SPF, DKIM และ DMARC คือเครื่องมืออะไรและมีประโยชน์อะไรบ้าง?

ภายในไม่กี่วินาทีมีอีเมลเป็นจำนวนมากกว่า 3,500 ฉบับที่ถูกจัดเป็นสแปม หนึ่งในวิธีการการโจรกรรมทางอีเมล ที่เรียกว่าการฟิชชิง ซึ่งเป็นการพยายามหลอกเพื่อให้ได้มาซึ่งข้อมูลภายในอีเมล โดยการปลอมแปลงเป็นบุคคลอื่น

ในช่วงต้นปี 2561 ซอฟต์แวร์ต่อต้านการได้ ป้องกันความพยายามของผู้ที่ต้องการเข้าชมโซเชียลมีเดียเว็บไซต์ปลอมกว่า 3.7 ล้านครั้ง (กว่า 60% เป็นเว็บไซต์ Facebook ปลอม)  โดยจากข้อมูลชี้ว่าการฟิชชิ่งทางการเงินคิดเป็น 43.9% ของการโจมตีประเภทนี้

นี่จึงเป็นเหตุผลที่ผู้ให้บริการส่งอีเมลจำนวนมากอย่าง Gmail ใช้เครื่องมือเพื่อปกป้องข้อมูลของผู้ใช้อีเมลจากการโดนโจมตีดังกล่าว โดยToolsเหล่านี้มีกระบวนการป้องกันและยืนยันตัวตนก่อนการส่งอีเมล ซึ่งช่วยให้อีเมลได้รับการปกป้องข้อมูลที่ดีกว่าเดิมและมีโอกาสมากขึ้นที่จะไปถึงปลายทางที่เป็นผู้รับจริงๆ

เครื่องมือ SPF, DKIM และ DMARC คืออะไรและทำงานอย่างไร

SPF record 

The Sender Policy Framework (SPF) เป็นเครื่องมือที่มีความจำเป็นมาก ช่วยปกป้องข้อมูลเพื่อส่งอีเมลอย่างปลอดภัย เรียกได้ว่าเป็นเครื่องมือที่มีประสิทธิภาพสูงที่ใช้ในการทำ Email Marketing มากเลยทีเดียว เซิร์ฟเวอร์อีเมลของผู้รับจะตรวจสอบว่าที่อยู่ IP ของเซิร์ฟเวอร์อีเมลของผู้ส่งได้รับอนุญาตให้ส่งข้อความโดยใช้โดเมนที่ผู้ส่งใช้หรือไม่ โดยข้อมูลเกี่ยวกับที่อยู่ IP ของเซิร์ฟเวอร์อีเมลที่ส่งข้อความจากโดเมนเฉพาะสามารถพบได้ในระเบียน DNS ของโดเมนนั้น

DKIM

Domain Keys Identified Mail (DKIM) เป็นตัวที่เพิ่มความน่าเชื่อถือให้กับโดเมนของผู้ส่ง เป็นลายเซ็นดิจิทัลที่เอาไว้ใส่ไว้ที่ Header ซึ่งจะมีการติดกุญแจที่สามารถเปิดได้ด้วยกุญแจที่มีอยู่ในโดเมนเท่านั้น 

 DKIM มีประสิทธิภาพมากในการป้องกันการฟิชชิ่งอีเมล โดยกระบวนการทำงานเมื่อมีการส่งอีเมลจะมีการเข้ารหัสกุญแจที่เป็น private key ไว้ใน Header เมื่อเซิร์ฟเวอร์ของผู้รับได้รับข้อความดังกล่าวระบบจะถาม DNS สำหรับ public key หาก public key ตรงกับ private key ข้อความจะได้รับการยอมรับ

DMARC

The Domain-based Message Authentication, Reporting and Conformance (DMARC) มีวัตถุประสงค์เพื่อยืนยันโดเมนของผู้ส่ง โดยใช้มาตรการรักษาความปลอดภัยที่กล่าวถึงก่อนหน้านี้ (เช่น SPF หรือ DKIM) และอย่างน้อยหนึ่งในกลไกเหล่านี้จะต้องยืนยันโดเมนใน Header ของผู้ส่งเพื่อให้ DMARC อนุญาตให้อีเมลส่งไปถึงกล่องจดหมายของผู้รับ

