Questo articolo descrive in dettaglio la configurazione della verifica delle e-mail tramite record SPF. Ulteriori informazioni sulla verifica delle e-mail tramite DNS sono disponibili nell’articolo Email – SPF, DKIM e DMARC.
V tomto článku se dozvíte:
- Kdy tento návod použijete
- Che cos’è il record SPF e a cosa serve
- Come configurare il record SPF base
- Come configurare il record SPF dettagliato
- Problemi comuni
- Domande frequenti
Kdy tento návod použijete
- Odeslané e-maily se vracejí s chybou, že příjemce zprávu odmítl kvůli špatné reputaci domény nebo IP adresy (Příjemce odmítá e-maily kvůli reputaci).
- Vaše e-maily končí příjemcům ve spamu nebo se nedoručují (Configurazione base del record SPF).
- Nechodí e-maily z formuláře na webu a nevíte, zda je příčinou SPF (Domande frequenti).
- Používáte kromě VEDOS i jinou službu pro odesílání e-mailů, například e-shop nebo hromadné rozesílání (Regole per altri provider).
- Máte v DNS více SPF záznamů, například po převodu pošty od jiného poskytovatele (Record SPF di più provider non funzionanti).
- Nevíte, kde SPF záznam nastavit a jak ho zadat (Configurazione base del record SPF).
Record SPF
Il record SPF è un record DNS speciale che protegge le e-mail dall’uso illecito del nome di dominio da parte dello spam.
Il mittente di posta indesiderata può impostare l’indirizzo del mittente praticamente a piacere. I domini con un record SPF, però, definiscono con precisione quali server possono inviare posta con il loro indirizzo. Le e-mail provenienti da altri server vengono quindi classificate come spam dal sistema del destinatario.
Molti provider di servizi e-mail classificano automaticamente come spam, o rifiutano del tutto, i messaggi provenienti da domini privi di record SPF.
Configurazione base del record SPF
Il record SPF base funziona solo per le e-mail inviate dal nostro sistema. Se ha attivato la protezione del dominio con WEDOS Protection ⧉, oppure se utilizza anche un altro provider di servizi di protezione e di posta, segua le istruzioni del capitolo Configurazione dettagliata del record SPF.
Il record SPF è un record DNS di tipo TXT. Se il Suo dominio utilizza i server DNS WEDOS, lo configuri seguendo la guida DNS – Record del dominio. Ricordi che le modifiche al DNS diventano effettive entro 1 ora.
La forma base del record SPF per i mailserver VEDOS è:
Name TTL Type Data
(empty) 300 TXT v=spf1 mx a include:_spf.we.wedos.net -all
Questo record funziona alle seguenti condizioni:
- Invia le e-mail dal sito web, ad esempio tramite un modulo, solo attraverso i nostri servizi di posta.
- Invia le e-mail dal client di posta solo attraverso i nostri servizi di posta, oppure ha impostato l’inoltro sulla casella (maggiori informazioni nell’articolo Email – Inoltro della casella).
- Il dominio non utilizza record AAAA.
- Non utilizza WEDOS Global Protection ⧉ né un altro provider di protezione del sito web tramite proxy.
Se una qualsiasi di queste condizioni non è soddisfatta, proceda con le istruzioni del capitolo Configurazione dettagliata del record SPF.
Configurazione dettagliata del record SPF
Se deve indicare più server e/o regole, combini i relativi record SPF in uno solo. Basta elencare le singole regole tra il testo iniziale v=spf1 e quello finale -all. Separi le regole con degli spazi.
Nel DNS può esserci al massimo un solo record TXT valido per SPF. Se ne ha più di uno, nessuno funziona.
Regole per singoli indirizzi IP
Se deve includere nel record un indirizzo IP specifico, lo inserisca con il prefisso ip4: oppure ip6:. Non inserisca spazi tra il prefisso e l’indirizzo.
Se il web server si trova dietro il proxy WEDOS Protection ⧉ , aggiunga al record base gli indirizzi IPv4 e IPv6 (se esiste) del Webhosting, che trova nella tabella Service addresses nel suo dettaglio (una guida dettagliata è disponibile nell’articolo DNS – Record di tipo A e AAAA).
v=spf1 mx a ip4:(sostituisca le parentesi con l'indirizzo IPv4 del webhosting) include:_spf.we.wedos.net -all
Se per il dominio ha impostato un record AAAA ma per il resto utilizza solo Webhosting ed e-mail VEDOS, aggiunga l’indirizzo IPv6 al record base.
v=spf1 mx a ip6:(sostituisca le parentesi con l'indirizzo IPv6 del webhosting) include:_spf.we.wedos.net -all
Regole per altri provider
Posíláte-li e-maily přes jiné poskytovatele, než je VEDOS, zjistěte podobu jeho SPF záznamu z dokumentace, nebo jiných zdrojů tohoto poskytovatele. Jeho pravidlo ve tvaru include: přidejte do stávajícího záznamu před koncové -all, nezakládejte druhý záznam:
v=spf1 mx a include:_spf.we.wedos.net include:(pravidlo jiného poskytovatele) -all
Problemi comuni
Tra i problemi comuni del record SPF rientrano:
- I record SPF per più provider non funzionano
- Příjemce odmítá e-maily kvůli reputaci
- Dopo aver aggiunto il dominio a WEDOS Protection le e-mail non vengono più recapitate
- WEDOS restituisce le e-mail con un messaggio relativo all’SPF
Record SPF di più provider non funzionanti
Problema: Ho inserito i record SPF di tutti i miei provider di posta e non funzionano.
