FmindSicurezza delle e-mail
Configurare SPF per Google Workspace
SPF permette ai servizi di posta destinatari di controllare se un server è autorizzato a inviare per un dominio. Inizi con un elenco completo dei Suoi mittenti, così una modifica DNS non disturberà la posta legittima.
Chi può intervenire: l’amministratore di Google Workspace e la persona che gestisce i record DNS del Suo dominio.
1. Elenchi i Suoi servizi di invio
Includa newsletter, fatture e moduli del sito web, anche se la Sua casella è su Google Workspace. Chieda a ogni fornitore le istruzioni SPF attuali e il dominio che usa per l’indirizzo di ritorno, indicato come Return-Path. La guida di Google alla configurazione di SPF
2. Controlli la policy esistente
Presso il Suo fornitore DNS, salvi i record TXT esistenti prima di modificarli. Se uno inizia con v=spf1, aggiorni quella policy con il Suo amministratore invece di aggiungerne un’altra. Mantenga i mittenti autorizzati e la protezione esistente, oltre ai record MX, DKIM e TXT non correlati.
SPF controlla normalmente il dominio del mittente della busta (Return-Path), che può essere diverso dall’indirizzo From visibile. Un sottodominio di invio ha bisogno di una propria policy; SPF non eredita automaticamente il record del dominio padre. Come SPF identifica il dominio di invio
3. Pubblichi il valore TXT corretto
Usi questo esempio solo se Google Workspace è il Suo unico servizio di invio e non esiste già una policy SPF per quel dominio:
v=spf1 include:_spf.google.com ~allPer la radice del dominio, i fornitori usano di solito @ o un campo host vuoto; segua le istruzioni del Suo fornitore. Non metta questo record su _dmarc né automaticamente su www.
La terminazione ~all segna i server non elencati come softfail; è il destinatario a decidere come gestire la loro posta. Mantenga esattamente una sola policy SPF per dominio di invio. Capire i valori dei record SPF
Con più mittenti, chieda al Suo amministratore di verificare il limite di 10 termini che generano interrogazioni DNS in tutta la valutazione SPF, comprese le regole include e redirect annidate. Contare solo gli include visibili non basta. I limiti di interrogazione di SPF
4. Verifichi il DNS e i messaggi reali
Le modifiche possono richiedere fino a 48 ore. Chieda al Suo amministratore di controllare i record TXT pubblicati, sostituendo example.com con il dominio usato da SPF:
dig +short TXT example.comInvii da ogni servizio a una casella esterna separata che controlla. Nelle intestazioni originali del messaggio nel servizio destinatario, cerchi spf=pass e il dominio valutato. Un record DNS da solo non dimostra l’autenticazione né la consegna nella posta in arrivo. Verificare e risolvere i problemi di SPF con Google
L’inoltro può far fallire SPF. Configuri anche DKIM e DMARC: un esito positivo per il dominio di un fornitore non protegge da solo il Suo indirizzo From visibile. Configurare DMARC per Google Workspace
Esplori la sicurezza del Suo sito webVedi un rapporto di esempio