La relazione tecnica tra SPF, DKIM, DMARC e BIMI spiegata semplicemente

• SPF (Sender Policy Framework): Questo protocollo verifica se il server di posta in uscita è autorizzato a inviare e-mail per il vostro dominio. Utilizza i record DNS per definire quali server sono autorizzati a inviare per conto dell'utente, contribuendo a bloccare i mittenti fasulli.
• DKIM (DomainKeys Identified Mail): DKIM aggiunge una firma digitale a ogni e-mail in uscita. Ciò consente al server del destinatario di verificare che l'e-mail non sia stata manomessa e che provenga davvero dal vostro dominio.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): Il DMARC unisce SPF e DKIM, assicurando che i domini che convalidano corrispondano all'indirizzo "Da" visibile. Consente inoltre di impostare le politiche da seguire per le e-mail che non superano l'autenticazione, mettendole in quarantena o rifiutandole, e fornisce una reportistica sui risultati dell'autenticazione.

• BIMI (Brand Indicators for Message Identification): BIMI è il "bonus" che si ottiene dopo aver impostato correttamente SPF, DKIM e DMARC. Una volta che il vostro dominio ha superato questi controlli, BIMI vi consente di visualizzare il logo verificato del vostro marchio accanto alle vostre e-mail nelle caselle di posta supportate.
• Requisiti tecnici: BIMI funziona solo se il vostro criterio DMARC è impostato su "quarantena" o "rifiuto", non su "nessuno". Questo garantisce che solo le e-mail autenticate e fidate possano visualizzare il vostro logo, proteggendo il vostro marchio dallo spoofing.
• Come funziona: Si pubblica un record BIMI nel DNS, che punta al file del logo (e talvolta a un certificato di marchio verificato). Quando un'e-mail supera i controlli SPF, DKIM e DMARC, il server di posta del destinatario verifica la presenza di un record BIMI e, se presente, visualizza il vostro logo nella casella di posta.

• Sicurezza: SPF, DKIM e DMARC lavorano insieme per bloccare il phishing, lo spoofing e l'uso non autorizzato del vostro dominio.
• Fiducia: BIMI premia l'autenticazione forte rendendo il vostro marchio immediatamente riconoscibile nella casella di posta, aumentando la fiducia e il coinvolgimento dei destinatari.
• Visibilità: Solo i domini con una solida autenticazione e l'applicazione del DMARC possono utilizzare BIMI, garantendo che solo i marchi legittimi beneficino di una maggiore visibilità nella posta in arrivo.

Considerate SPF, DKIM e DMARC come i controlli di sicurezza all'ingresso. Solo dopo averli superati tutti e tre, potrete appendere con orgoglio il logo del vostro marchio (BIMI) alla finestra, perché tutti lo vedano.