Glossario · Domini, DNS, email e certificati
SPF, DKIM e DMARC sono record DNS che autenticano le email: SPF elenca i server autorizzati a inviare per un dominio, DKIM firma ogni messaggio con una chiave pubblicata nel DNS e DMARC indica ai destinatari cosa fare con le email che non superano i controlli.
SPF (RFC 7208) è un record TXT sul dominio stesso. Un dominio può averne uno solo, e la sua verifica può richiedere al massimo 10 lookup DNS; superarli fa fallire SPF.
DKIM (RFC 6376) aggiunge una firma a ogni messaggio. I destinatari recuperano la chiave pubblica da selector._domainkey.example.com e verificano che il messaggio non sia stato modificato. DMARC (RFC 7489) si trova in _dmarc.example.com: un messaggio passa quando SPF o DKIM passano per il dominio nell’indirizzo From visibile, e la policy, p=none, quarantine o reject, dice cosa fare con il resto.
Dal 2024 Gmail e Yahoo richiedono SPF, DKIM e DMARC ai mittenti di massa. Senza di essi, conferme d’ordine e reimpostazioni della password finiscono nello spam o vengono rifiutate, e chiunque può inviare email che sembrano provenire da te.
example.com. TXT "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com. TXT "v=DMARC1; p=quarantine"I monitor di dominio di Uptimecheck controllano i record MX, SPF, DKIM, DMARC e MTA-STS del dominio due volte al giorno, indicano cosa correggere con un record DNS già pronto quando basta quello, e ti avvisano quando compare un nuovo problema, come un secondo record SPF.
Scopri Monitoraggio dell’autenticazione email
Prova gratuita di 14 giorni · Poi gratis con 5 monitor · Nessuna carta di credito
Guides 6 min di lettura
SPF, DKIM e DMARC decidono se le tue email arrivano in posta in arrivo e se altri possono inviare a nome del tuo dominio. Che cosa fa ciascun record, come configurarli in sicurezza e gli errori che compromettono la consegna senza che te ne accorga.
LeggiSì, in pratica. DMARC si basa su SPF e DKIM, e i grandi provider di posta si aspettano tutti e tre da chiunque invii volumi elevati.
Parti con p=none, che non cambia nulla nella consegna, sistema ogni mittente legittimo che non supera i controlli, poi passa a p=quarantine e infine a p=reject.
Ogni include, a, mx, exists e redirect conta verso il limite di 10 lookup DNS. Rimuovi i servizi che non usi più, oppure sostituisci con attenzione un include con gli indirizzi che rappresenta.
Configura il tuo primo monitor in meno di un minuto, oppure esplora prima la demo live.
Prova gratuita di 14 giorni · Poi gratis con 5 monitor · Nessuna carta di credito
Con il tuo consenso, Google Analytics e Microsoft Clarity ci mostrano quali pagine sono utili e dove i visitatori si bloccano. Impostano cookie per un massimo di 13 mesi. Senza il tuo consenso, nessuno dei due viene eseguito. Puoi cambiare idea in qualsiasi momento da Impostazioni cookie in fondo alla pagina. Informativa sulla privacy