SPF, DKIM e DMARC spiegati

SPF, DKIM, and DMARC are three DNS-based email authentication standards that help protect your domain from being used in phishing attacks and improve the deliverability of your legitimate emails…

SPF, DKIM e DMARC sono tre standard di autenticazione email basati su DNS che aiutano a proteggere il tuo dominio dall'essere utilizzato in attacchi di phishing e migliorano la consegnabilità delle tue email legittime. Kapsule configura tutti e tre automaticamente per i domini ospitati con noi.

SPF (Sender Policy Framework)

SPF è un record DNS che comunica ai server di posta in ricezione quali server sono autorizzati a inviare email per conto del tuo dominio. Se un server non presente nell'elenco tenta di inviare posta come @yourdomain.com, il server ricevente può rifiutarla o metterla in quarantena.

Come Kapsule lo gestisce: Quando aggiungi il tuo dominio a Kapsule, pubblichiamo automaticamente un record SPF nel tuo DNS. Non devi fare nulla.

Un tipico record SPF assomiglia a:

v=spf1 include:kapsulehost.com ~all

DKIM (DomainKeys Identified Mail)

DKIM aggiunge una firma crittografica a ogni email che la tua casella di posta invia. I server riceventi possono verificare questa firma rispetto a una chiave pubblica pubblicata nel tuo DNS, confermando che il messaggio non è stato alterato durante il transito.

Come Kapsule lo gestisce: Le chiavi DKIM vengono generate e pubblicate automaticamente quando crei una casella di posta. La firma avviene invisibilmente sul server.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC si basa su SPF e DKIM definendo una politica per ciò che i server riceventi dovrebbero fare quando l'autenticazione fallisce.

Una politica DMARC può essere impostata su:

none, monitora solo, non intraprendere alcuna azione
quarantine, metti i messaggi in errore nella spam
reject, blocca i messaggi in errore definitivamente

Come Kapsule lo gestisce: Kapsule pubblica una politica DMARC p=none per impostazione predefinita, appropriata per i nuovi domini. Questo ti consente di ricevere rapporti senza il rischio che le email legittime vengano bloccate.

Una volta che hai inviato email per un paio di settimane e il tuo SPF e DKIM si confermano puliti, puoi irrigidire la tua politica DMARC a quarantine o reject. Contatta il supporto se desideri aiuto con questo.

Verifica dei Tuoi Record

Puoi verificare i record di autenticazione del tuo dominio utilizzando uno strumento gratuito come MXToolbox. Cerca il tuo dominio e guarda i risultati di SPF, DKIM e DMARC.

E se il Mio Dominio è presso un Altro Registrar?

Se il DNS del tuo dominio è gestito al di fuori di Kapsule, dovrai aggiungere i record SPF, DKIM e DMARC manualmente. KPanel visualizzerà i valori esatti del record da aggiungere:

Vai a Mailboxes in KPanel
Apri la tua casella di posta e fai clic su DNS Records
Copia i valori di SPF, DKIM e DMARC mostrati
Aggiungili al tuo provider DNS esterno

Se stai utilizzando la posta di Kapsule ma il tuo DNS è ospitato altrove e questi record sono mancanti, le tue email potrebbero essere contrassegnate come spam o rifiutate da provider importanti come Gmail e Outlook.