Mecanismos de segurança de email

O Salesforce oferece suporte a vários mecanismos de segurança de email: Segurança da camada de transação (TLS), Estrutura de política do remetente (SPF), Mala direta identificada por domínios (DKIM) e Autenticação, relatórios e conformidade de mensagens baseadas em domínio (DMARC). Cada mecanismo protege diferentes aspectos de uma mensagem de email.

• Configurar a segurança da camada de transação (TLS)
  A Segurança de camada de transação (TLS) criptografa o conteúdo de uma transação de email durante a transmissão. O remetente e o destinatário também podem usá-lo para verificar a identidade uns dos outros. Você pode escolher uma configuração de TLS ao enviar email pelo Salesforce ou por meio de uma retransmissão de email.
• Estrutura da política de remetente (SPF)
  O método de autenticação de email da Estrutura de política de remetente (SPF) tem como objetivo reduzir spam e fraudes tornando mais difícil para os remetentes de email ocultarem sua identidade. O SPF detecta o spoofing de email fornecendo um processo para verificar quem tem permissão para enviar emails em seu nome. O SPF melhora a capacidade de entrega de mensagens, protege a credibilidade e a reputação de seus domínios e aumenta a Trust e a confiança dos usuários. O Salesforce usa SPF e recomenda que você faça isso também.
• Chaves de email identificadas (DKIM) de DomainKeys
  Use o recurso de chave DKIM para que o Salesforce possa assinar emails enviados em nome da sua empresa. Essas assinaturas dão aos destinatários a confiança de que o email foi tratado de maneira consistente com a sua empresa. Uma chave DKIM ativa também verifica a propriedade do seu domínio para que o Salesforce possa enviar emails para seus usuários.
• Autenticação, relatórios e conformidade de mensagens baseadas em domínio (DMARC)
  A Autenticação, relatórios e conformidade de mensagens baseados em domínio (DMARC) é um protocolo de autenticação, política e relatório de email. Ele é criado com base nos protocolos do Remetente Policy Framework (SPF) e DominKeys Identified Mail (DKIM). Se nenhum desses métodos de autenticação for aprovado, a política DMARC determinará o que fazer com a mensagem. A Salesforce dá suporte e recomenda o DMARC. Fica a seu critério determinar se você o implementará para seu domínio.