ทำไม DMARC ถึงสำคัญ

เครื่องมือ SPF หรือ DKIM ที่ทำหน้าที่แยกออกจากกัน ไม่ได้ให้การป้องกันที่ดีพอต่อสแปม แม้ว่าระบบจะยอมให้ผู้ส่งตรวจสอบความถูกต้องของโดเมน แต่ระบบไม่ได้ระบุสิ่งที่เซิร์ฟเวอร์ของผู้รับควรทำเมื่อมาตรการรักษาความปลอดภัยนี้ไม่เพียงพอ

การตั้งค่าเพิ่ม DMARC จึงเป็นข้อดีที่ช่วยให้คุณสามารถที่จะสั่งให้เซิร์ฟเวอร์ที่ได้รับอีเมลจากคุณ ใช้นโยบายที่เหมาะสมกับอีเมลที่ไม่ได้รับอนุญาต

การใช้ DMARC คุณจะลดความเสี่ยงที่บุคคลอื่นจะแอบอ้างเป็น บริษัท ของคุณและป้องกันการขโมยข้อมูลที่สำคัญ เช่น รายละเอียดที่จำเป็นสำหรับการเข้าสู่บัญชีธนาคาร

ในฐานะผู้ส่ง DMARC เพิ่มประสิทธิภาพในการส่งอีเมลของคุณ แต่จริงแล้วระบบการส่งก็มีความซับซ้อนอยู่เช่นกัน!

จากการวิจัยที่ดำเนินการโดย Return Path มีเพียง 83% ของอีเมลที่ถูกต้อง (ไม่ใช่จดหมายขยะ)สามารถส่งถึงผู้รับในยุโรป ซึ่งหมายความว่า 1 ใน 6 ข้อความถูกบล็อค เพราะฉะนั้นการตั้งค่า DMARC จะช่วยให้เซิร์ฟเวอร์อีเมลดูแลความปลอดภัยให้อีเมลของคุณมากขึ้น เนื่องจากระบบจะสามารถระบุและยืนยันความน่าเชื่อถือของผู้ส่งอีเมลมาหาเราได้

ทำให้หากมีข้อสงสัยใด ๆ ที่เกี่ยวข้องกับการใช้งานโดเมนปลอม DMARC จะแจ้งเจ้าของเว็บไซต์ได้ ซึ่งหมายความว่าหากมีคนพยายามเลียนแบบคุณ คุณจะมีโอกาสโต้ตอบ เช่น ใช้วิธีการทางกฎหมาย 

DMARC นั้นถูกใช้งานโดยบริษัทยักษ์ใหญ่อย่าง Google, AOL, Microsoft และ Yahoo รวมถึงผู้ให้บริการอีเมลรายอื่น และกำลังกลายเป็นระบบที่นิยมมากขึ้นเรื่อย ๆ และจะเป็นมาตรฐานการตลาดต่อไปในอนาคต

 

สอบถามเพิ่มเติมได้ที่ 

LINE : @NIPAads 

Inbox : m.me/nipa.emailmarketing

Email : contact@nipa.co.th 

Call : 02-639-7878 ต่อ 301 

6 ทริคการจัดการ Mail marketing อย่างมืออาชีพ

การส่งอีเมล Marketing จะไม่มีความหมายหากจัดการไม่ถูกต้อง หลายองค์กรพบกับปัญหาการส่งอีเมล Marketing แต่ลูกค้าไม่สนใจ ไม่เปิดอ่าน ซึ่งปัญหาที่เกิดนี้นักการตลาดส่วนใหญ่มักมุ่งเป้าไปที่เนื้อหาของคอนเทนต์ภายใน อีเมลแต่เพียงอย่างเดียว จริงที่เนื้อหาเป็นส่วนสำคัญ แต่นอกเหนือจากเนื้อหาแล้ว การจัดการก่อนส่งอีเมล ก็เป็นสิ่งสำคัญเช่นกัน หากเราจัดการสร้าง อีเมล  ได้อย่างถูกต้องจะช่วยให้ประสิทธิภาพของการทำ Mail marketing เป็นไปอย่างแม่นยำและประสบผลสำเร็จ

