Che cos'è SPF?

È una domanda molto comune quando l'email non funziona

Un cliente ti dice che le tue email finiscono nello spam. Un altro ti dice che Gmail o Microsoft mostrano avvisi. Oppure un servizio esterno ti chiede di configurare SPF prima di poter inviare email con il tuo dominio.

A quel punto è normale chiedersi che cosa sia esattamente SPF e se sia indispensabile.

La risposta breve è che SPF aiuta gli altri server a verificare se un server è autorizzato a inviare email per conto del tuo dominio.

Non è l'unico controllo usato dai filtri antispam, ma è una parte importante della configurazione email moderna.

Risposta rapida

SPF significa Sender Policy Framework.

È una regola pubblicata nel DNS del dominio che indica quali server possono inviare email usando quel dominio.

Per esempio, se il tuo dominio è dominio.com, il record SPF indica se i server di PRIMARI.NET, o un altro servizio autorizzato, possono inviare email per dominio.com.

Quando un server riceve un messaggio, può consultare il DNS del dominio e chiedere:

Questo server era autorizzato a inviare questa email?

Se la risposta è coerente, il messaggio ha più credibilità. Se la risposta fallisce o non esiste, il messaggio può sembrare sospetto.

Perché è importante?

Senza SPF, è più facile che qualcuno provi a inviare email false fingendo che provengano dal tuo dominio.

Questo non significa che chiunque possa entrare nella tua casella email. Sono cose diverse.

SPF non protegge la password della casella. SPF aiuta i server destinatari a distinguere tra server autorizzati e server che non dovrebbero inviare email per quel dominio.

È particolarmente importante quando:

• invii email aziendali dal tuo dominio;
• usi servizi esterni per inviare newsletter, fatture o notifiche;
• alcuni messaggi arrivano nello spam;
• Gmail, Microsoft o altri provider mostrano avvisi;
• vuoi ridurre i tentativi di falsificazione del tuo dominio.

Che cos'è un record SPF nel DNS?

SPF viene normalmente pubblicato come record TXT nel DNS del dominio.

Il contenuto del record di solito inizia con:

v=spf1

Dopo questo testo si indicano i server o i servizi autorizzati.

Non copiare un esempio generico da Internet senza adattarlo. Il record corretto dipende da chi invia davvero email per il tuo dominio.

Un dominio dovrebbe avere un solo SPF

Un errore molto comune è creare più di un record SPF per lo stesso dominio.

Per esempio, un fornitore chiede di aggiungere SPF, poi lo chiede anche un altro servizio, e alla fine vengono creati due record separati che iniziano con v=spf1.

Di solito è errato.

Normalmente il dominio deve avere un solo record SPF, e dentro quell'unico record vanno combinati i servizi autorizzati.

Se esiste già un SPF, non eliminarlo e non sostituirlo senza capire che cosa autorizza. Potresti impedire l'invio di email che prima funzionavano correttamente.

SPF non risolve tutto

SPF è importante, ma non garantisce che tutte le email arrivino sempre nella posta in arrivo.

I grandi provider possono considerare anche:

• la reputazione del server che invia;
• se il messaggio sembra spam;
• se il dominio ha DKIM;
• se il dominio ha DMARC;
• il comportamento precedente dei destinatari;
• se gli utenti hanno segnato messaggi come spam.

Quindi configurare SPF è una parte della soluzione, non una garanzia assoluta.

Errori comuni

Gli errori più comuni sono:

• non avere nessun SPF pubblicato;
• avere due o più record SPF nello stesso dominio;
• autorizzare un vecchio servizio che non viene più usato;
• non autorizzare un nuovo servizio che invece invia email;
• copiare un record senza capirlo;
• modificare il DNS del dominio sbagliato;
• aspettarsi che la modifica sia visibile immediatamente in tutta Internet.

È anche comune confondere SPF con altri meccanismi email. SPF, DKIM e DMARC sono collegati, ma non fanno la stessa cosa.

Cosa puoi controllare da solo?

Prima di fare modifiche, rivedi queste domande:

• Chi invia davvero email per conto del dominio?
• Invii solo da PRIMARI.NET o anche da un servizio esterno?
• Esiste già un record TXT che inizia con v=spf1?
• Il problema riguarda tutti i destinatari o solo alcuni?
• Il problema è iniziato dopo aver aggiunto un nuovo servizio di invio?

Queste risposte aiutano a decidere se bisogna creare, correggere o combinare un record SPF.

Quando contattare PRIMARI.NET

Contatta PRIMARI.NET se le tue email finiscono nello spam, se non sai quali server devono essere autorizzati o se esiste già un SPF e un altro servizio ti chiede di aggiungerne un altro.

Possiamo controllare la configurazione DNS del dominio, identificare quali servizi stanno inviando email e preparare un record SPF coerente senza rompere ciò che già funziona.