Migliora la sicurezza delle email con un record SPF

• che permette di prevenire eventuali usurpazioni d'identità provenienti da indirizzi email che utilizzano il tuo nome di dominio (spoofing).
• e permette di autenticare le email inviate.
• Il record SPF si aggiunge come record nella zona DNS del nome di dominio.

Questa operazione è possibile grazie alle informazioni inserite in un record SPF, che è in realtà un record TXT nella zona DNS. tra cui:

• indirizzi di server e/o più indirizzi IP: ciò permetterà di identificarli come fonti di invio legittime;
• un qualificatore: permetterà di consigliare al server che riceve le email un modo di reagire a un messaggio considerato non legittimo, cioè proveniente da una fonte non elencata.

Assicurati quindi di inserire nel record SPF le sorgenti di invio utilizzate per inviare email con il tuo nome di dominio. che possono essere il tuo server di posta, quello del tuo provider o una delle soluzioni email di OVHcloud.

Esempio

Invia un'email dal tuo indirizzo contact@mydomain.ovh.

Solo il server in uscita A (Outgoing Mail Server A) è dichiarato nel record SPF del nome di dominio mydomain.ovh.

Quando il server di ricezione (Inbound Mail Server) riceve l'email, questo leggi la zona DNS del tuo nome di dominio midomain.ovh per effettuare l'ispezione del record SPF.

• Dato che il server in uscita A (Outgoing Mail Server A) è ben indicato nel record SPF, l'email verrà normalmente trasmessa nella casella di ricezione del destinatario.
• Poiché il server in uscita B (Outgoing Mail Server B) non è stato inserito nel record SPF, l'email inviata da questo server sarà contrassegnata come sospetto nella casella di posta in arrivo. Ciò può comportare l'apposizione di un'indicazione [SPAM] nell'oggetto dell'email, l'inserimento in una cartella Posta indesiderabile o la cancellazione diretta, secondo le regole del server di ricezione.

Accedendo allo Spazio Cliente OVHcloud. Nella sezione Domini, seleziona il nome di dominio interessato. Clicca sulla scheda Zona DNS.

Visualizzi una tabella che mostra la zona DNS del nome di dominio presso OVHcloud. La registrazione è composta da più registrazioni, tutte simbolizzate da una riga della tavola.

Per ritrovare la riga corrispondente al record SPF di OVHcloud nella tabella è possibile utilizzare un filtro di visualizzazione. che può apparire in due diversi punti, seleziona il record TXT o SPF, se necessario, Da questo momento visualizzerai una delle seguenti informazioni nella colonna “Bersaglio”.

• È visualizzato un record SPF corrispondente alle informazioni OVHcloud della tua offerta: il tuo nome di dominio utilizza già la configurazione OVHcloud. Nel caso tu voglia apportare modifiche alla configurazione, potrai farlo nello step successivo.

• Viene visualizzato un record SPF che non corrisponde alle informazioni di OVHcloud: il tuo nome di dominio utilizza già un SPF personalizzato. La modifica o la scelta della configurazione OVHcloud avvengono allo step successivo. Se la tua configurazione non è corretta, è necessario modificarla.

• Nessun record SPF presente nella colonna di destinazione: verifica che il record non sia creato come SPF o TXT modificando il filtro. Se non compare nessun record SPF, indipendentemente dal filtro, il tuo nome di dominio non ne utilizza uno. potrai aggiungerlo nello step successivo.

• a : inserisci qui i domini per consentire ai server che ne ospitano i siti Internet di inviare email
• mx : inserisci i server che ricevono le email (server MX) se possono anche effettuare l’invio per il tuo nome di dominio, in modo che saranno identificati come fonte d’invio legittima
• ptr : inserisci i nomi degli host il cui reverse è operativo (grazie a un record PTR nella zona DNS). in modo che saranno identificati come fonte d’invio legittima
• ip4 : indica gli indirizzi IP o gli insiemi di IP (IPv4) autorizzati a inviare email
• ip6 : indica gli indirizzi IP o gli insiemi di IP (IPv6) autorizzati a inviare email
• include : inserisci i domini con le regole SPF proprie in modo da poterli utilizzare per il tuo nome di dominio. Per esempio, OVHcloud utilizza questo metodo nella configurazione SPF: "v=spf1 include:mx.ovh.com ~all", per consentire a OVHcloud di gestire il record SPF di mx.ovh.com e consentire ai propri clienti di utilizzarlo.

• Sì, sei sicuro : per indicare ai server che ricevono email dal tuo nome di dominio di rifiutarle se provengono da una fonte non legittima (non presente nel tuo record SPF)
• Sì, ma vuoi utilizzare il safe mode : per indicare ai server che ricevono email dal tuo nome di dominio di accettarle se provengono da una fonte non legittima (non presente nel tuo record SPF), ma di identificarle in modo che siano riconosciute come potenzialmente non legittime (ad esempio come “spam”)
• No : per indicare ai server che ricevono email dal tuo nome di dominio di accettarle se provengono da una fonte non legittima (non presente nel tuo SPF), senza nessuna impostazione particolare. L’oggetto dell’email sarà tuttavia evidenziato.

Per recuperare l'indirizzo IP del server Private Exchange, clicca su Microsoft e poi su Exchange. Infine clicca sul nome del servizio Private Exchange interessato.

Nella scheda Informazioni generali, fare clic su A e AAAA nella sezione Diagnostica server. Nella finestra visualizzata, leggere il valore.

Se le caselle A e AAAA sono verdi, cliccandoci sopra non vedrai gli indirizzi IP. recuperali dalla zona DNS del dominio associato alla piattaforma Private Exchange. Per farlo, recupera il link della Webmail dalla scheda Informazioni generali, nel riquadro Connessione.

Accedi alla sezione Domini, seleziona il nome di dominio associato alla piattaforma Private Exchange e clicca sulla scheda Zona DNS. Recupera gli indirizzi IPv4 (record A) e IPv6 (record AAAA) corrispondenti all’URL della webmail.