In breve
- Per ogni dominio esiste esattamente un record SPF; inizia con v=spf1.
- Può attivare al massimo 10 ulteriori interrogazioni DNS, altrimenti la verifica fallisce.
- Alla fine c’è -all o ~all, mai +all.
Passaggio 1: trovare il record
Il record SPF è un record TXT direttamente sul vostro dominio. Il modo più rapido per vederlo è il nostro Controllo del dominio gratuito. Nel terminale funziona così: su Windows «nslookup -type=txt example.com», su macOS e Linux «dig txt example.com +short». Cercate la riga che inizia con v=spf1.
- Trovare il recordRecord TXT del dominio, inizia con v=spf1.
- Confrontare i mittentiVi sono elencati tutti i servizi che inviano a vostro nome.
- Verificare i limitiUn solo record, al massimo 10 interrogazioni in più.
- Verificare la conclusioneAlla fine -all o ~all.
Passaggio 2: registrare tutti i mittenti
Pensate a tutti i servizi che inviano e-mail con il vostro dominio: il vostro provider di posta, il servizio di newsletter, la contabilità, il negozio online o il sistema di ticket. Ogni servizio indica nella propria guida il record include corrispondente.
- Microsoft 365: v=spf1 include:spf.protection.outlook.com -all
- Google Workspace: v=spf1 include:_spf.google.com ~all
- Più servizi: v=spf1 include:spf.protection.outlook.com include:<servizio> -all
- Dominio senza invio di e-mail: v=spf1 -all
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Errori tipici
- Due record SPF sullo stesso dominio: allora SPF non è valido. Riunite tutto in un solo record.
- Più di 10 interrogazioni: ogni include, a, mx, exists e redirect conta, anche se annidato. Rimuovete i servizi che non usate più.
- +all alla fine: così qualsiasi server del mondo può inviare a vostro nome.
- ptr obsoleto: lo standard lo sconsiglia; sostituitelo con include o ip4.
Prima completare, poi inasprire
Passate a -all solo quando tutti i mittenti reali sono presenti nel record. Altrimenti i destinatari respingono le vostre stesse e-mail.
Perché SPF da solo non basta
SPF verifica solo l’indirizzo mittente invisibile usato nell’invio, non il mittente che si vede nella casella di posta. In caso di inoltro, inoltre, SPF spesso fallisce. Solo insieme a DKIM e DMARC, SPF protegge efficacemente il vostro dominio dalle falsificazioni.
Domande frequenti
Devo usare -all o ~all?
Con DMARC, a decidere sulle falsificazioni è soprattutto la sua policy. -all è la scelta più severa, non appena tutti i mittenti sono registrati; ~all è comune per il periodo di transizione.
Quanto tempo ci vuole prima che una modifica abbia effetto?
Di solito da pochi minuti ad alcune ore, secondo la durata di validità (TTL) del record.
Mi serve SPF sui sottodomini?
Solo sui sottodomini che inviano essi stessi e-mail. Ogni sottodominio che invia ha bisogno del proprio record SPF.
Come vi aiuta DomainRadar
DomainRadar verifica costantemente il vostro record SPF, conta le interrogazioni DNS e segnala se manca un mittente o se il record diventa non valido. Nei rapporti DMARC vedete quali servizi inviano realmente a vostro nome.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.