Come configurare SPF

L'SPF (Sender Policy Framework) è un record TXT che elenca i server autorizzati a inviare posta per il tuo dominio. Serve a impedire che qualcuno scriva a nome tuo, ed è uno dei motivi per cui un messaggio legittimo finisce, o non finisce, nello spam.

Come è fatto

Un record TXT sul dominio nudo:

v=spf1 include:fornitore.it -all

• v=spf1 apre il record: è obbligatorio.
• include: autorizza tutti i server di un servizio, senza doverne elencare gli indirizzi.
• ip4: e ip6: autorizzano un indirizzo o una rete specifica.
• Il finale dice che fare con chi non è in elenco: -all (respingi) oppure ~all (segna come sospetto).

Esempio con due fonti di invio:

v=spf1 include:fornitore.it include:servizio-newsletter.com -all

Procedura

1. Chiedi al fornitore della posta quale include: usare. Ogni servizio pubblica il proprio.
2. Metti in elenco anche gli altri sistemi che inviano a nome tuo: newsletter, gestionale, moduli di contatto del sito.
3. Pubblica un solo record TXT v=spf1 sul dominio.
4. Verifica: dig TXT tuodominio.it +short.

Errori frequenti

• Due record SPF. È l'errore più comune e li invalida entrambi: i destinatari trovano una configurazione ambigua e la scartano. Vanno uniti in uno solo.
• Dimenticare un mittente. Se il gestionale invia le fatture a nome tuo e non è in SPF, quei messaggi risultano non autorizzati.
• Partire subito con -all. Se non sei certo di aver elencato tutti, inizia con ~all, controlla per qualche settimana, poi stringi.