--- title: "L'SPF Flattening Influisce su DKIM e DMARC? | AutoSPF" description: "L" image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/it/spf-flattening/does-spf-flattening-affect-dkim-dmarc/" --- # L'SPF flattening influisce su DKIM e DMARC? L'SPF flattening non cambia affatto il DKIM e influisce sul DMARC solo indirettamente: un flattening ben mantenuto tiene l'SPF sotto il limite di 10 ricerche e rafforza il DMARC, mentre i record obsoleti costringono il DMARC ad affidarsi al DKIM. Risposta breve: l’SPF flattening **non** cambia affatto il DKIM, e tocca il DMARC solo in modo indiretto. Il flattening riscrive il modo in cui il Suo record `v=spf1` viene _valutato_ — sostituisce le catene annidate di `include:` con voci esplicite `ip4:`/`ip6:` — ma non modifica mai le Sue chiavi DKIM, le Sue firme DKIM o i domini con cui il DMARC si allinea. Fatto bene, il flattening in realtà _rafforza_ il DMARC mantenendo l’SPF sotto il tetto delle 10 ricerche, così da passare in modo affidabile. Fatto male (IP obsoleti, record sovradimensionati), può far fallire l’SPF e spingere il DMARC ad affidarsi interamente al DKIM. Se comprende questa singola distinzione, tutto il resto ne consegue. Questa pagina illustra esattamente come interagiscono i tre protocolli, così può eseguire il flattening con fiducia anziché con timore. ## Come si relazionano realmente SPF, DKIM e DMARC I tre protocolli svolgono compiti diversi, e solo uno di essi è influenzato dall’[SPF flattening](/it/spf-flattening/): - **SPF** verifica se l’IP che si connette è autorizzato a inviare per il dominio nella busta SMTP (il MailFrom / Return-Path). La valutazione percorre i meccanismi DNS — `include:`, `a`, `mx`, `ptr`, `exists`, `redirect` — e secondo l’[RFC 7208](https://datatracker.ietf.org/doc/html/rfc7208) è limitata a 10 ricerche DNS. Superi quel limite e otterrà un `PermError`, che conta come fallimento SPF per **ogni** messaggio dal dominio. - **DKIM** allega una firma crittografica a ciascun messaggio usando una chiave privata, verificata rispetto a una chiave pubblica pubblicata nel DNS. È completamente indipendente dall’SPF e dall’IP che si connette. - **DMARC** lega insieme i due. Passa quando **o** SPF **o** DKIM passa _e_ si allinea con il dominio `From:` visibile (rilassato o rigoroso). Se entrambi falliscono, il DMARC applica la Sua policy — `p=none`, `p=quarantine` o `p=reject`. Il flattening vive interamente all’interno del riquadro dell’SPF. Cambia la _struttura_ del record SPF, non i _domini_ coinvolti. È per questo che non può, per progettazione, alterare la firma DKIM o l’allineamento DKIM. ## L’SPF flattening influisce sul DKIM? No — non direttamente, e in nessun modo che conti per la firma. Il DKIM si basa su una chiave privata sulla Sua piattaforma di invio e su una chiave pubblica presso `selector._domainkey.yourdomain.com`. Il flattening non tocca mai nessuna delle due. I Suoi selettori, le lunghezze delle chiavi e la canonicalizzazione (`c=relaxed/relaxed` vs `simple/simple`) restano intatti da qualsiasi cosa un flattener faccia al Suo record TXT `v=spf1`. C’è esattamente una relazione _indiretta_ che vale la pena nominare: il DKIM diventa più importante nel momento in cui il flattening va storto. Se un record appiattito diventa obsoleto e l’SPF inizia a fallire, il DMARC ha un solo percorso rimasto per passare — il DKIM. Quindi una configurazione DKIM sana e allineata è la Sua rete di sicurezza durante qualsiasi intoppo dell’SPF. Questo è un motivo per mantenere forte il DKIM, non un motivo per evitare il flattening. ## L’SPF flattening influisce sul DMARC? Sì, ma di solito in meglio. Il percorso SPF del DMARC passa quando l’SPF viene valutato in modo pulito _e_ il dominio MailFrom si allinea con il dominio `From:`. Il flattening migliora la prima metà di questa equazione: - **Meno ricerche, meno errori.** Collassare le catene di `include:` in letterali IP di norma riduce la valutazione da oltre 10 ricerche a 1-3\. Ciò elimina il `PermError` (troppe ricerche) e riduce il `TempError` (timeout DNS) che altrimenti si registrerebbero come fallimenti SPF — e il DMARC tratta un `PermError` SPF come un fallimento. - **L’allineamento è invariato.