Che cos'è l'SPF (Sender Policy Framework)?
L'SPF (Sender Policy Framework) è un metodo di autenticazione delle email che permette a un dominio di pubblicare nel proprio DNS la lista dei server autorizzati a inviare posta a suo nome. I server riceventi consultano l'SPF per riconoscere le contraffazioni e decidere se fidarsi della tua posta.
Come funziona l'SPF
Il proprietario di un dominio pubblica un record TXT nel DNS con gli indirizzi IP e i server autorizzati a inviare posta per quel dominio. Quando un server ricevente riceve un messaggio che dice di venire dal tuo dominio, consulta il tuo record SPF e controlla se l'IP del server mittente è nella lista degli autorizzati.
Se l'IP è autorizzato, il messaggio supera l'SPF. Altrimenti fallisce, e il destinatario può usare quell'esito come segnale per filtrare, mettere in quarantena o rifiutare il messaggio, a seconda di quello che dice la tua policy DMARC.
Perché l'SPF conta per la recapitabilità
L'SPF è uno dei tre pilastri dell'autenticazione delle email, insieme a DKIM e DMARC. Tutti e tre insieme dimostrano che la tua posta viene davvero da te e non è una contraffazione. I provider di posta favoriscono chiaramente la posta autenticata quando decidono se farla arrivare in posta in arrivo.
Un record SPF assente o configurato male fa sembrare sospetta la tua posta legittima e ne aumenta le probabilità di finire nello spam, oltre a lasciare il tuo dominio esposto a chi vuole spacciarsi per il tuo marchio.
SPF e verifica delle email
L'SPF autentica la posta che invii; la verifica controlla gli indirizzi a cui invii. Risolvono problemi diversi ma puntano allo stesso obiettivo — una recapitabilità solida — ed entrambi riducono la probabilità che la tua posta venga trattata come spam.
Tenere SPF, DKIM e DMARC in ordine insieme a una lista di destinatari verificata e pulita è la base di un programma di invio sano.
Un record SPF e il suo budget invisibile
L'SPF è un unico record TXT del DNS. Il meccanismo che più spesso lo rompe non è un errore di sintassi, ma un limite che nel record stesso non si vede.
example.com. IN TXT "v=spf1 include:_spf.example.net
ip4:192.0.2.0/24 -all"
v=spf1 version, must come first
include:_spf... costs one DNS lookup - and so does
everything inside it, recursively
ip4:192.0.2.0/24 costs nothing, evaluated locally
-all hard fail: reject anything unmatched
RFC 7208 §4.6.4 caps evaluation at 10 DNS-querying mechanisms.
Exceed it and the result is permerror, which most receivers
treat as no SPF at all.La valutazione dell'SPF si ferma dopo 10 meccanismi che interrogano il DNS e restituisce permerror, quindi un record cresciuto troppo fallisce in silenzio invece di avvisare il proprietario.
Fonti
Verificato su queste fonti il .
In pratica
Il record SPF del tuo dominio autorizza gli IP di invio della tua piattaforma email. Quando lanci una campagna, Gmail consulta il record, conferma che l'IP mittente è nella lista e considera valido l'SPF: un segnale chiave che aiuta la tua lista pulita e verificata ad arrivare in posta in arrivo invece che nello spam.
Domande frequenti
Verifica le email con sicurezza
Mailbeam se ne occupa per te: sintassi, MX, SMTP, catch-all e usa e getta in una sola chiamata all'API. 1.000 verifiche gratuite al mese, senza carta.