1000 FAQ, 500 tutorial e video esplicativi. Qui ci sono delle soluzioni!
Verificare automaticamente SPF / DKIM / DMARC
Questa guida presenta lo strumento di Sicurezza globale che permette di verificare che le relazioni tra un nome di dominio e un Servizio Mail Infomaniak siano ottimali a livello di sicurezza. Questo passa attraverso un controllo dei record SPF / DKIM / DMARC e lo strumento Sicurezza globale permette di intervenire sulla configurazione quando necessario.
Accedere allo strumento di diagnostica Sicurezza globale
Per accedere a Sicurezza globale:
- Clicca qui per accedere alla gestione del tuo prodotto sul Manager Infomaniak (hai bisogno di aiuto?).
- Clicca direttamente sul nome assegnato al prodotto in questione.
- Clicca su Sicurezza globale nel menu laterale sinistro:
Verificare il funzionamento ottimale della posta
Una volta arrivato su Sicurezza globale, prendi conoscenza e verifica i 3 meccanismi di sicurezza inerenti alle email: SPF, DKIM e politica DMARC. Queste indicazioni devono apparire in verde‍:
In caso contrario questo può spiegare il trattamento come spam di un'email che non lo è.
Clicca su Modifica o Crea per configurare SPF, DKIM e DMARC secondo le raccomandazioni qui sotto per proteggere il tuo Servizio Mail contro potenziali usurpazioni d'identitĂ :
SPF (Sender Policy Framework)
SPF (clicca qui per configurare) permette al proprietario di un nome di dominio di specificare quali server sono autorizzati a inviare email per conto di questo dominio. Questo aiuta a ridurre il rischio di spam e phishing poiché il server di posta del destinatario può verificare se il mittente è autorizzato consultando i record DNS del dominio mittente.
In queste condizioni e in caso di problema rilevato troverai un pulsante Correggi che ti permetterĂ di aggiornare il tuo SPF automaticamente.
Se la correzione di uno o dell'altro dei problemi menzionati non è possibile, significa che deve essere effettuata sulla configurazione messa in atto dal proprietario o tecnico del nome di dominio del mittente.
Se il tuo nome di dominio punta su Wix o altro fornitore, l'SPF deve essere configurato presso il fornitore in questione.
DKIM (Domain Keys Identified Mail)
DKIM (clicca qui per configurare) è un protocollo che permette di firmare le email durante il loro invio.
Quando il tuo nome di dominio (o la sua zona DNS) è gestito altrove, troverai in questa parte Sicurezza globale > DKIM il record DKIM da aggiungere nella zona DNS.
Puoi configurare più record DKIM sul tuo dominio senza limite fissato a differenza di DMARC o SPF, il che è cruciale se utilizzi più fornitori di posta terzi per le tue comunicazioni quotidiane.‍
DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC (clicca qui per configurare) permette di indicare agli altri server di posta (i fornitori mail dei contatti a cui invii un'email) la politica da seguire in caso di ricezione di un'email "sospetta" (non autenticata per esempio) proveniente dal tuo server di posta (ospitato da Infomaniak). Inoltre puoi essere avvisato dell'"incidente" tramite un messaggio riepilogativo (chiamato "rapporto DMARC") che fornisce informazioni sull'attivitĂ recente della tua posta legata al nome di dominio.
Il DMARC richiede un SPF e DKIM validi. Un assistente ti permette di configurare il DMARC secondo le raccomandazioni Infomaniak in modalitĂ semplice o interamente a tuo piacimento in modalitĂ esperto (permette di inserire il record di tua scelta). Le voci necessarie corrispondenti (tipo TXT) saranno quindi automaticamente applicate nella zona DNS del nome di dominio interessato (se amministrativamente possibile - dominio gestito nella stessa organizzazione per esempio).
Infomaniak non è in grado di analizzare i tuoi eventuali rapporti e record DMARC, né di pronunciarsi sulla validità o conformità degli stessi, poiché questo è interamente di tua responsabilità .
Prendi visione di questa altra guida se cerchi informazioni sul quarto punto della pagina Sicurezza globale.