Questa guida spiega come aggiungere o modificare uno o più record di tipo SPF in una zona DNS (di un nome di dominio) gestita sul Manager Infomaniak.

Premessa

• Se il tuo nome di dominio è registrato presso Infomaniak, la tua posta elettronica è gestita da Infomaniak ma il sito Web è ospitato presso un altro provider (Wix ad esempio) probabilmente gestisci la zona DNS (e quindi il SPF) presso questo altro provider: consulta questa altra guida a riguardo.

Comprendere i record di tipo SPF

Il tipo di record SPF (Sender Policy Framework) è una norma di verifica del nome di dominio del mittente di un'e-mail e mira a ridurre lo SPAM. Serve a indicare quale server ha il diritto o meno di inviare e-mail per un dominio. Se il SPF fallisce per un'e-mail, ciò significa che quest'ultima non è stata inviata da un server/un indirizzo IP autorizzato dall'amministratore del dominio di spedizione. L'e-mail viene quindi considerata come spam.

SPF rigoroso -all : rifiuto delle e-mail non autorizzate

Infomaniak installa questo tipo di record in modo automatico durante la creazione di un Servizio Mail sul tuo dominio (SPF rigoroso):

v=spf1 include:spf.infomaniak.ch -all

Così il server destinatario dell'e-mail che invii valuterà che qualsiasi e-mail non proveniente dai server Infomaniak sarà rifiutata. Questo impedisce alle persone malintenzionate di usurpare gli indirizzi e-mail del tuo dominio.

SPF flessibile ?all : tolleranza per alcune e-mail

Puoi decidere di modificare il SPF per un modello più flessibile:

v=spf1 include:spf.infomaniak.ch ?all

In questo caso il server destinatario dell'e-mail che invii valuterà secondo le proprie regole se accetta le e-mail non provenienti dai server Infomaniak.

In sintesi:

• ?: il server di ricezione accetta il messaggio anche se il mittente non è elencato nel SPF
• ~: il server di ricezione accetta generalmente il messaggio se non è elencato nel SPF ma lo identifica come sospetto
• -: il server di ricezione rifiuta il messaggio se non è elencato nel SPF (consigliato)

Aggiungere un SPF tramite un record TXT

Ci sono 2 modi per gestire i SPF.

Se possiedi un Servizio Mail presso Infomaniak, il modo più semplice è quello di recarti sullo strumento di Sicurezza globale per gestire i SPF:

Ma il record SPF essendo un tipo di record DNS di tipo TXT, puoi anche gestirlo dalla zona DNS del nome di dominio:

1. Clicca qui per accedere alla gestione del tuo dominio sul Manager Infomaniak (hai bisogno di aiuto?).
2. Fai clic direttamente sul nome assegnato al dominio interessato.
3. Fai clic su Zona DNS nel menu laterale sinistro.
4. Verifica nella tabella che non esista già un record TXT con un valore che menzioni SPF come qui:
   
5. Fai clic sul pulsante per aggiungere un record (otterrai un errore se tenti di aggiungere un record TXT con un valore SPF quando ne esiste già uno nella zona):
   
6. Fai clic sul pulsante radio TXT per aggiungere un record.
7. Fai clic sul pulsante Avanti:
   
8. Inserisci il valore SPF necessario per la tua zona DNS.
9. Lascia il valore predefinito per il TTL.
10. Fai clic sul pulsante Salva:
    

Aggiungere più SPF

Se utilizzi altri fornitori di posta elettronica in aggiunta a Infomaniak, è necessario ottenere il loro SPF e poi fonderlo con quello di Infomaniak secondo una sintassi precisa.

Esempio di 3 SPF da fondere:

• Quello di Infomaniak: v=spf1 include:spf.infomaniak.ch -all
• Quelli di 2 fornitori secondari:
  • v=spf1 include:the-second-domain.xyz ?all
  • v=spf1 include:the-other-domain.xyz ~all

... lo SPF definitivo da inserire nella tua zona DNS dovrà essere della forma:

v=spf1 include:spf.infomaniak.ch include:the-second-domain.xyz include:the-other-domain.xyz -all

Elimina qualsiasi altra voce SPF dalla zona DNS del tuo dominio! Ogni aggiunta/modifica DNS può richiedere fino a 48 ore per propagarsi.

Limiti del numero di SPF

Gli SPF multipli sono limitati a massimo 10 inclusioni.

Lo SPF Infomaniak contiene generalmente già 4 inclusioni:

• include:relay.mail.infomaniak.ch
• include:app.mail.infomaniak.ch
• include:newsletter.infomaniak.com
• include:amazonses.com

Verificare il o i registri SPF

Lo strumento di Sicurezza globale su Infomaniak Manager ti permette di verificare e correggere facilmente eventuali registri problematici.

In caso di problemi, è consigliabile analizzare il tuo nome di dominio su MxToolbox per verificare se il tuo SPF contiene errori di sintassi, troppe inclusioni o altre cause che potrebbero portare a un errore:

… o direttamente all'indirizzo https://mxtoolbox.com/spf.aspx.