SPF: quali server possono inviare posta?
Sender Policy Framework pubblica in DNS quali server sono autorizzati a inviare posta utilizzando un dominio nell'identità SMTP MAIL FROM. Il destinatario confronta l'IP del server con la policy, ma SPF da solo non garantisce che il campo From visibile sia allineato.
DKIM: il messaggio è firmato?
DomainKeys Identified Mail aggiunge una firma crittografica alle intestazioni del messaggio. Il destinatario recupera la chiave pubblica da DNS tramite dominio e selettore, poi verifica se le parti firmate sono rimaste integre. Una firma valida non dimostra che il contenuto sia innocuo.
DMARC: allineamento e gestione dei fallimenti
DMARC richiede che il dominio dell'identità visibile From sia allineato con un'identità SPF o DKIM che supera i controlli. La policy DNS può indicare monitoraggio (p=none), quarantena o rifiuto e può richiedere rapporti aggregati.
Che cosa configurare per prima cosa?
Identifica tutti i servizi che inviano messaggi per il dominio, configura correttamente SPF e DKIM e verifica la consegna reale. Avvia DMARC con monitoraggio, esamina i rapporti e aumenta la protezione solo quando i mittenti legittimi risultano allineati.
Errori frequenti
Record SPF multipli, regole +all eccessivamente permissive, lookup DNS superiori al limite, selettori DKIM sbagliati e allineamento non verificato causano problemi. Non confondere l'esistenza dei record con l'autenticazione effettiva dei messaggi.
Che cosa richiede Gmail oggi?
I grandi provider applicano requisiti di autenticazione, controllo dello spam e, per alcune categorie di invio, DMARC e funzionalità di disiscrizione. Le policy possono cambiare: prima di inviare in massa consulta sempre i requisiti ufficiali aggiornati di Google e del tuo provider.
Che cosa verifica il nostro strumento?
La verifica di splet.me legge record pubblici SPF, DMARC e, se fornisci il selettore, DKIM. Può evidenziare configurazioni sospette, ma non ricostruisce ogni include SPF né verifica la firma di uno specifico messaggio; per quello occorrono le intestazioni reali.