SPF, DKIM, e DMARC sono tre standard di autenticazione email basati su DNS che aiutano a proteggere il tuo dominio dall'essere utilizzato in attacchi di phishing e migliorano la consegnabilità delle tue email legittime. KapsuleHost configura tutti e tre automaticamente per i domini ospitati con noi.
SPF (Sender Policy Framework)
SPF è un record DNS che comunica ai server di posta riceventi quali server sono autorizzati a inviare email per conto del tuo dominio. Se un server non presente nell'elenco tenta di inviare posta come @yourdomain.com, il server ricevente può rifiutarla o metterla in quarantena.
Come KapsuleHost lo gestisce: Quando aggiungi il tuo dominio a KapsuleHost, pubblichiamo automaticamente un record SPF nel tuo DNS. Non devi fare nulla.
Un tipico record SPF si presenta così:
v=spf1 include:kapsulehost.com ~all
DKIM (DomainKeys Identified Mail)
DKIM aggiunge una firma crittografica a ogni email che la tua casella di posta invia. I server riceventi possono verificare questa firma rispetto a una chiave pubblica pubblicata nel tuo DNS, confermando che il messaggio non è stato alterato durante il transito.
Come KapsuleHost lo gestisce: Le chiavi DKIM vengono generate e pubblicate automaticamente quando crei una casella di posta. La firma avviene in modo invisibile sul server.
DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC si basa su SPF e DKIM definendo una policy per ciò che i server riceventi devono fare quando l'autenticazione non riesce.
Una policy DMARC può essere impostata su:
none, monitorare solo, non intraprendere alcuna azionequarantine, inserire i messaggi in errore nella spamreject, bloccare completamente i messaggi in errore
Come KapsuleHost lo gestisce:
KapsuleHost pubblica una policy DMARC p=none per impostazione predefinita, che è appropriata per i nuovi domini. Questo ti consente di ricevere report senza il rischio che le email legittime vengano bloccate.
Una volta che hai iniziato a inviare email da alcune settimane e il tuo SPF e DKIM confermano che tutto è corretto, puoi rendere più ristretta la tua policy DMARC su quarantine o reject. Contatta il supporto se desideri aiuto per questo.
Verifica dei tuoi record
Puoi verificare i record di autenticazione del tuo dominio utilizzando uno strumento gratuito come MXToolbox. Cerca il tuo dominio e osserva i risultati di SPF, DKIM e DMARC.
E se il mio dominio è presso un altro registrar?
Se il DNS del tuo dominio è gestito al di fuori di KapsuleHost, dovrai aggiungere manualmente i record SPF, DKIM e DMARC. KPanel visualizzerà i valori esatti dei record da aggiungere:
- Vai a Mailboxes in KPanel
- Apri la tua casella di posta e fai clic su DNS Records
- Copia i valori di SPF, DKIM e DMARC mostrati
- Aggiungili al tuo provider DNS esterno
Se stai utilizzando la posta elettronica di KapsuleHost ma il tuo DNS è ospitato altrove e questi record sono mancanti, le tue email potrebbero essere contrassegnate come spam o rifiutate da provider importanti come Gmail e Outlook.