FmindGuida alla sicurezza
Mittenti e-mail autorizzati (SPF)
SPF elenca i servizi autorizzati a inviare e-mail per il Suo dominio. Senza SPF, o con più record SPF in conflitto, i criminali possono inviare più facilmente e-mail a Suo nome, e le Sue e-mail autentiche finiscono più facilmente nello spam.
Chi può aiutarLa
Il Suo amministratore di posta elettronica e chi gestisce il Suo DNS
Verificare prima di modificare
Segua questi passaggi per un sito web o un dominio di posta che gestisce. Completi i segnaposto in maiuscolo con i Suoi valori. Se un passaggio fa riferimento a prove salvate, esegua il controllo gratuito e verifichi il Suo dominio per aprire il rapporto privato. Usi il nome host o il nome di interrogazione DNS esatto indicato lì.
- Confermi il dominio di invio ed elenchi tutti i servizi di invio legittimi, compresi moduli e newsletter. Legga i record TXT esistenti e mantenga un unico criterio SPF; il Suo fornitore di posta in arrivo (MX) non è necessariamente il Suo unico mittente.
dig +time=3 +tries=1 TXT YOUR_SENDING_DOMAINCosa fare
Elenchi tutti i servizi che inviano e-mail per Suo conto: il fornitore della casella di posta, ma anche i moduli del sito, le newsletter, gli strumenti di fatturazione o di prenotazione. Mantenga un solo record SPF che li copra tutti, usando i valori documentati da ciascun fornitore; unisca i duplicati invece di aggiungere un secondo record. Non sostituisca le voci esistenti con un record restrittivo che “blocca tutto”, altrimenti le Sue e-mail legittime potrebbero essere rifiutate.
Come verificare la modifica
Quando la modifica DNS è diventata effettiva, ripeta questo controllo: questa voce dovrebbe indicare Conforme. Poi invii un’e-mail di prova da ciascun servizio e controlli che le intestazioni del messaggio ricevuto mostrino spf=pass.
Configurazione della posta passo per passo
Cosa può stabilire questo controllo
Verifichiamo che esista un record SPF per il Suo dominio e-mail, come tratta i mittenti che non elenca (la sua parte finale “all”) e se resta entro 10 interrogazioni DNS, seguendo i servizi che include. Non ne controlliamo la sintassi completa e non verifichiamo se un determinato mittente è autorizzato.