In breve
- SPF elenca nel DNS i server autorizzati a inviare e-mail per il vostro dominio.
- Può esistere solo un record SPF, e può generare al massimo 10 interrogazioni DNS.
- SPF da solo non protegge dai mittenti falsificati nella casella di posta – per questo serve DMARC.
Cosa fa SPF
Con SPF (Sender Policy Framework, RFC 7208) pubblicate nel DNS un elenco dei server autorizzati a inviare e-mail per il vostro dominio. Il server ricevente verifica se la e-mail proviene da uno di questi server. Esempio: example.com TXT «v=spf1 include:_spf.example.net -all».
- La e-mail arrivaIl destinatario vede il dominio mittente tecnico e l’indirizzo del server che invia.
- Interrogazione DNSLegge il record SPF di questo dominio.
- ConfrontoIl server mittente è nell’elenco?
- RisultatoCorrispondenza: superata. Altrimenti vale la regola finale, -all o ~all.
I componenti più importanti
- include: riprende l’elenco di un servizio, per esempio del vostro provider di posta o di uno strumento di newsletter.
- ip4 e ip6: autorizzano singoli indirizzi o reti.
- a e mx: autorizzano i server dietro il record A o MX.
- -all (rigido) oppure ~all (morbido): stabilisce cosa succede con tutti gli altri server.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
I tre errori più comuni
- Più di un record SPF: ne può esistere solo esattamente uno, altrimenti SPF non è valido.
- Più di 10 interrogazioni DNS: ogni include conta, anche se annidato. Dall’undicesima interrogazione SPF viene considerato un errore («permerror»).
- Servizi dimenticati: un negozio online, un CRM o un sistema di ticket inviano a vostro nome, ma non sono indicati nel record.
Attenzione al limite di 10 interrogazioni
Chi integra molti servizi tramite include supera in fretta il limite. SPF diventa allora non valido e non aiuta più nessuna delle vostre e-mail – nemmeno quelle autentiche.
Perché SPF da solo non basta
SPF verifica solo l’indirizzo mittente tecnico (return-path), non l’indirizzo mostrato nella casella di posta. Un truffatore può quindi inviare una e-mail con il vostro indirizzo visibile che supera SPF per il proprio dominio. Inoltre SPF si interrompe quando una e-mail viene inoltrata. Solo DMARC collega SPF all’indirizzo visibile.
Consiglio per i domini senza invio di e-mail
I domini che non inviano mai e-mail si proteggono con «v=spf1 -all». Così ogni destinatario sa: da questo dominio non arriva nessuna e-mail autentica.
Come vi aiuta DomainRadar
DomainRadar verifica costantemente il vostro record SPF, conta le interrogazioni DNS, rileva voci duplicate o non valide e segnala quando qualcosa cambia. Se il limite si fa stretto, DomainRadar suggerisce come risparmiare interrogazioni.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.