NOÇÕES BÁSICAS DE SPF

O SPF é apenas a sua lista de permissões

O SPF (Sender Policy Framework) é um único registo de DNS que lista que servidores estão autorizados a enviar correio em nome do seu domínio. Quando os recetores veem algo fora dessa lista, tratam-no como suspeito.

Não reencaminha o seu correio nem o expõe. A DMARCFlow limita-se a manter a lista organizada, para que os bons remetentes permaneçam e tudo o resto seja sinalizado.

  • 1Reside como um registo TXT no DNS.
  • 2Lista apenas sistemas - não envolve quaisquer dados de mensagens.
  • 3Funciona discretamente com o seu fornecedor de correio atual.
Ilustração de registo SPF

Como funciona

O SPF em linguagem simples

Os recetores comparam o servidor que entregou o seu e-mail com a lista do seu registo SPF. É só isso.

1

Liste os remetentes fidedignos

Documentamos todas as plataformas que enviam correio (Microsoft 365, ferramentas de CRM, sistemas de faturação) e adicionamo-las ao registo SPF.

2

Os recetores fazem a verificação cruzada

Quando o Gmail ou o Outlook recebe uma mensagem, verifica se o IP de ligação consta da sua lista de SPF.

3

O DMARC reage

O DMARC utiliza o resultado do SPF para decidir se uma mensagem suspeita deve ser monitorizada, colocada em quarentena ou rejeitada.

Como a DMARCFlow mantém o SPF

Mapeamos todos os serviços, mantemos a entrada de DNS dentro do limite de 10 consultas e monitorizamos as alterações para que nada falhe.

  • Não requer acesso a caixas de correio nem a dados de CRM.
  • Documentação clara para auditores e equipas de TI.
  • Reversão rápida ao restaurar o valor TXT anterior.

Antes da DMARCFlow

O SPF pode estar desatualizado ou faltar remetentes, pelo que o correio falsificado passa despercebido.

Durante a integração

Preparamos um registo limpo em modo de monitorização, adicionamos os serviços em falta e removemos os includes obsoletos.

Após a entrada em funcionamento

Recebe registos de alterações e alertas sempre que for necessário adicionar uma nova ferramenta. A entrega de e-mail continua a funcionar como antes.

Ilustração de monitorização SPF

Promessas de privacidade

O SPF nunca expõe o conteúdo das mensagens

O registo SPF é apenas uma lista de anfitriões permitidos. A DMARCFlow edita essa lista - nunca vê para quem envia e-mails nem o que envia.

Toda a informação permanece na camada de DNS.

Apenas DNS

Trabalhamos com valores TXT, não com caixas de entrada.

Sem reencaminhamento

O correio continua a viajar diretamente do seu fornecedor para o destinatário.

Total reversibilidade

Reverter exige apenas uma edição de DNS. Não há dependência de software.

Registo de auditoria visível

Documentamos cada include, mecanismo e data/hora.

Passo seguinte

Precisa de um registo SPF organizado?

Deixe a DMARCFlow mapeá-lo, limpá-lo e monitorizá-lo para que nunca se preocupe com a entrega ou a privacidade.