** Il flattening non tocca i domini MailFrom o `From:`, quindi non aiuta né danneggia l’allineamento in sé. Aumenta semplicemente le probabilità che l’SPF possa essere valutato con successo in primo luogo. In pratica, i team che eseguono bene il flattening vedono il loro tasso di “superamento SPF allineato” del DMARC salire sostanzialmente, perché il percorso SPF smette di andare in errore. Il guadagno è reale, ma proviene dall’affidabilità, non dal cambiare ciò che il DMARC verifica. ### L’unico modo in cui il flattening può danneggiare il DMARC Il flattening congela nella Sua zona gli IP di terze parti. Quando un provider ruota il proprio pool di invio, un record appiattito obsoleto mancherà i nuovi IP, e la posta legittima fallirà l’SPF. Quando ciò accade, il DMARC ripiega sul DKIM. Se il DKIM è presente e allineato, la posta passa comunque. Se il DKIM è mancante o disallineato — comune per gli invii transazionali o attivati da eventi — il DMARC fallisce, e sotto `p=quarantine` o `p=reject` quella posta viene trattenuta o respinta. Quindi il rischio non è il flattening in sé. Il rischio è il flattening _non mantenuto_. Questo è il singolo punto operativo più importante di questa pagina. ## Perché la manutenzione è tutto il gioco Gli intervalli IP dei fornitori cambiano di continuo — i grandi ESP e le CDN ruotano gli intervalli ogni poche settimane, a volte più velocemente durante gli eventi di picco. Un record che appiattisce a mano oggi è accurato oggi e va alla deriva domani. Ne conseguono due modalità di fallimento: | Sintomo del record obsoleto | Cosa si rompe | Effetto sul DMARC | | ------------------------------ | ----------------------------------------------------------- | --------------------------------------------------------------------------- | | IP del nuovo provider mancanti | La posta legittima fallisce l’SPF | Il DMARC si appoggia al DKIM; fallisce se il DKIM è assente/disallineato | | Conservazione di IP dismessi | Gli IP riassegnati possono passare l’SPF per il Suo dominio | Finestra di spoofing — un nuovo tenant potrebbe inviare posta “autorizzata” | Entrambi sono evitabili, ma solo con un’automazione che ri-risolva il record con una cadenza serrata. È esattamente qui che [AutoSPF](/it/spf-flattening/best-spf-flattening-tools/) è costruito per aiutare: **riesegue la scansione ogni 15 minuti e aggiorna automaticamente il record nel momento in cui gli IP a monte cambiano**, e **risolve esattamente agli stessi IP a cui si risolvono i Suoi include** — nessuna sovra-autorizzazione, nessuna supernet ampia lasciata aperta all’abuso. Quella combinazione chiude sia la lacuna di deliverability degli IP obsoleti sia la finestra di spoofing che il flattening manuale lascia aperta. ## Mantenere il record al sicuro: dimensione, ricerche e la regola del record unico Oltre all’obsolescenza, tre vincoli tecnici impediscono all’SPF appiattito di rompere il DMARC: - **Un solo record.** Un dominio può pubblicare esattamente un record TXT che inizia con `v=spf1`. Due di essi producono un `PermError`. Se deve suddividere per dimensione, suddivida in più _stringhe all’interno dello stesso_ record TXT — mai in record separati. - **Controlli il budget di byte.** Ogni segmento di stringa TXT è limitato a 255 caratteri (le implementazioni li concatenano). Mantenga il totale comodamente sotto \~450-600 byte; i record sovradimensionati rischiano il troncamento e la frammentazione tra i resolver. - **Resti sotto le 10 ricerche.** Un flattening parziale che lascia in essere `include:`, `a`, `mx` o `exists` annidati può comunque far scattare il tetto. Preferisca i letterali `ip4:`/`ip6:`, elimini il `ptr` deprecato e comprima gli intervalli contigui in CIDR. Mantenga deliberato il Suo qualificatore di chiusura — termini con `-all` (hard fail) o `~all` (soft fail) a seconda della Sua policy. Impari i meccanismi completi in [come appiattire un record SPF](/it/spf-flattening/how-to-flatten-an-spf-record/), e se sta valutando questo rispetto agli approcci basati su macro, veda [SPF flattening vs macro](/it/macro-spf-vs-flattening/). ## Cosa il flattening non può risolvere Il flattening risolve gli errori di ricerca e di timeout. **Non** risolve: - **L’inoltro (forwarding).