AutoSPF spiega: la guida definitiva per aggiungere un record SPF a Cloudflare

L’e-mail è uno degli strumenti di comunicazione più potenti dell’era digitale, ma con questo potere arriva anche la responsabilità. Se gestisce un dominio che invia e-mail, che si tratti di messaggi transazionali, newsletter o e-mail interne al team, deve autenticare correttamente tali messaggi. Senza un’autenticazione adeguata, le sue e-mail rischiano di essere contrassegnate come spam, bloccate o del tutto rifiutate dai server destinatari.

Ai sensi dell’RFC 7208, la valutazione SPF è limitata a 10 ricerche di meccanismi DNS e 2 ricerche a vuoto per controllo: il superamento di uno dei due limiti genera un PermError che fa fallire l’autenticazione di ogni messaggio proveniente dal dominio.

Per istruzioni di configurazione che coprono Cloudflare e decine di altre piattaforme, consulti la nostra Guida alla configurazione dei record SPF.

È qui che entra in gioco SPF (Sender Policy Framework).

In questa guida dettagliata la accompagnerò attraverso tutto ciò che deve sapere su SPF: cos’è, perché è importante, come Cloudflare gestisce i record DNS e, esattamente, come aggiungere il suo record SPF in Cloudflare passo dopo passo. Esploreremo anche suggerimenti avanzati e insidie comuni, così da farlo correttamente al primo tentativo.

Che cos’è SPF?

SPF sta per Sender Policy Framework, un modo per i proprietari di domini di pubblicare un elenco di server e servizi autorizzati a inviare e-mail per loro conto. In termini tecnici, SPF è un record DNS TXT che definisce quali indirizzi IP e domini sono autorizzati a inviare e-mail per il suo dominio.

Quando un server di posta in arrivo riceve un’e-mail che dichiara di provenire dal suo dominio, esegue un controllo SPF. Recupera il record SPF TXT dal DNS per verificare se il server mittente è autorizzato. Se lo è, il controllo va a buon fine; se non lo è, il controllo fallisce e l’e-mail può essere consegnata nello spam o rifiutata del tutto.

SPF aiuta a contrastare lo spoofing delle e-mail, il phishing e l’uso non autorizzato del suo dominio, tutte minacce importanti per la sua reputazione e la sua recapitabilità. Protegge sia la sua azienda sia i suoi destinatari.

Perché Cloudflare DNS?

Cloudflare è uno dei provider DNS più utilizzati al mondo. La sua rete distribuita a livello globale migliora le prestazioni memorizzando in cache il suo DNS in tutto il mondo e contribuisce a rafforzare la sicurezza con protezioni integrate. Molti proprietari di domini utilizzano Cloudflare per gestire il DNS perché è affidabile, veloce e si integra bene con altri servizi Cloudflare.

Che utilizzi Cloudflare solo per il DNS o in combinazione con altre funzionalità di Cloudflare (come CDN, sicurezza, instradamento delle e-mail, ecc.), la procedura per aggiungere record DNS, incluso SPF, segue lo stesso schema di base.

Perché SPF è importante prima di ogni altra cosa

SPF non si limita ad aiutare le sue e-mail a essere recapitate. Fa parte di un trio di standard che lavorano insieme:

SPF: verifica che la posta sia inviata da un server autorizzato.
DKIM: aggiunge una firma crittografica ai messaggi in uscita, così che i destinatari possano verificarne l’integrità.
DMARC: indica ai server destinatari come gestire i messaggi che non superano SPF e/o DKIM e, facoltativamente, le invia report sui fallimenti.

Insieme, questi protocolli riducono spam, phishing ed e-mail contraffatte e migliorano la reputazione del suo dominio su Internet.

Prima di aggiungere SPF, si assicuri di conoscere tutti i servizi che inviano e-mail per conto del suo dominio, incluse le piattaforme di marketing, i sistemi CRM e i server di posta interni.

Come funzionano i record SPF (concettualmente)

I record SPF risiedono nel DNS come record TXT. Un tipico record SPF potrebbe avere questo aspetto:

v=spf1 ip4:192.0.2.0/24 include:mailprovider.com ~all

Ecco cosa significa ciascuna parte:

v=spf1: dichiara che si tratta di un record SPF versione 1.
ip4:192.0.2.0/24: autorizza un blocco di IP a inviare posta.
include:mailprovider.com: include le regole SPF di un servizio di posta di terze parti (come un provider di newsletter).
~all: stabilisce un «soft fail» per qualsiasi mittente non elencato sopra, il che significa che l’e-mail potrebbe essere contrassegnata come sospetta. Può anche usare -all per un «hard fail» più rigoroso.

Con Cloudflare, i record SPF devono essere creati come record TXT nelle sue impostazioni DNS. Esaminare un record SPF di esempio fianco a fianco aiuta a consolidare la sintassi.

Passo dopo passo: aggiungere un record SPF in Cloudflare

Segua questi passaggi per pubblicare in modo sicuro il suo record SPF in Cloudflare:

Passaggio 1: accedere a Cloudflare

Vada su https://dash.cloudflare.com e acceda con le sue credenziali Cloudflare.

