MailReputationFai il test

Torna al blog

SPF: cos'è e come implementarlo per proteggere il tuo dominio di posta

Simone Attanà ·

In breve

SPF è un record TXT nel DNS che elenca i server autorizzati a spedire per il tuo dominio. Deve essere unico, includere tutti i servizi che mandano email a tuo nome e restare sotto i 10 lookup DNS.

Introduzione

Tra i protocolli di autenticazione email, SPF occupa un ruolo fondamentale. SPF (Sender Policy Framework) è un meccanismo che permette al proprietario di un dominio di specificare quali server sono autorizzati a inviare posta per suo conto.

Configurare correttamente SPF non solo migliora la sicurezza, ma aumenta anche la fiducia dei filtri antispam nei tuoi messaggi, contribuendo a tenere le tue email lontane dalla cartella spam.

Come funziona SPF?

SPF si basa su un semplice record DNS di tipo TXT associato al tuo dominio. All'interno di questo record viene inserita una stringa che elenca gli indirizzi IP o i nomi dei server autorizzati a spedire email con quell'indirizzo mittente.

Quando un provider di posta riceve un messaggio da parte del tuo dominio, esegue una query DNS per recuperare il record SPF e confronta l'IP del server che ha inviato l'email con la lista di IP autorizzati.

Implementazione di un record SPF

  1. Identifica tutti i server di invio: Fai una lista di tutti i sistemi che inviano email per il tuo dominio.
  2. Crea il record SPF: Un record SPF di base potrebbe apparire così: v=spf1 ip4:123.456.78.9 include:servizio-email.com -all
  3. Pubblica il record nel DNS: Crea un nuovo record TXT nel pannello DNS del tuo dominio.
  4. Verifica il record SPF: Utilizza strumenti online per validare il record SPF.

Errori comuni e best practice

  • Evita record SPF duplicati: Ogni dominio può avere un solo record SPF.
  • Mantenere il record aggiornato: Aggiorna il record SPF ogni volta che cambi infrastruttura di invio.
  • Attenzione al limite di 10 lookup: SPF limita a 10 il numero massimo di ricerche DNS.

Benefici per la deliverability

Un record SPF configurato correttamente impedisce ai truffatori di usare il tuo dominio per inviare spam o phishing. Passando i controlli SPF, le tue email avranno una chance in più di superare i filtri antispam.

Conclusione

SPF è un componente essenziale per proteggere il tuo dominio di posta e migliorare la recapitabilità dei messaggi. Una volta configurato, SPF lavora silenziosamente in background per difendere il tuo brand.

Le tue email arrivano davvero?

Controlla SPF, DKIM, DMARC e blacklist del tuo dominio con il test gratuito. Se qualcosa non va, te lo sistemo io a 149 € + IVA, in 48 ore lavorative.