SPF is a DNS record listing which servers are authorised to send mail for a domain. It is the first of three records receivers check. Without it, mail from a new server is treated as suspicious by default. È il primo di tre record che i riceventi controllano. Senza di esso, la posta da un nuovo server viene trattata come sospetta per impostazione predefinita.

Cos'è SPF?

Conosciuto anche come: Sender Policy Framework

Definizione

SPF is a DNS record listing which servers are authorised to send mail for a domain. It is the first of three records receivers check. Without it, mail from a new server is treated as suspicious by default.

Perché SPF è importante

È il primo di tre record che i riceventi controllano. Senza di esso, la posta da un nuovo server viene trattata come sospetta per impostazione predefinita.

SPF in pratica

Quando si gestisce un server, SPF significa pubblicare un record TXT nel DNS che elenca ogni host autorizzato a inviare mail per il tuo dominio. Aggiungi l'IPv4 del tuo VPS, la tua subnet IPv6 e qualsiasi mittente di terze parti come una mailing list. Verificalo con dig TXT dominio. Se sbagli—manca un host, dimentichi l'IPv6—la tua mail finisce nello spam o viene respinta. Testare ogni nuovo server di posta in uscita prima di inviare è l'abitudine che ti salva.

Errori comuni su SPF

Un errore comune è includere solo indirizzi IPv4 nel record SPF, dimenticando l'indirizzo IPv6 che il server usa anche. I riceventi controllano entrambe le famiglie di indirizzi, e se il tuo VPS invia via IPv6 ma il record elenca solo IPv4, il controllo SPF fallisce. Correggi il record per elencare ogni IP da cui il server invia effettivamente, sia v4 che v6.

SPF — domande frequenti

Come posso controllare il mio record SPF?

Usa uno strumento di lookup DNS, ad esempio eseguendo dig TXT tuoDominio.com in un terminale. Cerca una riga che inizia con v=spf1. Quella mostra il record attuale. Verifica che includa tutti gli indirizzi IP dei tuoi server di posta.

Cosa significa il fallimento SPF?

Quando un server ricevente riceve una mail dal tuo dominio, controlla il tuo record SPF. Se l'IP del server mittente non è elencato, il controllo fallisce. Il server ricevente spesso marca la mail come spam o la rifiuta. Correggi il tuo record per includere quell'IP.

Dove si incontra SPF

Altro da email

DKIM: DKIM firma crittograficamente i messaggi in uscita così che un ricevente possa verificare il dominio e che il contenuto non sia stato alterato in transito.
DMARC: DMARC dice ai riceventi cosa fare con i messaggi che falliscono SPF e DKIM, e dove inviare report aggregati.