Absenderrichtlinien-Framework (SPF)

Die E-Mail-Authentifizierungsmethode "Sender Policy Framework" (SPF) zielt darauf ab, Spam und Betrug zu reduzieren, indem es E-Mail-Absendern erschwert wird, ihre Identität zu verbergen. SPF erkennt E-Mail-Spoofing, indem es einen Prozess bereitstellt, um zu überprüfen, wer E-Mails in Ihrem Namen senden darf. SPF verbessert die Zustellbarkeit von Nachrichten, schützt die Glaubwürdigkeit und das Ansehen Ihrer Domänen und erhöht das Vertrauen der Benutzer. Salesforce verwendet SPF und empfiehlt dies ebenfalls.

E-Mail-Nachrichten enthalten zwei Absenderadressen: die Kopfzeile aus Adresse und den Umschlag aus Adresse. Die Kopfzeile von address befindet sich unter "From:" Feld einer E-Mail und ist für alle Benutzer sichtbar. Der Umschlag von address gibt an, an welche Adresse die Nachricht zurückgegeben werden soll oder an welche Adresse sie zurückgesendet werden soll.

Einige Spam-Erkennungssoftwares sehen sich den Umschlag von der Adresse aus an, um festzustellen, ob er mit Sites übereinstimmt, von denen bekannt ist, dass sie Spam senden. Um diese Art der Erkennung zu vermeiden, verwenden Spammer häufig einen falschen Umschlag von der Adresse.

E-Mail-Anbieter verwenden SPF-Prüfungen, um zu überprüfen, ob der Absender berechtigt ist, den Umschlag von der Adresse aus im Namen des Umschlags zu senden. Bei der SPF-Überprüfung wird der im Umschlag aufgeführte Domänenname von der Adresse nachgeschlagen und der zugehörige SPF-Datensatz mit der IP-Adresse verglichen, über die die E-Mail gesendet wird. Wenn der SPF-Datensatz die sendende IP enthält, besteht die Nachricht die SPF-Authentifizierung. Andernfalls kann die E-Mail als Spam gekennzeichnet werden.

Salesforce verfügt über einen SPF-Datensatz, mit dem empfangene Nachrichtenübertragungsagenten überprüfen können, ob die sendenden MTAs autorisiert sind, E-Mails über die Salesforce-Domäne zu senden. Salesforce fordert Kunden auf, SPF zu implementieren, um sicherzustellen, dass über die Salesforce-Anwendung gesendete E-Mails nicht gefälscht werden.

Es gibt zwei Möglichkeiten, SPF für über Salesforce gesendete E-Mails zu implementieren: Aktivieren der E-Mail-Sicherheits-Compliance oder Einfügen von Salesforce in Ihren SPF-Datensatz.

• Aktivieren der E-Mail-Sicherheits-Compliance
  Die Einhaltung der E-Mail-Sicherheit aktualisiert den Umschlag von der Adresse in E-Mails, die über Salesforce gesendet werden. Wenn diese Funktion aktiviert ist, ist die E-Mail-Kopfzeile von address Ihre E-Mail-Adresse, der Umschlag von address jedoch *.bnc.salesforce.com. Der Datensatz "Sender Policy Framework" (SPF) von Salesforce autorisiert die IPs, die von unseren Nachrichtenübertragungsagenten zum Senden von E-Mails über unsere Domäne verwendet werden. Über Salesforce gesendete E-Mails bestehen SPF-Prüfungen, selbst wenn Sie nicht über einen SPF-Datensatz für Ihre E-Mail-Domäne verfügen.
• Einschließen von Salesforce in Ihren SPF-Datensatz
  Wenn Sie die Einhaltung der E-Mail-Sicherheit nicht aktivieren, sollten Sie einen Datensatz vom Typ "Sender Policy Framework" (SPF) für Ihre E-Mail-Domäne einrichten. Fügen Sie Salesforce in diesen Datensatz ein, um SPF-Prüfungen zu bestehen.