Framework voor afzenderbeleid (SPF)

De e-mailauthenticatiemethode Sender Policy Framework (SPF) is bedoeld om spam en fraude te verminderen door het voor e-mailafzenders moeilijker te maken om hun identiteit te verbergen. SPF detecteert e-mailspoofing door een proces te bieden om te controleren wie namens u e-mailberichten mag verzenden. SPF verbetert de bezorgbaarheid van berichten, beschermt de geloofwaardigheid en reputatie van uw domeinen en vergroot het Trust en vertrouwen van gebruikers. Salesforce gebruikt SPF en raadt u aan dat ook te doen.

E-mailberichten bevatten twee "van"-adressen: de koptekst van het adres en de envelop van het adres. De koptekst van het adres staat in het veld "Van:" van een e-mailbericht en is zichtbaar voor alle gebruikers. De envelop van het adres geeft aan naar welk adres het bericht moet worden geretourneerd of geretourneerd.

Sommige spamdetectiesoftware bekijkt de envelop van het adres om te zien of deze overeenkomt met sites waarvan bekend is dat ze spam verzenden. Om dit type detectie te vermijden, gebruiken spammers vaak een valse envelop van adres.

E-mailproviders gebruiken SPF-controles om te controleren of de afzender de bevoegdheid heeft om namens de envelop te verzenden vanaf het adres. De SPF-controle zoekt de domeinnaam op die wordt vermeld in de envelop van het adres en vergelijkt de SPF-record ervan met het IP-adres dat het e-mailbericht verzendt. Als de SPF-record het verzendende IP bevat, passeert het bericht de SPF-authenticatie. Als dit niet het geval is, kan het e-mailbericht als spam worden gesignaleerd.

Salesforce heeft een SPF-record waarmee ontvangende berichtoverdrachtsagenten (MTA's) kunnen valideren dat de verzendende MTA's gemachtigd zijn om e-mail te verzenden vanuit het Salesforce-domein. Salesforce moedigt klanten aan om SPF te implementeren om ervoor te zorgen dat e-mail die wordt verzonden vanuit de Salesforce-toepassing, niet lijkt te worden vervalst.

Er zijn twee manieren waarop u SPF kunt implementeren voor e-mail die wordt verzonden vanuit Salesforce: Naleving van e-mailbeveiliging inschakelen of Salesforce opnemen in uw SPF-record.

• Naleving van e-mailbeveiliging inschakelen
  Naleving van e-mailbeveiliging werkt de envelop bij vanaf het adres in e-mailberichten die vanuit Salesforce worden verzonden. Als deze voorziening is ingeschakeld, is de koptekst van het e-mailbericht van het adres uw e-mailadres, maar de envelop van het adres wel *.bnc.salesforce.com. De record Sender Policy Framework (SPF) van Salesforce autoriseert de IP's die worden gebruikt door onze agenten voor berichtoverdracht om e-mail te verzenden vanuit ons domein. E-mail die vanuit Salesforce wordt verzonden, doorstaat SPF-controles, zelfs als u geen SPF-record voor uw e-maildomein hebt.
• Salesforce opnemen in uw SPF-record
  Als u Naleving van e-mailbeveiliging niet inschakelt, wordt aangeraden om een record van het Sender Policy Framework (SPF) in te stellen voor uw e-maildomein. Als u SPF-controles wilt doorstaan, neemt u Salesforce op in die record.