¿Qué es el FPS?

Es probable que su empresa utilice varias plataformas para enviar correos electrónicos:

• Ventas utiliza HubSpot o Salesforce para enviar correos electrónicos de divulgación.
• Marketing envía boletines a través de Mailchimp, Drip o Klaviyo.
• Atención al cliente gestiona tickets a través de Zendesk, Freshdesk, etc.
• Contabilidad envía recibos y notificaciones de facturación a través de Stripe o QuickBooks.

Cada uno de estos servicios envía correo electrónico en su nombre, pero a menos que estén explícitamente autorizados en su registro SPF, los proveedores de bandeja de entrada como Gmail o Outlook pueden no confiar en ellos.

SPF le permite definir y controlar esta lista de plataformas de confianza, para que sus correos electrónicos legítimos sean reconocidos y entregados de forma segura.

¿Por qué es importante el SPF?

Supongamos que alguien intenta enviar un correo electrónico haciéndose pasar por usted, tal vez un estafador o un spammer.

SPF ayuda a los proveedores de correo electrónico como Gmail u Outlook a reconocer: "Oye, este mensaje no proviene de una fuente aprobada".

Lo más probable es que ese mensaje se marque, se bloquee o se envíe a spam.

Con SPF, básicamente le estás diciendo al mundo: "Sólo estos servidores específicos están autorizados a enviar correos electrónicos en nombre de mi dominio".

Todo lo demás se filtra, protegiendo su marca y a sus destinatarios.

¿Cuál es la mecánica del SPF?

SPF funciona mediante un sencillo proceso de tres pasos:

• 1. Publicación de un registro SPF
  El propietario del dominio añade un registro DNS que enumera los servidores autorizados a enviar correo electrónico en nombre del dominio.
• 2. Verificación del correo electrónico
  Cuando se recibe un correo electrónico, el servidor de correo del destinatario comprueba el registro SPF realizando una búsqueda DNS. Compara la dirección IP del remitente con la lista de servidores autorizados.
• 3. Decisión de entrega
  En función del resultado, el servidor receptor actúa: si el correo procede de una fuente autorizada, es probable que se entregue, pero si el servidor no está en la lista, el correo puede ser rechazado o marcado como spam.

¿Cómo encaja SPF en BIMI?

SPF funciona mejor cuando se combina con otros dos protocolos de seguridad:

• DKIM (Correo Identificado por Clave de Dominio)
  Añade una firma digital a sus correos electrónicos, proporcionando a las bandejas de entrada otra forma de verificar si un correo electrónico ha sido enviado desde un servidor autorizado.
• DMARC (autenticación, notificación y conformidad de mensajes basados en dominios)
  Básicamente indica a las bandejas de entrada qué hacer si fallan las comprobaciones SPF o DKIM, y ofrece informes detallados sobre cualquier intento de suplantación de su marca.

Juntas, estas tecnologías forman una sólida línea de defensa contra los ataques de phishing y encajan perfectamente en su estrategia de certificación BIMI.