1.จัดกลุ่มรายชื่อ อีเมล ของลูกค้า

เพื่อความเป็นระเบียบเรียบร้อย และง่ายต่อการส่งอีเมล เราควรจัดแบ่งกลุ่มลูกค้าเป็นสัดส่วน ดูข้อมูลของลูกค้าว่าเป็นลูกค้าใหม่หรือลูกค้าเก่า ใช้บริการอะไร หรือกำลังสนใจสินค้าประเภทไหน เพื่อให้เป้าหมายในการจัดส่งมีความชัดเจนและมีเนื้อหาที่เฉพาะเจาะจง ตรงกับความสนใจของลูกค้า

2.ใส่ชื่อของลูกค้าผู้รับอีเมลด้วย

การใส่ชื่อลูกค้าจะทำให้ลูกค้ารู้สึกถึงความใส่ใจรายละเอียดเล็กๆ น้อย ๆ ของผู้ส่งอีเมล ว่าเนื้อหาเหล่านั้นถูกส่งมาเพื่อเขาโดยเฉพาะ

3.ภาพประกอบ

ภาพภายใน Mail marketing ที่เราส่งไปยังลูกค้าเป็นสิ่งสำคัญมากเลยทีเดียว เพราะผลสำรวจกว่า 94% Mail marketing ที่ใส่รูปภาพ จะได้รับความสนใจจากลูกค้ามากกว่า อีเมล ที่มีเพียงแค่เนื้อหา แต่รูปภาพที่ใส่ลงไปก็ควรที่จะตอบโจทย์ผู้รับ และไม่มีข้อความบนภาพเยอะเกินไปแต่สื่อสารได้ชัดเจน

4.สร้าง Call to Action

เพื่อให้ลูกค้ามีรีแอคชั่นตอบกลับ Mail marketing ที่ส่ง เราควรใส่ลิงค์ที่เชื่อมต่อไปยังเว็บไซต์ของเรา ให้ลูกค้าสามารถรับชมสินค้าและบริการ อ่านข้อมูลของแบรนด์หรือ จะแนบเป็นลิงค์แบบสอบถามต่างๆ ก็สามารถทำได้เช่นกัน เป็นการเปิดโอกาสให้ลูกค้าได้แสดงความคิดเห็นต่อแบรนด์ และนำมาปรับใช้ต่อไปในอนาคต

5.รองรับกับแพลตฟอร์มสมาร์ทโฟน

เทคโนโลยีที่ก้าวหน้า สมาร์ทโฟนเข้ามามีบทบาทในชีวิตประจำวันของทุกคน ต้องทำให้ผู้รับสามารถเปิดอ่าน อีเมล บนมือถือได้ตลอด เพราะฉะนั้นเราควรที่จะออกแบบการส่งอีเมล Marketing ให้รองรับกับแพลตฟอร์มสมาร์ทโฟนเพื่อการเปิดใช้งานได้ตลอดเวลาโดยไม่มีข้อจำกัด

6.ทดสอบการส่งอีเมล Marketing

เราควรที่จะทดสอบ Mail marketing ด้วยการทดลองส่งอีเมล ไปยังลูกค้า 2 แบบด้วยกัน (A/B Testing) โดยเปลี่ยนเนื้อหาส่วนต่าง ๆ ภายใน อีเมล ให้มีความแตกต่างกัน เพื่อเป็นแนวทางวิเคราะห์การส่งอีเมล ให้มีประสิทธิภาพต่อไปในอนาคต ว่าควรจะสร้างในรูปแบบไหน และลูกค้าสนใจเนื้อหาอะไร

ลองนำ 6 ทริคนี้ไปประกอบการเขียน Mail marketing เพื่อให้อีเมลมีองค์ประกอบที่ชัดเจน ง่ายต่อการทำความเข้าใจเนื้อหาและเข้าถึงลูกค้าได้อย่างมีประสิทธิภาพมากยิ่งขึ้น เพิ่มโอกาสในการสร้างฐานลูกค้าอย่างมั่นคงรวมไปถึงเกิดการซื้อขายสร้างรายได้ให้แก่องค์กร