Estrutura da política de remetente (SPF)

O método de autenticação de email da Estrutura de política de remetente (SPF) tem como objetivo reduzir spam e fraudes tornando mais difícil para os remetentes de email ocultarem sua identidade. O SPF detecta o spoofing de email fornecendo um processo para verificar quem tem permissão para enviar emails em seu nome. O SPF melhora a capacidade de entrega de mensagens, protege a credibilidade e a reputação de seus domínios e aumenta a Trust e a confiança dos usuários. O Salesforce usa SPF e recomenda que você faça isso também.

Disponível em: Salesforce Classic e Lightning Experience

Disponível em: todas as edições, exceto Database.com

As mensagens de email contêm dois endereços "de": o cabeçalho do endereço e o envelope do endereço. O cabeçalho do endereço está em "De:" campo de um email e está visível para todos os usuários. O envelope do endereço indica para qual endereço retornar ou devolver a mensagem.

Alguns softwares de detecção de spam analisam o envelope do endereço para ver se ele corresponde a algum site conhecido por enviar spam. Para evitar esse tipo de detecção, os criadores de spam costumam usar um envelope falso do endereço.

Os provedores de email usam verificações de SPF para verificar se o remetente tem autoridade para enviar em nome do envelope do endereço. A verificação de SPF procura o nome de domínio listado no envelope do endereço e compara seu registro de SPF ao endereço IP que envia o email. Se o registro SPF incluir o IP de envio, a mensagem passará na autenticação SPF. Caso contrário, o email poderá ser sinalizado como spam.

O Salesforce tem um registro SPF que permite que os agentes de transferência de mensagens (MTAs) receptores validem se os MTAs de envio estão autorizados a enviar emails do domínio do Salesforce. A Salesforce incentiva os clientes a implementar o SPF para garantir que os emails enviados do aplicativo Salesforce não sejam falsos.

Há duas maneiras de implementar o SPF para emails enviados do Salesforce: ativando a Conformidade de segurança de email ou incluindo o Salesforce em seu registro de SPF.

• Habilitar conformidade de segurança de email
  A conformidade de segurança de email atualiza o envelope do endereço em emails enviados do Salesforce. Com esse recurso habilitado, o cabeçalho de email de endereço é seu endereço de email, mas o envelope de endereço é *.bnc.salesforce.com. O registro do Estrutura de política de remetente (SPF) do Salesforce autoriza os IPs usados por nossos agentes de transferência de mensagens (MTAs) para enviar emails do nosso domínio. O email enviado do Salesforce passa nas verificações de SPF mesmo que você não tenha um registro de SPF para seu domínio de email.
• Incluir o Salesforce em seu registro de SPF
  Se você não habilitar a Conformidade de segurança de email, recomendamos configurar um registro de Estrutura de política de remetente (SPF) para seu domínio de email. Para passar verificações de SPF, inclua o Salesforce nesse registro.