Cos’è l’SPF? Il Sender Policy Framework spiegato in modo semplice
L’SPF (Sender Policy Framework) è un record DNS che elenca i server autorizzati a inviare posta per un dominio. I server di ricezione lo consultano per verificare se il server mittente è autorizzato.
Come funziona
Il titolare del dominio pubblica un record TXT che inizia con "v=spf1". Quando arriva un messaggio, il server di ricezione cerca quel record e verifica se il server che si sta connettendo è nell’elenco.
L’SPF controlla il mittente della busta (le identità MAIL FROM e HELO usate durante la consegna). Non controlla l’indirizzo From che le persone vedono nella casella di posta.
- pass: il server è autorizzato
- fail: il server non è autorizzato
- softfail: probabilmente non autorizzato (una policy debole)
- neutral / none: nessuna indicazione, o nessun record
- temperror / permerror: un errore DNS temporaneo, o un record non valido
Perché conta per le newsletter
Google chiede a tutti i mittenti di configurare SPF o DKIM. Chi invia più di 5.000 messaggi al giorno verso account Gmail deve averli entrambi. Anche Yahoo chiede entrambi ai mittenti massivi.
L’SPF da solo non impedisce a qualcuno di falsificare il Suo indirizzo From. Questo collegamento lo aggiunge il DMARC, per cui l’SPF si usa di solito insieme a DKIM e DMARC.
Cosa controllare
- Pubblichi un solo record SPF per dominio.
- I meccanismi che generano interrogazioni DNS, come include, sono limitati a 10 per verifica. Oltre questo limite il risultato è permerror.
- Quando aggiunge un nuovo servizio di invio, verifichi se deve essere incluso nel Suo record SPF.
Come se ne occupa Newsletter Ready
Newsletter Ready invia dal proprio dominio con firma DKIM, e il dominio ha i record SPF e DMARC configurati.
Ogni numero viene preparato dall’IA a partire dagli articoli del Suo sito. Nulla viene inviato finché Lei non approva.
Glossario delle newsletter via email
- Cos’è il DKIM? La firma delle email spiegata in modo semplice
- Cos’è il DMARC? La protezione contro lo spoofing spiegata in modo semplice
- Cos’è il doppio opt-in? Le iscrizioni confermate spiegate
- Cos’è il preheader? Il testo di anteprima accanto all’oggetto
- Cos’è un hard bounce? Le email non recapitabili spiegate
- Cos’è la disiscrizione con un clic? La RFC 8058 spiegata in modo semplice
- Cos’è il CAN-SPAM? La legge statunitense sulle email spiegata in modo semplice
Fonti
- RFC 7208: Sender Policy Framework (SPF)
- Google: Linee guida per i mittenti di email
- Yahoo Sender Hub: Sender Best Practices (in inglese)
Questa pagina fornisce informazioni generali e non costituisce consulenza legale.