SPF, DKIM e DMARC: servono tutti e tre?
SPF, DKIM e DMARC aiutano i destinatari a fidarsi delle email di un dominio. Non sono sempre tutti obbligatori, ma insieme rendono la configurazione più solida.
Revisionato:
La domanda pratica
Quando configuri un'email professionale, compaiono subito tre nomi: SPF, DKIM e DMARC.
Sembrano tecnici, ma l'idea è semplice: aiutare gli altri server a capire se un'email che dice di venire dal tuo dominio è affidabile.
Risposta rapida
Non è sempre indispensabile averli tutti e tre per inviare email.
In molti casi semplici, un SPF corretto è già sufficiente perché la posta funzioni abbastanza bene.
Per una configurazione moderna più completa, però, è meglio avere:
- SPF;
- DKIM;
- DMARC con una politica prudente, di solito
p=noneall'inizio.
Cosa fa ciascuno?
SPF risponde: questo server è autorizzato a inviare per questo dominio?
DKIM risponde: questo messaggio ha una firma valida del dominio?
DMARC risponde: cosa devono fare i destinatari se i controlli non coincidono?
Non sono tre copie della stessa cosa. Sono parti diverse dello stesso sistema di fiducia.
E se hai solo SPF?
Per molti piccoli domini SPF può bastare.
Se la posta esce solo dai server PRIMARI.NET e l'SPF è corretto, la base è buona.
Il limite è che SPF non firma il messaggio. Alcuni destinatari preferiscono vedere anche DKIM.
E se non hai nessuno dei tre?
La posta può partire, ma avrà meno credibilità.
Potresti vedere più messaggi nello spam, avvisi al destinatario o difficoltà contro tentativi di impersonificazione.
Ordine consigliato
Un ordine prudente è:
- SPF corretto.
- DKIM attivo e pubblicato nel DNS.
- DMARC con
p=none. - In seguito, valutare
quarantineoreject.
Meglio una configurazione semplice e corretta che una configurazione aggressiva che blocca email legittime.
L'approccio di PRIMARI.NET
PRIMARI.NET cerca di rendere questa parte il più semplice possibile.
Se email e DNS sono gestiti da PRIMARI.NET, il pannello può preparare i record corretti. Se il DNS è esterno, mostra cosa pubblicare.
L'obiettivo è una configurazione coerente e controllabile.
Quando contattare PRIMARI.NET
Se non sai chi invia email per il tuo dominio, se esistono vecchi record o se i messaggi finiscono nello spam, possiamo verificare prima di modificare.