DMARC su Metanet, Hosttech e altri hosting svizzeri

Prima verificare: dove si trova il suo DNS?

Inserisca il suo dominio nella verifica gratuita: Controllo del dominio gratuito. Vedrà se SPF, DKIM e DMARC esistono già e quali nameserver sono competenti.

È fondamentale. Una voce funziona solo dove puntano i nameserver. Se il dominio è presso l'hoster A ma il DNS presso l'hoster B, inserisca tutto presso B. I nameserver sono i server che forniscono le risposte DNS del suo dominio.

In breve: SPF elenca i server autorizzati a inviare per il suo dominio. DKIM appone una firma digitale su ogni e-mail. DMARC dice ai destinatari cosa fare delle e-mail che non superano i due controlli. I nomi dei menu qui sotto sono quelli delle guide ufficiali; nell'interfaccia italiana le diciture possono variare leggermente.

Metanet

Editor DNS: nel portale clienti my.metanet.ch scelga il dominio e poi, a livello di dominio, «DNS-Verwaltung» (gestione DNS). Scelga il tipo, clicchi su «Hinzufügen» (aggiungi) e salvi con «Jetzt speichern» (salva ora). Se la zona è gestita da Plesk, l'editor si trova in Plesk sotto «DNS-Einstellungen» (impostazioni DNS).

SPF: per i domini nella propria rete, Metanet indica questa voce:

• v=spf1 include:_spf.sui-inter.net +mx +a -all

Se altri servizi inviano per lei, i loro include vanno nella stessa voce.

DKIM: per Metanet Business Mail è il supporto ad attivare DKIM. Lo contatti. Se gestisce lei stesso la zona DNS, il supporto le invia la voce TXT necessaria. Per l'hosting web con Plesk, Plesk offre la firma DKIM. La attiva nelle impostazioni e-mail del dominio.

Hosttech

Editor DNS: nel centro clienti myhosttech.eu vada su «Domains», poi «Domaincenter». Per il dominio clicchi su «Details» e poi su «DNS Records».

SPF: Hosttech indica come esempio v=spf1 a mx -all, senza un proprio include. Importante: scelga il tipo TXT. Hosttech raccomanda espressamente di non usare il tipo «SPF» presente nell'elenco.

DKIM: presso Hosttech DKIM è disponibile solo con Plesk, non con Confixx. Ecco come fare:

1. In Plesk apra a sinistra «E-Mail», poi in alto «E-Mail-Einstellungen» (impostazioni e-mail).
2. Scelga il dominio.
3. In basso attivi l'opzione «DKIM-Spamschutzsystem … verwenden» (usare il sistema antispam DKIM) e clicchi su «Übernehmen» (applica).
4. Accanto apra «Konfiguration des externen DNS» (configurazione del DNS esterno).
5. Nell'editor DNS crei due voci TXT: default._domainkey.example.com con il valore di Plesk (inizia con v=DKIM1) e _domainkey.example.com con il valore o=-.

Secondo la guida, l'editor di Hosttech non richiede un punto alla fine del nome.

Green (green.ch)

Editor DNS: nel portale clienti my.green.ch apra «Shared Hosting» e «Alle Domänen» (tutti i domini). Accanto al dominio clicchi sull'icona a bandiera nella colonna «DNS». Per le proprie voci serve la gestione DNS manuale («Manuelle DNS-Verwaltung»).

Attenzione: se passa dalla gestione manuale a quella automatica («Automatische DNS-Verwaltung»), secondo la guida Green elimina in modo irreversibile tutte le voci esistenti e imposta i valori standard.

SPF: la voce standard di Green per hosting web e di posta è:

• v=spf1 include:servicehoster.ch a mx ~all

DKIM: per l'hosting di posta, Green crea la voce DKIM automaticamente non appena i nameserver del dominio puntano a Green. Con un DNS esterno, il dominio deve aver usato almeno una volta i nameserver di Green. Poi copia la voce nella zona esterna. Hosted Exchange segue un'altra via: genera le voci DKIM nel portale EdgePilot, nella gestione DKIM («DKIM-Verwaltung»), e le inserisce lei stesso nel DNS.

