Questa guida presenta lo strumento di Sicurezza globale, che consente di verificare che le relazioni tra un nome di dominio e un Servizio di posta Infomaniak siano ottimali dal punto di vista della sicurezza. Ciò avviene tramite il controllo dei record SPF / DKIM / DMARC e lo strumento Sicurezza globale consente di intervenire sulla configurazione, se necessario.

Accedere allo strumento di diagnostica Sicurezza globale

Per accedere a Sicurezza globale:

1. Clicca qui per accedere alla gestione del tuo servizio di posta elettronica tramite il Manager Infomaniak (hai bisogno di aiuto?).
2. Clicca direttamente sul nome assegnato al servizio di posta elettronica desiderato:
   
3. Fare clic su Sicurezza globale nel menu laterale sinistro:
   

Verificare il corretto funzionamento della posta elettronica

Una volta raggiunta la sezione Sicurezza globale, prendi visione e verifica i 3 meccanismi di sicurezza inerenti alle e-mail: SPF, DKIM e la policy DMARC. Queste informazioni dovrebbero essere visualizzate in verde:

Fare clic su Modifica o Crea per configurare SPF, DKIM e DMARC seguendo le raccomandazioni riportate di seguito, al fine di proteggere il servizio di posta elettronica da potenziali tentativi di spoofing:

SPF (Sender Policy Framework)

SPF (clicca qui per configurarlo) consente al proprietario di un nome di dominio di specificare quali server sono autorizzati a inviare e-mail per conto di tale dominio. Questo aiuta a ridurre il rischio di spam e phishing, poiché il server di posta del destinatario può verificare se il mittente è autorizzato consultando i record DNS del dominio mittente:

In queste condizioni e in caso di problemi rilevati, troverete un pulsante Correggi che vi permetterà di aggiornare automaticamente il vostro record SPF.

Se la correzione di uno o dell'altro dei problemi menzionati non è possibile, significa che deve essere effettuata sulla configurazione impostata dal proprietario o dal tecnico del dominio dell'indirizzo mittente.

Se il tuo nome di dominio punta a Wix o a un altro provider, il record SPF deve essere configurato presso il provider in questione.

DKIM (Domain Keys Identified Mail)

DKIM (clicca qui per configurarlo) è un protocollo che consente di firmare le email al momento dell'invio.

Quando il tuo nome di dominio (o la relativa zona DNS) è gestito altrove, in questa sezione Sicurezza globale > DKIM troverai il record DKIM da aggiungere alla zona DNS:

È possibile configurare più record DKIM sul proprio dominio senza limiti, a differenza di DMARC o SPF, il che è fondamentale se si utilizzano diversi fornitori di servizi di posta elettronica di terze parti per le comunicazioni quotidiane.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC (clicca qui per configurarlo) consente di indicare agli altri server di posta elettronica (i provider di posta dei contatti a cui invii un'e-mail) la politica da seguire in caso di ricezione di un'e-mail "sospetta" (ad esempio, non autenticata) proveniente dal tuo server di posta elettronica (ospitato da Infomaniak). Inoltre, puoi essere avvisato dell'"evento" tramite un messaggio riepilogativo (chiamato "report DMARC") che fornisce informazioni sull'attività recente della tua posta elettronica relativa al nome di dominio.

DMARC richiede un SPF e un DKIM validi. Un assistente ti permette di configurare DMARC secondo le raccomandazioni di Infomaniak in modalità semplice o completamente a tuo piacimento in modalità avanzata (questa modalità avanzata permette di inserire il record desiderato):
Le voci necessarie (di tipo TXT) verranno quindi applicate automaticamente nella zona DNS del nome di dominio interessato (se possibile a livello amministrativo, ad esempio se il dominio è gestito nella stessa Organizzazione).

Per verificare le voci nel tuo DNS, puoi anche utilizzare un servizio esterno e gratuito come quello menzionato in fondo a questa guida.

Consulta questa guida se cerchi informazioni sul quarto punto della pagina Sicurezza globale.