Cos'è l'SPF

SPF (Sender Policy Framework) consente di proteggere il dominio dallo spoofing e impedire che i messaggi in uscita vengano contrassegnati come spam. Grazie a SPF è possibile specificare i server di posta autorizzati a inviare email per conto del dominio. I server di destinazione utilizzano SPF per verificare che i messaggi in arrivo che sembrano provenire dalla tua organizzazione siano stati inviati da server che hai autorizzato.

Cos'è il DKIM

DomainKeys Identified Mail (DKIM) è un metodo di autenticazione delle email, realizzato per prevenire lo spoofing. Consente, a chi riceve un'email, di verificare la provenienza del messaggio, in modo da accertarsi dell'autenticità del mittente. Il DKIM è utilizzato per contrastare il phishing e lo spam delle email.

In termini tecnici, il DKIM consente a un dominio di associare il proprio nome a un'email mediante l'apposizione di una firma digitale. La verifica viene eseguita utilizzando la chiave pubblica del firmatario pubblicata nel DNS del dominio.

Cos'è il DMARC

Il DMARC (Domain-based Message Authentication, Reporting & Conformance) è un sistema per la validazione delle email, è stato sviluppato principalmente per evitare l'email spoofing (cioè email inviate con mittente contraffatto).

Il protocollo SPF e DKIM (altre due protezioni) validano il server IP mittente tramite DNS (attraverso l'ip, per l'appunto, e una chiave DKIM).

I due protocolli funzionano insieme e sono molto potenti. Tuttavia hanno una mancanza, ovvero dare delle indicazioni utili in caso di attacco.

Il protocollo DMARC sistema questo inconveniente, fornendo (sempre tramite DNS) informazioni utili al server destinatario per individuare una mail di spoofing o meno.

Come attivare SPF e DKIM

Da cPanel clicca sul bottone Email Deliverability.

Da questa pagina, per ogni dominio in gestione, il cPanel ti indicherà se ci sono o meno dei problemi con DKIM e SPF.

Se clicci su Repair il sistema aggiungerà automaticamente i records per l'attivazione di SPF e DKIM. Se vuoi vedere meglio la configurazione (o gestirla manualmente) clicca su Manage.

Dalla pagina che si aprirà, potrai attivare DKIM e SPF con le apposite funzioni:

Come attivare DMARC

Da cPanel clicca su Zone editor. Scegli il dominio e clicca su Manage.

Clicca ora sulla freccetta di fianco a Aggiungi record: nel menu che si aprirà, clicca su Add "DMARC" Record.

Configura le opzioni come riportate di seguito:

Con la policy impostata a "None", verrà inviato un report giornaliero dei messaggi sospetti o non correttamente inviati alle caselle email impostate (in questo esempio mymailcontrol@mydomain.it). Il Record DMARC ti permetterà di controllare maggiormente le tue email e verranno valutate come più attendibili

Clicca su Save Record per impostare il record.