{"id":1301,"date":"2017-10-18T08:00:50","date_gmt":"2017-10-18T06:00:50","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=1301"},"modified":"2023-02-18T19:22:19","modified_gmt":"2023-02-18T18:22:19","slug":"cosa-e-spf-e-come-leggere-un-record-spf","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/cosa-e-spf-e-come-leggere-un-record-spf\/","title":{"rendered":"Cosa \u00e8 SPF e come leggere un record SPF"},"content":{"rendered":"\n

SPF \u00e8 un record del DNS di un dominio che viene utilizzato per la sicurezza. In questo articolo ti spiego cosa \u00e8 SPF e come leggere un record SPF.<\/p>\n\n\n\n

\"Cosa<\/figure>\n\n\n\n

[Avvertenza: questo \u00e8 un articolo pi\u00f9 tecnico del solito ma \u00e8 importante perch\u00e9 tu possa avere qualche informazione in merito e capire qualcosa di pi\u00f9 dello SPAM]<\/strong><\/p>\n\n\n\n

Cercher\u00f2 comunque di renderla pi\u00f9 semplice possibile.<\/p>\n\n\n\n

Cosa significa SPF<\/h2>\n\n\n\n

SPF sta per Sender Policy Framework<\/strong> ed \u00e8 riferito a un dominio e al server di posta in uscita del dominio stesso.<\/p>\n\n\n\n

Si tratta di un record del DNS di un dominio che stabilisce quale server di posta \u00e8 autorizzato a spedire posta per quel dominio<\/strong>.<\/p>\n\n\n\n

SPF in parole povere<\/h2>\n\n\n\n

Detto in parole povere e usando una metafora \u00e8 come se dicessi a tutti i miei destinatari e corrispondenti che per spedire tutti i miei pacchi io user\u00f2 sempre e solo DHL. Quando tu dovessi ricevere un pacco da me, saprai che se questo ti viene consegnato da DHL, molto probabilmente sar\u00e0 una spedizione che \u00e8 partita proprio da me.<\/p>\n\n\n\n

Se un giorno ti vedessi recapitare un pacco che sembra arrivare da me ma che ti viene consegnato da GLS, potresti nutrire seri dubbi che sia stato io ad avertelo spedito, proprio perch\u00e9 io ti ho detto chiaramente che avrei usato sempre e solo DHL<\/strong>. Quindi tu potresti respingere quel pacco supponendo che ci sia qualcosa che non va in quella spedizione.<\/p>\n\n\n\n

Ecco, il funzionamento \u00e8 proprio questo e lo scopo di SPF \u00e8 di combattere lo spam e il phishing dato che chi fa phishing ti manda un’email che tenta di farti credere di essere qualcuno di diverso.<\/p>\n\n\n\n

Come funziona il record SPF<\/h2>\n\n\n\n

Un giorno ti arriva un’email da tim.cook@apple.com<\/em> (se non lo sai Tim Cook \u00e8 l’amministratore di Apple).<\/p>\n\n\n\n

Il tuo server di posta in arrivo controlla che il server SMTP<\/strong> con il quale \u00e8 stata spedita quella email, sia autorizzato a spedire email per conto del dominio apple.com<\/strong>.<\/p>\n\n\n\n

Se il server SMTP \u00e8 autorizzato, il tuo server accetta l’email e la recapita alla tua casella, altrimenti la respinge<\/strong> perch\u00e9 significa che qualcuno ti ha spedito un’email fasulla tentando di farti credere che il mittente sia proprio Tim Cook.<\/p>\n\n\n\n

Questo \u00e8 lo scopo del record SPF<\/strong>, introdotto da non moltissimo tempo proprio allo scopo di combattere il dilagare dello SPAM e del phishing.<\/p>\n\n\n\n

Non \u00e8 una cosa di cui tu ti debba occupare, intendiamoci. \u00c8 una cosa da tecnici informatici e se ne deve occupare chi ti segue da questo punto di vista e si occupa della tua infrastruttura tecnica.<\/p>\n\n\n\n

Per\u00f2 i casi in cui il record SPF non \u00e8 correttamente configurato per un dominio sono pi\u00f9 di quelli che potresti pensare, proprio perch\u00e9 c’\u00e8 in circolazione un quantitativo imbarazzante di persone che non sono capaci di fare il loro lavoro e millantano conoscenze che non hanno.<\/p>\n\n\n\n

Solo che alla fine a pagarne le spese sarai tu, perch\u00e9 saranno tue le email che non verranno consegnate o finiranno nello SPAM senza che tu ne abbia una minima colpa.<\/p>\n\n\nLeggere e capire un record SPF <\/a><\/span>Share on X<\/a><\/span>\n\n\n\n

Individuare un problema di SPF<\/h2>\n\n\n\n

Se ti dovesse tornare un messaggio di errore, il classico Delivery Status Notification<\/strong> con un qualcosa di simile a questo<\/p>\n\n\n\n

554 5.7.1 <********@tuodominio.it>: Recipient address rejected: Failed SPF check; tuodominio.it, Redundant applicable 'v=spf1' sender policies found<\/code><\/p>\n\n\n\n

allora significa che il server del destinatario ha rifiutato la tua email<\/strong> perch\u00e9 il server SMTP che gliel’ha consegnata non era autorizzato a farlo. E allora saprai che chi ti ha configurato il dominio o il server di posta non ha fatto bene il suo lavoro, oppure che tu non gli hai comunicato un cambiamento di server SMTP o una combinazione delle due cose, e potrai chiedere di sistemare il problema.<\/p>\n\n\n\n

In sostanza significa che tu invii la tua posta con un server che non \u00e8 autorizzato a farlo e quindi il server del tuo mittente respinge la tua posta proprio per questo motivo.<\/strong><\/p>\n\n\n\n

Come verificare il record SPF<\/h2>\n\n\n\n

Puoi andare su Mail Tester<\/strong> e inserire il nome del tuo dominio – ovviamente se ne hai uno – per controllare che il record SPF sia correttamente configurato.<\/p>\n\n\n\n

Non inserire gmail.com o yahoo.com o cose del genere perch\u00e9 ovviamente sar\u00e0 tutto configurato correttamente. Questo sistema serve solo a verificare che il tuo dominio personale sia a posto.<\/p>\n\n\n\n

Se non \u00e8 presente il record SPF ti verr\u00e0 detto, altrimenti ti verr\u00e0 mostrato il contenuto del record; qualcosa di simile a questo:<\/p>\n\n\n\n

1 SPF record found for the domain apple.com : “v=spf1 ip4:17.0.0.0\/8 -all”<\/p>\n\n\n\n

Ora, se ti interessa, ti spiegher\u00f2 come si legge un record SPF ma vado oltre lo scopo del blog e la spiegazione \u00e8 parecchio tecnica, quindi se ti ritieni soddisfatto della spiegazione che ti ho dato finora, puoi tranquillamente smettere di leggere, altrimenti continua pure senza problemi, ma io ti ho avvertito.<\/p>\n\n\n\n

Come si legge un record SPF<\/h2>\n\n\n\n

Entriamo nel tecnico e interpretiamo il risultato del record SPF del dominio apple.com<\/p>\n\n\n\n

\"v=spf1 ip4:17.0.0.0\/8 -all\"<\/code><\/p>\n\n\n\n