Questa guida presenta lo strumento Sicurezza globale, che consente di verificare e ottimizzare la sicurezza della connessione tra un nome di dominio e un Servizio di posta Infomaniak.

Introduzione

• Lo strumento Sicurezza globale verifica la conformità dei record SPF, DKIM e DMARC e consente di regolarne la configurazione, se necessario.
• Ogni aggiunta o modifica DNS potrebbe richiedere fino a 48 ore per la propagazione (❓: guida).

Accedere allo strumento di diagnostica Sicurezza globale

Per accedere all'interfaccia Sicurezza globale:

1. Clicca qui per accedere alla gestione del Servizio Mail nel Manager Infomaniak (❓: guida).
2. Clicca sul nome del Servizio Mail desiderato:
   
3. Fare clic su Sicurezza globale nel menu laterale sinistro:
   

Verificare il corretto funzionamento della posta elettronica

Una volta nella pagina Sicurezza globale, verifica lo stato dei tre meccanismi di sicurezza essenziali della posta elettronica: SPF, DKIM e la policy DMARC. Tutti questi indicatori devono essere visualizzati in verde:

Fare clic su Modifica o Crea per configurare SPF, DKIM e DMARC seguendo le raccomandazioni riportate di seguito, al fine di proteggere il servizio di posta elettronica da tentativi di spoofing:

SPF (Sender Policy Framework)

Il protocollo SPF (❓: guida) consente al proprietario di un nome di dominio di definire i server autorizzati a inviare e-mail per suo conto. Il server di posta del destinatario consulta i record DNS del dominio mittente per verificare questa autorizzazione, riducendo così i rischi di spam e phishing:

In questi casi, se viene rilevato un problema, il pulsante Correggi consente di aggiornare automaticamente il record SPF.

Se la correzione automatica non è possibile, la modifica deve essere eseguita direttamente nella zona DNS dal proprietario o dal responsabile tecnico del nome di dominio.

Se il nome di dominio è ospitato presso un altro fornitore (ad esempio Wix), la configurazione del record SPF deve essere eseguita presso il fornitore in questione (❓: guida).

DKIM (Domain Keys Identified Mail)

Il protocollo DKIM (❓: guida) consente di firmare crittograficamente le e-mail al momento dell'invio.

Quando il nome di dominio (o la relativa zona DNS) è gestito da un altro fornitore, la sezione Sicurezza globale > DKIM fornisce il record DKIM da aggiungere nella zona DNS remota: 

A differenza dei record SPF o DMARC, è possibile configurare più record DKIM senza restrizioni sullo stesso dominio, il che è essenziale in caso di utilizzo di provider di posta elettronica di terze parti.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

Il protocollo DMARC (❓: guida) indica ai server di posta remoti la politica da applicare quando ricevono un'e-mail sospetta o non autenticata proveniente dal tuo dominio. Puoi anche ricevere un report DMARC riepilogativo (❓: guida) che illustra l'attività recente della posta elettronica.

DMARC richiede un SPF e un DKIM validi. Un assistente consente di configurare la politica DMARC in base alle raccomandazioni di Infomaniak in modalità semplice, oppure in modo personalizzato in modalità avanzata (questa modalità avanzata consente di inserire la regola desiderata):

I relativi record di tipo TXT vengono quindi applicati automaticamente nella zona DNS del nome di dominio interessato (se l'organizzazione dispone dei diritti di amministrazione necessari).

Per verificare la validità dei tuoi record DNS, puoi anche utilizzare un servizio esterno e gratuito come quello presentato in fondo a questa guida.

Per saperne di più sul quarto indicatore disponibile nella pagina Sicurezza globale, consulta questa guida.