Record SPF: come funziona e come impostarlo bene
Cos'è esattamente SPF?
SPF è uno dei tre elementi dell'autenticazione email, insieme a DKIM e DMARC. Il nome sta per Sender Policy Framework. L'idea è semplice: decidi tu quali server di invio sono “ufficiali” per il tuo dominio e lo dichiari pubblicamente. Se un destinatario riceve un messaggio che dice di arrivare da te, ma da un server che non è nel tuo elenco, è un chiaro segnale sospetto.
Pensalo come una lista degli invitati alla porta. Nella lista ci sono i server che possono “parlare” a nome del tuo dominio. Il server di destinazione è il buttafuori che controlla la lista: se il mittente c'è, è un punto a favore; se non c'è, scattano i campanelli d'allarme.
Cosa fa SPF per te?
SPF aiuta su due fronti contemporaneamente.
- Deliverability migliore. I grandi provider di posta considerano un SPF corretto un segno che sei un mittente serio e reale. Questo aumenta le probabilità che la tua posta arrivi nella posta in arrivo invece che nello spam.
- Protezione del tuo nome. Senza SPF qualcuno può inviare più facilmente messaggi che sembrano arrivare dal tuo dominio. Con SPF diventa più difficile, perché il destinatario può verificare il server mittente.
Dal 2024 questo pesa ancora di più: i grandi provider di posta esigono da chi invia in massa che l'email sia autenticata correttamente. SPF ne è la prima parte, la più basilare. Se noti che i tuoi messaggi finiscono nello spam, leggi anche perché le tue email finiscono nello spam.
Attenzione però: SPF da solo non basta. Controlla il server di invio, ma non se il contenuto è stato modificato lungo il percorso (questo lo fa DKIM) e non dice cosa fare quando un controllo fallisce (questo lo fa DMARC).
Come impostare bene SPF?
Un record SPF è una riga di testo che pubblichi come record DNS di tipo TXT. Al suo interno elenchi le fonti che possono inviare a nome tuo, e chiudi con un'istruzione per tutto il resto.
Un esempio semplificato si presenta così:
v=spf1 include:_spf.tuoprovider.eu -all
v=spf1indica che si tratta di un record SPF.include:...rimanda ai server del tuo provider email.-allsignifica: tutto il resto non è autorizzato.
A cosa fare attenzione:
- Un solo record SPF per dominio. Due record SPF separati causano errori. Combina tutto in un'unica riga.
- Resta sotto il limite di dieci ricerche. SPF può fare al massimo dieci ricerche DNS; troppi rimandi
includerompono il tuo record. - Scegli la chiusura con consapevolezza.
-allè severo (rifiuta il resto),~allè più morbido (segnala come sospetto). Per la maggior parte dei domini l'obiettivo è-all, non appena sei sicuro che tutte le fonti legittime siano nel tuo record. - Non dimenticare nessuna fonte di invio. Se invii anche tramite uno strumento per newsletter o un software di contabilità, anche questo deve essere nel tuo record.
Se vuoi davvero impostarlo da solo, segui la guida dedicata per configurare il record SPF. Se hai dubbi sui termini DNS, la spiegazione sui record DNS per l'email mette in fila MX, SPF, DKIM e DMARC. Una definizione breve la trovi nel glossario alla voce record SPF.
SPF, DKIM e DMARC vanno insieme
SPF è il primo livello, ma ottieni il massimo quando usi i tre insieme. DKIM aggiunge una firma digitale che dimostra che il tuo messaggio non è stato modificato lungo il percorso, e DMARC unisce tutto e dice al destinatario cosa fare quando un controllo fallisce. Come armonizzarli lo leggi nella guida per configurare SPF, DKIM e DMARC insieme.
Come Mailflux se ne occupa per te
Con Mailflux non devi destreggiarti con i record SPF. Gestiamo noi SPF, DKIM e DMARC per il tuo dominio e sorvegliamo la reputazione IP dei nostri server di invio, così la tua posta porta con sé i segnali giusti verso il destinatario. Ogni piano filtra inoltre spam, phishing e malware con il machine learning, con antivirus, antispam, antimalware e backup automatici di serie.
Ricevi email professionale sul tuo dominio, ospitata in Europa e conforme al GDPR, con autenticazione a due fattori opzionale. La tecnica dietro la deliverability la gestiamo noi; tu scrivi e basta.
FAQ
Domande frequenti
SPF basta per evitare lo spoofing?
No. SPF controlla quali server possono inviare a nome tuo, ma non se il contenuto è stato modificato lungo il percorso, e non collega il controllo al mittente visibile. Per una protezione vera combini SPF con DKIM e DMARC. Insieme, questi tre chiudono la porta agli abusi.
Quanti record SPF posso avere?
Uno per dominio. Più record SPF separati causano errori e rompono il controllo. Se invii tramite più fonti, le metti tutte nello stesso unico record, con rimandi (include) a ogni provider. Resta comunque sotto il limite di dieci ricerche DNS.
Cosa significa `-all` alla fine di un record SPF?
-all significa: tutti i server che non sono nel record non possono inviare a nome tuo; il destinatario può rifiutare questa posta. ~all è più morbido e segnala quella posta solo come sospetta. -all è l'obiettivo non appena sei sicuro che ogni fonte legittima sia inclusa.