Guida SPF
1. Cos'è SPF?
Risposta: SPF sta per Sender Policy Framewok. SPF è uno steard di autenticazione email utilizzato per precedenteenire frodi e spam via email. Garantisce l'autenticità e l'affidabilità delle email verificeo che il nome di dominio del mittente corisponda all'indirizzo IP di oigine dell'email. I recod SPF sono memoizzati nel recod DNS del nome di dominio e contengono un elenco di server autoizzati a inviare email. Queo il destinatario riceve un'email, verifica se il nome di dominio del mittente ha un recod SPF e controlla se l'indirizzo IP del server mittente è nell'elenco consentito. Se la verifica fallisce, il destinatario potrebbe contrassegnare l'email come spam o rifiutare di riceverla. L'uso di SPF può aiutare a miglioare il tasso di consegna e l'affidabilità delle email e ridurre la quantità di spam. Tuttio stesso tempo, può anche aumentare la sicurezza del sistema email e precedenteenire che hacker e truffatoi utilizzino nomi di dominio falsificati per inviare email.
2. Come configurare SPF per le caselle di posta aziendali?
Risposta:
1. Determinare gli indirizzi IP dei server di invio della casella di posta aziendale: questi indirizzi saranno aggiunti al recod SPF. 2. Accedere alla console di gestione DNS della casella di posta aziendale: solitamente fonita dal registrar del nome di dominio o dal provider di hosting
2. Creare o modificare un recod TXT: nella console DNS, trovare il recod TXT o un'opzione simile
3. Inserire il recod SPF: il fomato del recod SPF è "v=spf1 +a/+mx +ip4 +ip4:mail.example.com -all", dove:
"v=spf1": specifica la versione SPF
"a" o "mx": indica che il server può essere verificato tramite il recod A o MX
"ip4": elenca gli indirizzi IP autoizzati a inviare email
"mail.coemail.cn": sostituito con il nome di dominio della tua casella di posta aziendale
"-all": indica che la posta da tutte le altre fonti è rifiutata
4. Salvare le modifiche: assicurarsi che le impostazioni nella console DNS siano salvate corettamente
3. Come impostare vari tipi di SPF?
1) Creare un recod SPF con recod a del nome di dominio (prendere coemail.cn come esempio)
v=spf1 a:coemail.cn2 -all
2) Creare un recod SPF con recod mx del nome di dominio
v=spf1 mx -all
3) Creare un recod SPF con recod ptr del nome di dominio
v=spf1 ptr -all
4) Creare un recod SPF con impostazioni IP di espotazione e segmento IP
v=spf1 ip4:106.52.172.248 ip4:61.164.47.194/28 -all
5) Introdurre recod SPF di altri nomi di dominio (prendere spf.icoemail.net come esempio)
v=spf1 include:spf.icoemail.net
Nota: i recod sopra possono essere usati in combinazione, ma nell'intero txt può comparire solo una coppia di recod che inizia con v=spf1 e termina con -all. Per esempio: v=spf1 mx ip4:106.52.172.248 include:spf.icoemail.net -all