Correu electrònic
SPF, DKIM i DMARC: cal tenir-los tots?
SPF, DKIM i DMARC ajuden els servidors receptors a confiar en el correu d'un domini. No sempre són imprescindibles, però junts donen una configuració més sòlida.
Revisat:
La pregunta pràctica
Quan configures un correu professional, de seguida apareixen tres noms: SPF, DKIM i DMARC.
Sonen tècnics, però la idea és senzilla: ajudar els altres servidors a saber si un correu que diu venir del teu domini és fiable.
Resposta ràpida
No sempre és imprescindible tenir-los tots per enviar correu.
En molts casos, un SPF correcte ja és suficient perquè el correu funcioni raonablement bé.
Però si vols una configuració més completa i més preparada pels filtres moderns, és millor tenir:
- SPF;
- DKIM;
- DMARC amb una política prudent, normalment
p=noneal principi.
Què fa cadascun?
SPF respon: aquest servidor està autoritzat a enviar correu per aquest domini?
DKIM respon: aquest missatge porta una signatura vàlida del domini?
DMARC respon: què vols que facin els receptors si les comprovacions no encaixen?
No són tres còpies de la mateixa cosa. Són peces diferents del mateix sistema de confiança.
Què passa si només tens SPF?
Per a molts dominis petits o serveis senzills, SPF pot ser suficient.
Si el correu surt només dels servidors de PRIMARI.NET i el registre SPF està ben posat, tens una base correcta.
El límit és que SPF no signa el missatge. Alguns receptors prefereixen veure també DKIM, sobretot quan hi ha reenviaments, filtres o polítiques més estrictes.
Què passa si no tens cap dels tres?
El correu pot sortir, però tindrà menys credibilitat.
Pots trobar-te amb més missatges a spam, avisos al destinatari o dificultats quan algú intenta suplantar el teu domini.
Quin ordre recomanem?
Un ordre prudent és:
- SPF correcte.
- DKIM activat i publicat al DNS.
- DMARC amb
p=none. - Només més endavant, valorar
quarantineoreject.
No cal córrer. És millor una configuració senzilla i correcta que una configuració agressiva que bloquegi correus legítims.
Com ho planteja PRIMARI.NET
PRIMARI.NET intenta que aquesta part sigui com menys molesta millor.
Si el correu i el DNS són a PRIMARI.NET, el panell pot preparar els registres adequats. Si el DNS és extern, et mostra què has de publicar.
La idea no és vendre misteri tècnic. És deixar el domini amb una configuració coherent i revisable.
Quan contactar amb PRIMARI.NET
Si no tens clar qui envia correu pel teu domini, si ja tens registres antics o si els correus arriben a spam, podem revisar-ho abans de tocar res.