Strumenti DNS: SPF

Passo 1:

Con un record SPF si stabilisce quali server possono inviare email per conto di un dominio.

Accedi al KAS (gestione tecnica) e clicca su Strumenti -> Impostazioni DNS.

Modifica il dominio per cui desideri cambiare le impostazioni DNS.

Passo 2:

Se ricevi il messaggio "Queste impostazioni DNS non sono purtroppo possibili nel tuo piano", puoi utilizzare Reimposta zona per creare il record SPF descritto nella guida (v=spf1 a mx include:spf.kasserver.com ~all). Non sarà necessario seguire ulteriormente la guida.

Attenzione: Utilizzando Reimposta zona, le impostazioni DNS del dominio verranno riportate ai valori predefiniti e eventuali voci aggiuntive verranno rimosse.

Passo 3:

Per un dominio può esserci solo un record SPF. Se uno è già presente, modificalo.

Se non esiste ancora un record SPF, clicca su crea nuovo record DNS.

Passo 4:

Esempio di voce: ihre-domain.de. IN TXT "v=spf1 a mx include:spf.kasserver.com ~all"

Il campo Nome resta vuoto. Per Tipo seleziona TXT (SPF), Prio rimane su 0. Nel campo Dati inserisci la voce desiderata.

Infine, clicca su salva e la voce verrà registrata.

Passo 5:

Nella tabella verrà ora visualizzata la voce.

Passo 6:

Spiegazioni sulla sintassi di SPF:

All'inizio del record SPF, con v= viene definita la versione SPF. Finora esiste solo spf1. Successivamente, si indicano solitamente delle direttive, che consistono in un qualificatore opzionale e un meccanismo.


Qualificatori:

+ Pass - mittenti autorizzati, quindi accettazione dell'email; predefinito se nessun qualificatore è esplicitamente indicato

- Fail - mittenti non autorizzati, quindi rifiuto dell'email

~ SoftFail - mittenti non autorizzati, l'email viene comunque accettata ma può essere contrassegnata come spam

? Neutral - mittenti di cui non si può determinare la validità e che devono essere accettati, quindi accettazione dell'email


meccanismi comuni:

a                 Record A o AAAA del dominio richiesto o esplicitamente indicato

mx              Record MX del dominio richiesto o esplicitamente indicato

ptr              Record PTR del dominio richiesto o esplicitamente indicato

ip4             Indirizzo IPv4 o subnet IPv4

ip6             Indirizzo IPv6 o subnet IPv6

include    Verifica SPF del dominio indicato, che dovrebbe avere un record SPF valido

all              sempre


Se per un meccanismo deve essere passato un argomento, separarlo con due punti.

Esempio:

v=spf1 a:mail.example.org -all