{"id":1474,"date":"2019-03-08T15:24:42","date_gmt":"2019-03-08T23:24:42","guid":{"rendered":"https:\/\/mapp.com\/it\/?p=1474"},"modified":"2026-01-08T22:36:09","modified_gmt":"2026-01-08T21:36:09","slug":"lautenticazione-email-tramite-lspf-dkim-e-dmarc","status":"publish","type":"post","link":"https:\/\/mapp.com\/it\/blog\/lautenticazione-email-tramite-lspf-dkim-e-dmarc\/","title":{"rendered":"L\u2019autenticazione email tramite l\u2019SPF, DKIM e DMARC"},"content":{"rendered":"

Anche se quello che sto per dire mi far\u00e0 sentire un po\u2019 vecchio (e forse anche te), non posso non notare che sono ormai lontani i tempi in cui si poteva inviare un\u2019email a una mailing list tramite il magico pulsante \u201cinvia\u201d e dare per scontato che il tuo messaggio si materializzasse istantaneamente nella posta in arrivo di tutti i destinatari.<\/p>\n

Nel corso degli anni ci si \u00e8 resi conto del fatto che l\u2019email \u00e8 uno strumento di comunicazione potente che, se usato nel modo corretto, pu\u00f2 aiutare o addirittura diventare il principale strumento di guadagno per un\u2019azienda. Quello dell\u2019email marketing \u00e8 quindi un piatto dove molti vogliono mangiare. In effetti c\u2019\u00e8 posto per tutti, anche per i malintenzionati\u2026<\/p>\n

Fatto sta, che l\u2019aumento costante del traffico email mondiale, la globalizzazione, la crescente criminalit\u00e0 informatica e chiss\u00e0, anche il riscaldamento globale (sembra essere la colpa di tutto), hanno reso necessaria l\u2019introduzione di una sorta di regolamentazione (alcuni consigli pratici) e di alcuni strumenti per elevare il livello di sicurezza informatica.<\/p>\n

Il mondo \u00e8 pericoloso l\u00e0 fuori e la tua comunicazione ha bisogno di essere protetta.<\/p>\n

SPF, DKIM e DMARC sono tre strani acronimi con cui dovremo sempre di pi\u00f9 prendere confidenza, perch\u00e9 sono il passaporto che ci permette di tutelare la nostra azienda evitando che pirati informatici usino il tuo brand per fare spam, di essere informati quindi su eventuali tentativi di phishing e di fare bella figura in pausa pranzo coi colleghi.<\/p>\n

Come funzionano veramente? (attenzione, spoiler!)<\/strong><\/p>\n

Senza scendere troppo in discorsi da nerd (cosa che far\u00f2 comunque, negli ultimi paragrafi) possiamo dire che il record SPF \u00e8 un \u201cdocumento\u201d che contiene il nome dell\u2019unico \u201cpostino virtuale\u201d (chiamiamolo Mario) autorizzato che consegner\u00e0 la tua email al destinatario. In questo modo, quest\u2019ultimo la accetter\u00e0 senza batter ciglio.<\/p>\n

Pu\u00f2 succedere, a volte, che Mario sia a casa malato. Quindi costretto a delegare la consegna dei messaggi al collega Gianni. E\u2019 chiaro che a questo punto, i destinatari pi\u00f9 sospettosi, vedendo arrivare un postino sconosciuto, non si fideranno e non accetteranno il messaggio.<\/p>\n

In questo caso, ad esempio, un\u2019email inoltrata perde le propriet\u00e0 SPF. Fortunatamente, per\u00f2, il DKIM consentir\u00e0 a Gianni di consegnare comunque il messaggio perch\u00e9 questo conterr\u00e0 la firma originale del mittente.<\/p>\n

Grazie al suo super olfatto, il cane DMARC sa se il postino e il messaggio sono sospetti e quando succede, inizia ad abbaiare per avvisare il padrone dell\u2019imminente pericolo.
\nL\u2019astuto cane pu\u00f2 essere anche addestrato a lasciare che il postino consegni comunque il messaggio o, al contrario, impedirgli di compiere qualsiasi azione, mangiandogli direttamente la posta.<\/p>\n

Tutto questo si traduce nel corretto recapito del tuo messaggio nella tanto ambita inbox, dato che il trio SPF, DKIM e DMARC \u00e8 ormai uno standard a livello globale! Infatti, tutti i maggiori provider accolgono con piacere queste misure di sicurezza.<\/p>\n

Se la storia di Mario e Gianni ti ha annoiato, quello che segue sar\u00e0 ancora peggio! Ti spiegher\u00f2 infatti, in \u201ctecnichese\u201d, l\u2019utilit\u00e0, l\u2019applicazione e il funzionamento di questi indispensabili strumenti di autenticazione.<\/p>\n

1. SPF (Sender Policy Framework)<\/strong><\/p>\n

Si tratta di un protocollo che permette di autorizzare all\u2019invio un indirizzo IP o un dominio. Queste informazioni vanno semplicemente aggiunte nell\u2019area DNS del pannello di controllo del tuo dominio mittente.<\/p>\n

Nel momento in cui il server del destinatario riceve l\u2019email, confronta l\u2019IP del mittente e quello nel DNS e, se questi sono uguali, accetta il messaggio e lo consegna nell\u2019inbox. Altrimenti, restituisce un messaggio del genere: “Error 550 – Message rejected because SPF check failed<\/em>“. Oppure il server pu\u00f2 comunque accettarlo ma poi lo recapita il nella posta indesiderata. In alcuni casi viene anche eliminato definitivamente.<\/p>\n

La finalit\u00e0 \u00e8 comunque quella di evitare il phishing. Ovvero che qualcuno finga di essere te e invii quindi, email per tuo conto.<\/p>\n

Dato che il record SPF \u00e8 pubblico, \u00e8 possibile in qualsiasi momento verificarne la corretta propagazione tramite una richiesta DNS online o tramite tools disponibili online, come questo:\u00a0http:\/\/www.kitterman.com\/spf\/validate.html<\/a><\/p>\n

2. DKIM (DomainKeys Identified Mail)<\/strong><\/p>\n

Di solito \u00e8 una chiave crittografata a 1024 o 2048 bit che va associata al dominio che si usa come mittente.<\/p>\n

Al momento della ricezione dell\u2019email da parte del server del destinatario, questo verifica se la chiave, pubblicata nell\u2019header del messaggio, \u00e8 associata a quella del dominio mittente. In caso contrario, significa che l\u2019email \u00e8 stata intercettata da terzi e modificata. La finalit\u00e0 \u00e8 proprio questa: evitare l\u2019email spoofing.<\/p>\n

Come l\u2019SPF, la sua implementazione richiede la pubblicazione nell\u2019area DNS. Quindi la chiave ela firma sono visibili nell\u2019header del messaggio. I possibili status del record sono:<\/p>\n