Questa guida presenta lo strumento di Sicurezza globale, che consente di verificare che le relazioni tra un nome di dominio e un Servizio di posta Infomaniak siano ottimali dal punto di vista della sicurezza. Ciò avviene tramite il controllo dei record SPF / DKIM / DMARC e lo strumento Sicurezza globale consente di intervenire sulla configurazione, se necessario.

Accedere allo strumento di diagnostica Sicurezza globale

Per accedere a Sicurezza globale:

1. Clicca qui per accedere alla gestione del Servizio Mail nel tuo pannello di controllo Infomaniak (❓: guida).
2. Clicca sul nome del Servizio Mail desiderato:
   
3. Fare clic su Sicurezza globale nel menu laterale sinistro:
   

Verificare il corretto funzionamento della posta elettronica

Una volta raggiunta la sezione Sicurezza globale, prendi visione e verifica i 3 meccanismi di sicurezza integrati nelle e-mail: SPF, DKIM e la policy DMARC. Queste informazioni dovrebbero essere visualizzate in verde:

Fare clic su Modifica o Crea per configurare SPF, DKIM e DMARC seguendo le raccomandazioni riportate di seguito, al fine di proteggere il servizio di posta elettronica da potenziali tentativi di spoofing:

SPF (Sender Policy Framework)

SPF (❓: guida) consente al proprietario di un nome di dominio di specificare quali server sono autorizzati a inviare e-mail per conto di tale dominio. Ciò contribuisce a ridurre il rischio di spam e phishing, poiché il server di posta del destinatario può verificare se il mittente è autorizzato consultando i record DNS del dominio mittente:

In queste condizioni e in caso di problemi rilevati, troverete un pulsante Correggi che vi permetterà di aggiornare automaticamente il vostro record SPF.

Se la correzione di uno o dell'altro dei problemi menzionati non è possibile, significa che deve essere effettuata sulla configurazione impostata dal proprietario o dal tecnico del dominio dell'indirizzo del mittente.

Se il tuo nome di dominio punta a Wix o a un altro provider, il record SPF deve essere configurato presso il provider in questione (❓: guida).

DKIM (Domain Keys Identified Mail)

DKIM (❓: guida) è un protocollo che consente di firmare le email al momento dell'invio.

Quando il tuo nome di dominio (o la relativa zona DNS) è gestito altrove, in questa sezione Sicurezza globale > DKIM troverai il record DKIM da aggiungere alla zona DNS:

È possibile configurare più record DKIM sul proprio dominio senza limiti, a differenza di DMARC o SPF, il che è fondamentale se si utilizzano diversi fornitori di servizi di posta elettronica di terze parti per le comunicazioni quotidiane.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC (❓: guida) consente di indicare agli altri server di posta elettronica (i provider di posta dei contatti a cui si inviano le e-mail) la politica da seguire in caso di ricezione di un'e-mail "sospetta" (ad esempio, non autenticata) proveniente dal proprio server di posta elettronica (ospitato da Infomaniak). Inoltre, è possibile ricevere una notifica dell'"evento" tramite un messaggio riepilogativo chiamato "report DMARC" (❓: guida), che fornisce informazioni sull'attività recente della posta elettronica relativa al nome di dominio.

DMARC richiede un SPF e un DKIM validi. Un assistente consente di configurare DMARC secondo le raccomandazioni di Infomaniak in modalità semplice o completamente a proprio piacimento in modalità avanzata (questa modalità esperta consente di inserire il record desiderato):
Le voci necessarie (di tipo TXT) verranno quindi applicate automaticamente nella zona DNS del nome di dominio interessato (se possibile a livello amministrativo, ad esempio se il dominio è gestito all'interno della stessa organizzazione).

Per verificare le voci all'interno del vostro DNS, potete anche utilizzare un servizio esterno e gratuito come quello indicato in fondo a questa guida.

Consulta questa guida se cerchi informazioni sul quarto punto della pagina Sicurezza globale.