Questa guida spiega come aggiungere o modificare uno o più record di tipo SPF in una zona DNS (di un nome di dominio) gestita tramite il Manager di Infomaniak.

Introduzione

• Se il tuo nome di dominio è registrato presso Infomaniak, se la tua posta elettronica è gestita da Infomaniak, ma il sito web è ospitato presso un altro provider (ad esempio Wix), probabilmente gestisci la zona DNS (e quindi anche l'SPF) presso questo altro provider: consulta questa guida per maggiori informazioni.

Comprendere i record di tipo SPF

Il tipo di record SPF (Sender Policy Framework) è uno standard per la verifica del nome di dominio del mittente di un'e-mail e ha lo scopo di ridurre lo spam. Serve a indicare quali server sono autorizzati o meno a inviare e-mail per un determinato dominio. Se la verifica SPF fallisce per un'e-mail, significa che quest'ultima non è stata inviata da un server/indirizzo IP autorizzato dall'amministratore del dominio di spedizione. L'e-mail viene quindi considerata come spam.

SPF restrittivo -all: rifiuto delle e-mail non autorizzate

Infomaniak installa automaticamente questo tipo di record durante la creazione di un servizio di posta elettronica sul tuo dominio (SPF restrittivo):

v=spf1 include:spf.infomaniak.ch -all

In questo modo, il server destinatario dell'e-mail che invii verificherà che tutte le e-mail non provenienti dai server Infomaniak vengano rifiutate. Questo impedisce a persone malintenzionate di falsificare gli indirizzi e-mail del tuo dominio.

SPF flessibile ?all: tolleranza per alcune e-mail

È possibile decidere di modificare il record SPF per utilizzare un modello più flessibile:

v=spf1 include:spf.infomaniak.ch ?all

In questo caso, il server destinatario dell'e-mail che si invia valuterà, in base alle proprie regole, se accettare o meno le e-mail provenienti da server diversi da quelli di Infomaniak.

In sintesi:

• ?: il server di ricezione accetta il messaggio anche se il mittente non è elencato nel record SPF.
• ~: il server di ricezione accetta generalmente il messaggio se non è elencato in SPF, ma lo identifica come sospetto
• -: il server di ricezione rifiuta il messaggio se non è elencato in SPF (consigliato)

Aggiungere un record SPF tramite un record TXT

Esistono 2 modi per gestire i record SPF.

Se disponi di un servizio di posta elettronica presso Infomaniak, lo strumento di Sicurezza globale presente nel pannello di controllo Infomaniak (❓: guida) ti permette di gestire il record SPF:

Tuttavia, poiché il record SPF è un tipo di record DNS di tipo TXT, puoi gestirlo anche dalla zona DNS del nome di dominio:

1. Clicca qui per accedere alla gestione del tuo dominio tramite il pannello di controllo Infomaniak (❓: guida).
2. Clicca direttamente sul nome assegnato al dominio in questione.
3. Fare clic su Zona DNS nel menu laterale sinistro.
4. Verificare nella tabella che non esista già un record TXT con un valore che menzioni SPF, come mostrato qui:
   
5. Fare clic sul pulsante per aggiungere una voce (si verificherà un errore se si tenta di aggiungere una voce TXT con un valore SPF quando ne esiste già una nella zona):
   
6. Fare clic sul pulsante di opzione TXT per aggiungere una voce.
7. Fare clic sul pulsante Avanti:
   
8. Inserire il valore SPF necessario per la zona DNS.
9. Lascia il valore predefinito per il TTL.
10. Fai clic sul pulsante Salva:
    

Aggiungere più record SPF

Se utilizzi altri fornitori di posta elettronica in aggiunta a Infomaniak, è necessario ottenere i loro record SPF e poi integrarli con quello di Infomaniak, seguendo una sintassi specifica.

Esempio di 3 record SPF da unire:

• Quello di Infomaniak: v=spf1 include:spf.infomaniak.ch -all
• Quelli di 2 fornitori secondari:
  • v=spf1 include:the-second-domain.xyz ?all
  • v=spf1 include:the-other-domain.xyz ~all

... il record SPF definitivo da inserire nella zona DNS dovrà avere la seguente forma:

v=spf1 include:spf.infomaniak.ch include:the-second-domain.xyz include:the-other-domain.xyz -all

Eliminate qualsiasi altro record SPF dalla zona DNS del vostro dominio!Ogni aggiunta o modifica DNS potrebbe richiedere fino a 48 ore per propagarsi (❓: guida).

Limiti sul numero di record SPF

I record SPF multipli sono limitati a un massimo di 10 inclusioni.

Il record SPF di Infomaniak include generalmente già 4 voci:

• include:relay.mail.infomaniak.ch
• include:app.mail.infomaniak.ch
• include:newsletter.infomaniak.com
• include:amazonses.com

Verificare i record SPF

Se disponi di un servizio di posta elettronica presso Infomaniak, lo strumento di Sicurezza globale presente nel Manager Infomaniak (❓: guida) ti permette di verificare e correggere facilmente eventuali record problematici.

In caso di problemi, si consiglia di analizzare il proprio nome di dominio su MxToolbox per verificare se il record SPF presenta errori di sintassi, troppe inclusioni o altri elementi che potrebbero causare un errore:

… oppure direttamente all'indirizzo https://mxtoolbox.com/spf.aspx.