Sender Policy Framework (SPF)

Il metodo di autenticazione email Sender Policy Framework (SPF) mira a ridurre lo spam e le frodi rendendo più difficile per i mittenti nascondere la propria identità. SPF rileva lo spoofing delle email fornendo un processo per verificare chi è autorizzato a inviare email per conto dell'utente. L'SPF migliora la consegna dei messaggi, protegge la credibilità e la reputazione dei domini e aumenta la Trust e la fiducia degli utenti. Salesforce utilizza SPF e consiglia di farlo anche a voi.

Disponibile in: Salesforce Classic e Lightning Experience

Disponibile in: tutte le versioni tranne Database.com

I messaggi email contengono due indirizzi "da": l'intestazione dell'indirizzo e la busta dell'indirizzo. L'intestazione dell'indirizzo si trova nel campo "Da:" di un messaggio email ed è visibile a tutti gli utenti. La busta da indirizzo indica l'indirizzo a cui restituire o a cui rimbalzare il messaggio.

Alcuni software di rilevamento dello spam esaminano la busta dall'indirizzo per vedere se corrisponde a siti noti per inviare spam. Per evitare questo tipo di rilevamento, gli spammer utilizzano spesso una busta falsa dall'indirizzo.

I provider di email utilizzano i controlli SPF per verificare che il mittente abbia l'autorità di inviare per conto della busta dall'indirizzo. Il controllo SPF cerca il nome di dominio elencato nella busta da address e confronta il suo record SPF con l'indirizzo IP che invia il messaggio email. Se il record SPF include l'IP di invio, il messaggio passa l'autenticazione SPF. In caso contrario, l'email può essere contrassegnata come spam.

Salesforce ha un record SPF che consente agli agenti di trasferimento messaggi (MTA) di confermare che gli MTA di invio sono autorizzati a inviare email dal dominio Salesforce. Salesforce incoraggia i clienti a implementare l'SPF per assicurarsi che i messaggi email inviati dall'applicazione Salesforce non vengano falsificati.

Esistono due modi per implementare l'SPF per i messaggi email inviati da Salesforce: abilitare la conformità della sicurezza email o includere Salesforce nel record SPF.

• Abilitazione della conformità della sicurezza email
  Conformità sicurezza email aggiorna la busta dall'indirizzo nei messaggi email inviati da Salesforce. Con questa funzione abilitata, l'intestazione email da indirizzo è l'indirizzo email dell'utente, ma la busta da indirizzo lo è *.bnc.salesforce.com. Il record Sender Policy Framework (SPF) di Salesforce autorizza gli IP utilizzati dagli agenti di trasferimento messaggi (MTA) per inviare email dal dominio Salesforce. L'email inviata da Salesforce supera i controlli SPF anche se non si dispone di un record SPF per il dominio email.
• Inclusione di Salesforce nel record SPF
  Se non si abilita la conformità della sicurezza email, si consiglia di impostare un record del framework per le policy sui mittenti (SPF) per il dominio email. Per superare i controlli SPF, includere Salesforce in quel record.