Causa: U dané (sub)domény musíte mít pouze jeden SPF záznam. Dva záznamy bývají v DNS i po převodu pošty od jiného poskytovatele, kdy zůstal starý záznam.
Soluzione: Se per un (sotto)dominio ha più di un record SPF, li unisca in uno solo seguendo le istruzioni del capitolo Configurazione dettagliata del record SPF. Záznam po bývalém poskytovateli smažte, pokud jej už nepoužíváte. Platný záznam začíná textem v=spf1.
Příjemce odmítá e-maily kvůli reputaci
Problema: Odeslaný e-mail se vrací s chybou 554, že reputace domény nebo IP adresy je špatná (poor reputation).
Causa: Doména nemá SPF záznam, což reputaci odesílaných e-mailů zhoršuje.
Soluzione: Nastavte SPF záznam podle kapitoly Configurazione base del record SPF. Změna se projeví do 60 minut od aplikování změn.
Record SPF non funzionante per un dominio su WEDOS Protection
Problema: Dopo aver aggiunto il dominio a WEDOS Protection il record SPF ha smesso di funzionare.
Causa: L’indirizzo IP del server mittente è diverso dall’indirizzo IP indicato nei record di tipo A/AAAA del dominio.
Soluzione: Aggiunga al record, seguendo le istruzioni del capitolo Configurazione dettagliata del record SPF l’indirizzo IP del Webhosting. Lo trova nella tabella Service addresses nel dettaglio del Webhosting.
E-mail restituite da WEDOS a causa dell’SPF
Problema: La posta inviata a un indirizzo e-mail presso WEDOS viene restituita con il messaggio di errore Recipient address rejected: Please see
http://www.openspf.net/Why?s=helo;id=domena-odesilatele.tld;ip=XX.XX.XX.XX;r=wes1-mx.
Causa: Si tratta di un problema di SPF lato mittente: o è configurato in modo errato, o non è configurato affatto.
Soluzione: Finché l’amministratore del dominio (DNS) non risolve il problema con l’SPF, i mailserver VEDOS rifiuteranno i messaggi provenienti da quel dominio.
Domande frequenti
Dove devo configurare l’SPF?
Si tratta di un record DNS, quindi configuri l’SPF nell’amministrazione dei record DNS del provider DNS del Suo dominio.
Perché non configurate il record SPF automaticamente?
Anche se di solito basta il record SPF base, non disponiamo di informazioni sufficienti sui Suoi servizi di posta per configurarlo correttamente in ogni circostanza. Poiché una configurazione errata del record SPF può bloccare completamente la posta, lasciamo la configurazione a Lei: solo Lei dispone di tutte le informazioni sul funzionamento delle e-mail sul Suo dominio.
Come faccio a capire se il mancato recapito della posta dipende dall’assenza del record SPF?
Le Sue e-mail finiscono nello spam del destinatario, oppure riceve un messaggio e-mail di mancato recapito che cita il rifiuto a causa di un record SPF errato o mancante. Se invia e-mail dal sito web tramite la funzione mail(), il mancato recapito può dipendere dal record SPF oppure dalla mancanza o dall’errata impostazione del parametro return path.
Se invio e-mail da un sottodominio, basta avere il record SPF sul dominio principale?
No, crei i record SPF anche per ogni sottodominio da cui desidera inviare e-mail.
Che cosa significa la parte -all del record?
-all significa che il server deve scartare tutte le e-mail che non corrispondono alle regole. È la variante di verifica più rigida.
La documentazione di Google ⧉ indica ~all, mentre Lei ha -all. Fa differenza?
Più rigida è la variante di verifica (e -all è più rigida di ~all), minore è la probabilità che qualcuno si spacci con successo per Lei. Lo svantaggio è che, se con la variante -all invia davvero un’e-mail da una fonte non verificata per qualche motivo, il destinatario la scarterà senza fare domande. Con la variante ~all c’è ancora la possibilità che il messaggio arrivi a destinazione.
Za jak dlouho se nově nastavený SPF záznam projeví?
Do 60 minut od aplikování změn v DNS.
Co mám vyplnit do pole Název u SPF záznamu domény wds-test.cz?
Nic, pole Název nechte prázdné. Záznam se pak založí pro samotnou doménu. Typ je TXT a data začínají textem v=spf1.
Používám e-shop nebo jinou službu pro odesílání e-mailů. Jak ji přidat k SPF záznamu VEDOS?
Slučte obě pravidla do jednoho záznamu: pravidlo druhé služby přidejte před koncové -all. Postup je v kapitole Regole per altri provider. Další způsoby ověření najdete v článku Email – SPF, DKIM e DMARC.