DMARC: Green consiglia di iniziare con _dmarc e v=DMARC1; p=none e mette a disposizione un generatore.

Swizzonic (ex Switchplus)

Editor DNS: nell'area clienti scelga il dominio e la sezione dominio e DNS. Apra la configurazione DNS in modalità avanzata e aggiunga la voce. Confermi con «Apply». La zona si può gestire presso Swizzonic solo se sono impostati i nameserver di Swizzonic.

DKIM: scelga il dominio, clicchi su «EMAIL», in alto a destra su «ACTIONS» e poi su «DKIM». Attivi DKIM nella finestra.

SPF: Swizzonic non pubblica un include nella sua guida. Nello stesso menu Swizzonic mostra se il suo SPF è corretto, mancante o non conforme. Se invia anche tramite altri servizi, deve aggiungere il loro SPF.

DMARC: tramite «EMAIL», «ACTIONS» e «DMARC» crea la voce direttamente.

Novatrend

Editor DNS: Novatrend lavora con cPanel. Nel centro clienti clicchi a sinistra su «Webhosting» e, per l'hosting, su «cPanel». Nella sezione «Domänen» (domini) apra «Zoneneditor» (editor di zona) e per il dominio «Verwalten» (gestisci). Secondo Novatrend, una @ come nome va sostituita con il dominio seguito da un punto, quindi example.com..

SPF e DKIM: nella sezione «E-Mail» di cPanel apra «E-Mail-Zustellbarkeit» (recapitabilità delle e-mail) e per il dominio clicchi su «Reparieren» (ripara). cPanel imposta allora SPF e DKIM e il dominio mostra «Gültig» (valido). Possono servire alcune ore. Se i nameserver sono esterni, Novatrend indica questa voce SPF:

• v=spf1 mx a:mail.example.com include:_spf.tophost.ch -all

In questo caso anche il valore DKIM si trova sotto «E-Mail-Zustellbarkeit».

La voce DMARC: uguale per tutti gli hoster

Crei una nuova voce TXT:

• Nome: _dmarc
• Valore: v=DMARC1; p=none; rua=mailto:dmarc@example.com; fo=1

p=none significa: solo osservare, non bloccare nulla. I destinatari inviano ogni giorno rapporti in formato XML all'indirizzo rua. Con DomainRadar riceve un proprio indirizzo per i rapporti, che analizza questi file.

L'ordine è sempre lo stesso:

1. Verificare SPF: esattamente una voce con tutti i canali di invio.
2. Attivare DKIM, presso l'hoster e presso ogni servizio terzo.
3. Impostare DMARC con p=none.
4. Osservare i rapporti per due-quattro settimane.
5. Inasprire a p=quarantine e più tardi a p=reject. Quando è il momento giusto lo spiega DMARC da p=none a quarantine e reject: quando è sicuro?.

Errori tipici

• Voce nel DNS sbagliato: i nameserver puntano altrove. La voce esiste, ma non ha effetto.
• Due voci SPF: l'hoster ne imposta una, lei ne aggiunge una seconda. Così SPF non è valido. Come unirle: Due voci SPF per un dominio: perché rendono tutto non valido.
• Tipo «SPF» invece di TXT: alcuni editor offrono ancora il vecchio tipo. Usi TXT.
• Dominio doppio nel nome: l'editor aggiunge da sé il dominio. Ne risulta _dmarc.example.com.example.com.
• Posta su Microsoft 365 o Google, SPF solo con l'hoster: manca l'include del fornitore di posta.
• Passaggio sconsiderato alla gestione DNS automatica: presso Green le proprie voci vanno perse.

Come verificare che funzioni

Attenda la durata di validità (TTL) della voce, di solito da pochi minuti a qualche ora. Verifichi di nuovo il dominio nella verifica del dominio. Invii anche un'e-mail a un account Gmail e apra «Mostra originale». Per SPF, DKIM e DMARC dovrebbe comparire «PASS».

Cosa fa DomainRadar per voi

DomainRadar controlla costantemente SPF, DKIM e DMARC del suo dominio e analizza per lei i rapporti DMARC. Vede quali servizi inviano a suo nome e quando può inasprire senza rischi. Se una voce cambia presso l'hoster, riceve un allarme.