Per creare un record SPF aggiungi un singolo record DNS TXT al tuo dominio che inizia con v=spf1, elenca tutti i servizi autorizzati a inviare la tua email e termina con un meccanismo all. Lo pubblichi nella root del tuo dominio, attendi la propagazione DNS e quindi lo convalidi. L'intero processo richiede alcuni minuti più il tempo di propagazione e la chiave è assicurarsi che tutti i mittenti legittimi siano inclusi prima di imporre un hardfail.
Passo dopo passo
- 1
1. Elenca ogni fonte di invio
Annota tutti i servizi che inviano e-mail come tuo dominio: il provider della casella di posta, la piattaforma di marketing, il CRM, il supporto tecnico e qualsiasi mittente transazionale. Mancarne uno causerà il fallimento della posta.
- 2
2. Trova il valore SPF di ciascun fornitore
Ogni provider pubblica un valore di inclusione o un intervallo IP, ad esempio include:_spf.google.com per Google Workspace o include:sendgrid.net per SendGrid . Collezionali tutti.
- 3
3. Crea un record
Combinali in un'unica stringa che inizia con v=spf1, seguita dai tuoi meccanismi, terminando con il qualificatore tutto scelto. Utilizza ip4 o ip6 per i server fissi per evitare ricerche aggiuntive.
- 4
4. Scegli tutti i tuoi qualificatori
Utilizzare ~all ( softfail ) durante il test in modo che nulla venga bloccato, quindi passare a -all (hardfail) una volta confermato ogni mittente.
- 5
5. Pubblica il record TXT
Nel tuo host DNS , crea un record TXT alla radice del tuo dominio (host @ o vuoto) con la stringa SPF come valore. Salva solo un record SPF .
- 6
6. Attendi e convalida
Consenti DNS di propagarsi, quindi esegui un controllo per confermare la sintassi, la regola del record singolo e che hai meno di 10 ricerche.
Record iniziale
v=spf1 include:_spf.google.com include:sendgrid.net ip4:203.0.113.5 ~all
Regole che lo mantengono valido
Alcuni vincoli decidono se il tuo record funziona. Rompi uno qualsiasi di questi e i destinatari potrebbero restituire un permerror che fallisce silenziosamente la tua posta.
- Pubblica esattamente un record TXT SPF . Due record causano un permerror .
- Rimani sotto le 10 ricerche DNS in tutte le inclusioni e le catene nidificate.
- Inizia con v=spf1 e termina con un unico meccanismo.
- Utilizza ip4 e ip6 per gli IP fissi, poiché non aggiungono alcun costo di ricerca.
- Includere ogni mittente reale prima di passare a -all .
Mantenerlo sotto le 10 ricerche
Nel momento in cui aggiungi diversi fornitori, il numero delle tue ricerche aumenta e può superare il limite. EmailAuth SmartSPF appiattisce le catene di inclusione in un unico record ottimizzato e mantiene sincronizzati gli intervalli IP dei fornitori per Microsoft 365 , Google Workspace , Salesforce e SendGrid man mano che cambiano, così non dovrai mai più modificarli manualmente. Una scansione gratuita del dominio espande la tua catena e conta le tue ricerche prima della pubblicazione. Una volta attivo SPF , aggiungi la firma DKIM e una policy DMARC in modo che l'autenticazione sopravviva all'inoltro e protegga il tuo indirizzo mittente visibile.
Domande frequenti
Dove metto il mio record SPF ?
Pubblicalo come record TXT nella radice del tuo dominio, utilizzando host @ o un campo host vuoto a seconda del tuo provider DNS . Inserisci la stringa SPF completa come valore del record e salva solo un record SPF per il dominio.
Come dovrebbe essere un record SPF di base?
Inizia con v=spf1, elenca i mittenti autorizzati come meccanismi include, ip4 o ip6 e termina con un qualificatore all. Ad esempio: v=spf1 include:_spf.google.com ~all . Aggiungi il valore di inclusione pubblicato di ciascun fornitore.
Dovrei usare -all o ~all quando creo per la prima volta il mio record?
Inizia con ~all ( softfail ) in modo che nessun messaggio venga bloccato mentre confermi che tutti i mittenti sono elencati. Dopo aver verificato che tutte le fonti legittime passino, passa a -all (hardfail) per una protezione più forte contro lo spoofing.
Quanto tempo impiega un record SPF per funzionare?
Dopo aver salvato il record TXT , la propagazione DNS richiede in genere da pochi minuti ad alcune ore. Una volta propagato, esegui un controllo per confermare che la sintassi è valida, esiste un solo record e hai meno di 10 ricerche.
[ SPF guida]
Provenienza aziendale
Perché le principali istituzioni finanziarie e i governi hanno ritirato le dashboard di sicurezza della posta elettronica.
Le tradizionali piattaforme di autenticazione e-mail ti vendono una dashboard e chiedono ai tuoi ingegneri di fare il lavoro. Negli ambienti ad alto rischio, la supervisione manuale comporta un’applicazione ritardata, deviazioni della configurazione e domini ombra non monitorati.
EmailAuth è la piattaforma di provenienza della posta elettronica degli agenti. I nostri agenti applicano p=reject, mantieni allineati i mittenti di terze parti e sposta i tuoi domini al massimo RFC 9989 conformità, il nuovo standard DMARC , con verificabilità human-in-the-loop.
SaaS · Locazione dedicata · Air-gapped on-premise · Crittografia BYOK