Passaggio 2: selezionare il suo dominio

Dall’elenco dei domini, faccia clic su quello che desidera configurare.

Passaggio 3: aprire le impostazioni DNS

Nella barra laterale a sinistra, faccia clic su DNS. Questo la porta alla dashboard dei suoi record DNS.

Passaggio 4: aggiungere un nuovo record DNS

Faccia clic su Aggiungi record. Nel modulo del nuovo record:

Tipo: scelga TXT
Nome: inserisca @ (rappresenta il suo dominio radice)
Contenuto: incolli la sua regola SPF
TTL: lo lasci su Auto, a meno che non abbia un motivo specifico per modificarlo

Una voce SPF di base potrebbe avere questo aspetto:

v=spf1 include:thirdpartyservice.com ~all

Si assicuri di includere tutti i mittenti autorizzati (i suoi server, la sua piattaforma di newsletter, il suo CRM, ecc.).

Poi faccia clic su Salva.

Importante: un dominio dovrebbe avere un solo record SPF. Avere più record può causare fallimenti di autenticazione. Se deve autorizzare più mittenti, li combini in un unico record utilizzando meccanismi include e IP.

Quali sono le migliori pratiche quando si autorizzano più fonti?

Molti domini inviano posta attraverso più di un sistema, ad esempio:

Server di posta interni
Strumenti di email marketing
Piattaforme CRM o di assistenza
Fornitori di terze parti

Se tutti inviano per conto del suo dominio, non crei più record SPF: li combini. Ad esempio:

v=spf1 ip4:192.0.2.0 include:mailchimp.com include:zohomail.com ~all

Ogni include: supporta un fornitore. Troppi include o meccanismi possono raggiungere i limiti di ricerche DNS, quindi pianifichi con attenzione. Comprendere le diverse varianti dei record SPF la aiuta a scegliere i meccanismi più snelli.

Validare il suo record SPF

Dopo aver aggiunto il record, dovrebbe validarlo:

Attendere la propagazione del DNS

Le modifiche al DNS possono impiegare da pochi minuti a un paio d’ore per propagarsi in rete.

Utilizzare uno strumento di ricerca SPF

Utilizzi strumenti come:

Validatori SPF
Ricerche DNS TXT
Verificatori di autenticazione delle e-mail

Questi strumenti confermano che il suo record sia visibile e sintatticamente corretto. Il nostro verificatore di record SPF gratuito fa esattamente questo.

Errori comuni e come correggerli

Più record SPF

Cloudflare, come tutti i sistemi DNS, supporta solo un record SPF TXT per dominio. Se ne crea per errore più di uno, alcuni server di posta rifiuteranno del tutto i suoi messaggi. Cloudflare Docs

Troppe ricerche DNS

I record SPF che includono troppi servizi di terze parti possono superare il limite di ricerche DNS (10 include). Se raggiunge questo tetto, l’autenticazione delle e-mail può fallire anche se il record è tecnicamente presente.

Include mancanti

Se dimentica di includere l’SPF di un fornitore, la sua posta potrebbe non superare i controlli SPF e finire nello spam.

Tipo di record errato

A volte i proprietari di domini tentano di usare SPF come tipo di record, ma SPF deve essere pubblicato come record TXT. Cloudflare non supporta il vecchio tipo di record SPF.

Rafforzare la sicurezza delle e-mail con DKIM e DMARC

Una volta che SPF è attivo, non si fermi qui.

DKIM

DKIM allega una firma crittografica ai messaggi affinché i destinatari possano verificare che il messaggio non sia stato alterato durante il transito. Utilizza ulteriori record DNS TXT o record CNAME e richiede il supporto del suo servizio di posta.

DMARC

DMARC le consente di indicare ai server destinatari come gestire le e-mail che non superano SPF e/o DKIM e, facoltativamente, di raccogliere report sui fallimenti. DMARC viene solitamente aggiunto come record TXT su _dmarc.suodominio.com.

Insieme, SPF, DKIM e DMARC costituiscono le fondamenta di una solida autenticazione delle e-mail e sono fondamentali per la recapitabilità e la protezione del marchio.

Strumenti per semplificare la gestione di SPF

Gestire i record SPF manualmente può essere noioso, soprattutto se utilizza molti servizi di posta. Strumenti come AutoSPF (sono io!), EasyDMARC, PowerDMARC e altri possono aiutarla a:

Generare record SPF
Validare la sintassi
Aggregare gli include
Monitorare i problemi DNS

Questi strumenti contribuiscono a mantenere il suo SPF in salute man mano che il suo ecosistema di posta evolve.

Suggerimenti finali

Sì Mantenga sempre un unico record SPF per dominio. Sì Includa tutte le fonti di invio autorizzate. Sì Esegua test dopo la pubblicazione. Sì Riveda periodicamente quando aggiunge o rimuove servizi. Sì Integri con DKIM e DMARC per una protezione completa.