** Quando un messaggio viene inoltrato, l’IP che si connette cambia, quindi l’SPF per il Suo dominio fallisce indipendentemente da quanto sia pulito il Suo record. Le soluzioni sono l’SRS presso il forwarder o — più affidabilmente — il DKIM allineato, che sopravvive all’inoltro. È esattamente per questo che il DKIM deve essere sempre di prima classe. - **Il disallineamento del fornitore.** Se un ESP invia con un dominio di bounce che non è un sottodominio del Suo dominio `From:`, l’allineamento SPF rigoroso fallisce a prescindere. È un problema di configurazione del MailFrom, non di flattening. Per questi casi, la risposta è DKIM + DMARC (e SRS/ARC presso gli intermediari), mai un flattening più aggressivo. ## La postura consigliata La configurazione più sicura è ibrida: appiattisca i provider stabili e ad alto numero di ricerche per restare sotto il tetto; mantenga i mittenti genuinamente dinamici sugli include gestiti dal fornitore; imponga il DKIM allineato su ogni flusso; e monitori i report aggregati DMARC così da poter vedere se sia l’SPF o il DKIM a portare effettivamente i Suoi superamenti. Prima di modificare qualsiasi cosa, confermi a che punto si trova oggi. Analizzi il Suo record attuale con lo [SPF Checker](/it/tools/spf-checker/) per vedere il Suo conteggio di ricerche in tempo reale e individuare gli include che La spingono verso il limite — poi decida cosa appiattire. Automatizzare l’aggiornamento con AutoSPF trasforma l’unico rischio reale del flattening — la deriva — in un problema risolto, così il Suo SPF appiattito _rafforza_ il DMARC invece di minarlo silenziosamente. ## Domande frequenti ### L’SPF flattening cambia la mia configurazione DKIM? No. Il flattening riscrive solo il modo in cui il Suo record SPF viene valutato, sostituendo le catene di `include:` con letterali `ip4:`/`ip6:`. Non tocca mai la Sua chiave privata DKIM, la chiave pubblica, i selettori o le firme. L’unico collegamento è che una configurazione DKIM forte e allineata funge da rete di sicurezza del DMARC se un record SPF appiattito dovesse mai diventare obsoleto e l’SPF fallire. ### L’SPF flattening romperà il DMARC? Non se è mantenuto. Poiché il DMARC passa quando SPF o DKIM si allinea, un flattening ben mantenuto in realtà migliora il DMARC mantenendo l’SPF sotto il limite di 10 ricerche, così da passare in modo affidabile. Il DMARC ne risente solo se un record appiattito diventa obsoleto, l’SPF inizia a fallire e il DKIM non è lì a coprire il messaggio. ### L’SPF flattening è sicuro? Sì, quando è automatizzato. L’unico rischio reale è la deriva — i provider ruotano gli IP e un record appiattito statico diventa obsoleto, causando fallimenti SPF o lasciando autorizzati IP dismessi. Uno strumento che riesegue frequentemente la scansione e ri-risolve agli esatti IP a monte (AutoSPF controlla ogni 15 minuti) elimina quel rischio. Il flattening manuale, configurato una volta e dimenticato, è dove risiede il pericolo. ### Ho comunque bisogno del DKIM se il mio SPF è perfettamente appiattito? Assolutamente sì. Il DKIM è il percorso di superamento DMARC più affidabile perché sopravvive all’inoltro e alle mailing list, dove l’SPF fallisce per progettazione. Anche un record appiattito impeccabile può incontrare un problema DNS transitorio, e il DKIM è ciò che mantiene il DMARC in stato di superamento in quel momento. Non tratti mai il flattening come un sostituto del DKIM. ### L’SPF flattening può causare spoofing delle email? Solo per negligenza. Se un record appiattito mantiene IP che un provider ha dismesso, e quegli IP vengono riassegnati a un nuovo tenant, quel tenant potrebbe passare l’SPF per il Suo dominio. Appiattire agli stessi identici IP a cui si risolvono i Suoi include — ed eliminare automaticamente gli intervalli dismessi — previene del tutto questa sovra-autorizzazione. ### Con quale frequenza va aggiornato un record SPF appiattito? Con la stessa frequenza con cui i Suoi provider cambiano gli IP, che per i mittenti cloud dinamici può essere ogni pochi giorni. Gli aggiornamenti manuali non riescono a stare al passo, motivo per cui l’automazione conta: AutoSPF riesegue la scansione ogni 15 minuti e ripubblica nel momento in cui gli IP a monte cambiano, così il record non va mai alla deriva a sufficienza da rompere l’SPF o lasciare aperta una finestra di spoofing. Rated 5/5 on G2 · Trusted since 2018 ## Trusted by 50,000+ domains ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) ### "Great service and great support" > AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup. GF Greg F. Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"L'SPF flattening cambia la mia configurazione DKIM?","acceptedAnswer":{"@type":"Answer","text":"No. Il flattening riscrive solo il modo in cui il Suo record SPF viene valutato, sostituendo le catene di `include:` con letterali `ip4:`/`ip6:`. Non tocca mai la Sua chiave privata DKIM, la chiave pubblica, i selettori o le firme. L'unico collegamento è che una configurazione DKIM forte e allineata funge da rete di sicurezza del DMARC se un record SPF appiattito dovesse mai diventare obsoleto e l'SPF fallire."}},{"@type":"Question","name":"L'SPF flattening romperà il DMARC?","acceptedAnswer":{"@type":"Answer","text":"Non se è mantenuto. Poiché il DMARC passa quando SPF o DKIM si allinea, un flattening ben mantenuto in realtà migliora il DMARC mantenendo l'SPF sotto il limite di 10 ricerche, così da passare in modo affidabile. Il DMARC ne risente solo se un record appiattito diventa obsoleto, l'SPF inizia a fallire e il DKIM non è lì a coprire il messaggio."}},{"@type":"Question","name":"L'SPF flattening è sicuro?","acceptedAnswer":{"@type":"Answer","text":"Sì, quando è automatizzato. L'unico rischio reale è la deriva — i provider ruotano gli IP e un record appiattito statico diventa obsoleto, causando fallimenti SPF o lasciando autorizzati IP dismessi. Uno strumento che riesegue frequentemente la scansione e ri-risolve agli esatti IP a monte (AutoSPF controlla ogni 15 minuti) elimina quel rischio. Il flattening manuale, configurato una volta e dimenticato, è dove risiede il pericolo."}},{"@type":"Question","name":"Ho comunque bisogno del DKIM se il mio SPF è perfettamente appiattito?","acceptedAnswer":{"@type":"Answer","text":"Assolutamente sì. Il DKIM è il percorso di superamento DMARC più affidabile perché sopravvive all'inoltro e alle mailing list, dove l'SPF fallisce per progettazione. Anche un record appiattito impeccabile può incontrare un problema DNS transitorio, e il DKIM è ciò che mantiene il DMARC in stato di superamento in quel momento. Non tratti mai il flattening come un sostituto del DKIM."}},{"@type":"Question","name":"L'SPF flattening può causare spoofing delle email?","acceptedAnswer":{"@type":"Answer","text":"Solo per negligenza. Se un record appiattito mantiene IP che un provider ha dismesso, e quegli IP vengono riassegnati a un nuovo tenant, quel tenant potrebbe passare l'SPF per il Suo dominio. Appiattire agli stessi identici IP a cui si risolvono i Suoi include — ed eliminare automaticamente gli intervalli dismessi — previene del tutto questa sovra-autorizzazione."}},{"@type":"Question","name":"Con quale frequenza va aggiornato un record SPF appiattito?","acceptedAnswer":{"@type":"Answer","text":"Con la stessa frequenza con cui i Suoi provider cambiano gli IP, che per i mittenti cloud dinamici può essere ogni pochi giorni. Gli aggiornamenti manuali non riescono a stare al passo, motivo per cui l'automazione conta: AutoSPF riesegue la scansione ogni 15 minuti e ripubblica nel momento in cui gli IP a monte cambiano, così il record non va mai alla deriva a sufficienza da rompere l'SPF o lasciare aperta una finestra di spoofing."}}]} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"SPF Flattening","item":"https://autospf.com/it/spf-flattening/"},{"@type":"ListItem","position":3,"name":"L'SPF flattening influisce su DKIM e DMARC?","item":"https://autospf.com/it/spf-flattening/does-spf-flattening-affect-dkim-dmarc/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Greg F."},"datePublished":"2023-07-26","reviewBody":"AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup.","name":"Great service and great support","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```