Trasforma il tuo record SPF complesso in un unico include. Aggiornamento automatico ogni volta che i tuoi provider di posta elettronica modificano i propri indirizzi IP. Approccio “zero-touch”. Nessuna modifica al DNS. Nessuna manutenzione.
L'appiattimento SPF è il processo che consiste nel convertire un record SPF complesso (che contiene più meccanismi include:, a, mx o redirect=) in una versione semplificata che elenca direttamente gli indirizzi IP risolti. Anziché indicare ai server di posta riceventi di cercare quali IP utilizzano i singoli fornitori di servizi di posta elettronica, un record appiattito risolve in anticipo tutte queste informazioni e inserisce la risposta direttamente nel DNS.
Ogni volta che un server di posta in ricezione valuta il tuo record SPF, segue ogni meccanismo "include:", "a" o "mx" per individuare gli indirizzi IP autorizzati. Ai sensi della RFC 7208 (la specifica formale dello SPF), questa catena di risoluzione è limitata a 10 ricerche DNS. Se si supera tale limite, lo SPF restituisce un PermError (errore permanente), il che in genere fa sì che le tue e-mail legittime non superino l'autenticazione e finiscano nella cartella dello spam o vengano respinte del tutto.
Quando per risolvere completamente il tuo record sono necessarie più di 10 ricerche, i server di posta smettono di effettuare verifiche alla decima ricerca, quindi i mittenti elencati dopo quel punto semplicemente non vengono controllati. SPF restituisce un PermError e, a seconda della tua politica DMARC, le e-mail provenienti da quei mittenti non controllati potrebbero essere messe in quarantena o respinte. L'errore di solito non viene segnalato: non ricevi alcun messaggio di errore. Le tue e-mail smettono semplicemente di arrivare.
include:spf.protection.outlook.cominclude:_spf.google.cominclude:spf.mandrillapp.cominclude:_spf.salesforce.cominclude:sendgrid.netinclude:mail.zendesk.com
Il processo di "flattening" risolve tutti quei meccanismi di inclusione negli indirizzi IP sottostanti e li inserisce direttamente nel tuo record. In teoria, ciò elimina completamente le ricerche annidate. In pratica, un record appiattito staticamente ha una durata prevedibile: nel momento in cui uno qualsiasi dei tuoi fornitori di servizi di posta elettronica modifica i propri intervalli IP, il tuo record appiattito non è più corretto.
Google, Microsoft, Mailchimp e SendGrid aggiornano tutti la propria infrastruttura di invio senza avvisare i proprietari dei domini che ne fanno uso.
I record TXT del DNS hanno limiti di dimensione pratici (255 byte per stringa). Un record completamente espanso con molti intervalli IP può superare tali limiti, causando errori di convalida.
Ogni volta che si aggiunge un nuovo servizio di posta elettronica, si esegue un nuovo “flattening”. Ogni volta che se ne rimuove uno, si esegue un nuovo “flattening”. Man mano che l’infrastruttura cresce, questa procedura diventa insostenibile.
Lo standard SPF non prevede alcun meccanismo di notifica. Quando un fornitore sposta gli indirizzi IP, te ne accorgi solo quando la deliverability è già diminuita.
Lo strumento di "flattening" SPF di PowerDMARC fa parte del servizio SPF in hosting PowerSPF e gestisce l'intero processo in modo automatico, mantenendo aggiornato il tuo record man mano che la tua infrastruttura di posta elettronica subisce modifiche.
Registrati e aggiungi il tuo dominio. PowerDMARC rileva automaticamente e all’istante il tuo attuale record SPF, senza bisogno di alcun intervento manuale.
Scopri esattamente quante ricerche DNS utilizza il tuo record, quali servizi contribuiscono maggiormente e se sei a rischio di PermError.
Tutti i meccanismi di inclusione vengono risolti ai rispettivi indirizzi IP attuali e compressi in un unico file di inclusione ottimizzato. Il conteggio scende a 1.
Pubblica il nuovo record. PowerDMARC monitora i tuoi fornitori e aggiorna automaticamente il record quando gli indirizzi IP cambiano, in modo che non diventi mai obsoleto.
Colli di bottiglia operativi e attriti nascosti derivanti dal monitoraggio manuale.
L'aggiunta manuale di servizi di terze parti fa superare rapidamente il limite di 10 ricerche del DNS, compromettendo la consegna delle e-mail senza alcun preavviso.
Quando i fornitori aggiornano i propri indirizzi IP sottostanti, il tuo record statico inserito manualmente diventa obsoleto senza che te ne accorga, finché non noti che le consegne non vanno a buon fine.
L'espansione manuale dei sotto-record fa sì che le stringhe si allunghino rapidamente, superando facilmente il rigido limite di 255 caratteri previsto per le singole stringhe DNS.
Errori di battitura, una sintassi di formattazione errata o la trascrizione errata di lunghi blocchi di intervalli IP comportano gravi problemi di sicurezza e di deliverability.
Richiede verifiche manuali continue, monitoraggio tramite fogli di calcolo e tempo da parte degli sviluppatori solo per tenere traccia delle normali applicazioni aziendali.
Un'infrastruttura di sicurezza automatizzata ed efficiente all'interno del tuo ambiente nativo.
La mappatura dinamica avanzata raggruppa automaticamente numerose ricerche, garantendo che il numero totale rimanga al di sotto della soglia massima prevista dal protocollo (10 ricerche).
Gli script di controllo automatizzato in background rilevano immediatamente le modifiche apportate dai fornitori di sistema, aggiornando automaticamente e senza interruzioni la rete nel giro di pochi minuti.
Il sistema algoritmico intelligente di avvolgimento dei blocchi di testo elimina gli spazi sintattici ridondanti, comprimendo i record per ridurre al minimo i percorsi dei caratteri.
Elimina le operazioni strutturali manuali personalizzate e rischiose, affidando alle regole del software il compito di supervisionare sistematicamente le configurazioni della piattaforma senza errori.
Implementare un unico identificatore permanente per la configurazione statica del motore e proteggere in modo continuativo i parametri di autenticazione del dominio digitale a lungo termine.
L'appiattimento SPF è una tecnica valida, ma comporta dei rischi che è bene comprendere prima di ricorrervi, soprattutto se si intende gestire il record manualmente.
Modifiche agli indirizzi IP — I principali provider modificano regolarmente gli intervalli di indirizzi IP in uscita; quando ciò accade, le e-mail provenienti dai nuovi indirizzi IP falliscono immediatamente il controllo SPF, e te ne accorgi solo quando cala il tasso di consegna.
Ingombro dei record e limiti DNS — Un record appiattito relativo a un’organizzazione con numerosi servizi può espandersi fino a comprendere centinaia di voci IP, superando i limiti di dimensione pratici e causando un errore permanente (Permerror).
Onere di manutenzione — Una registrazione manuale non è una soluzione definitiva. Se si aggiunge un servizio, se ne rimuove uno o si richiede a un fornitore di aggiornare l’infrastruttura, è necessario riorganizzare e ripubblicare il tutto.
Autorizza solo mittenti attivi e legittimi — Prima di semplificare il database, controlla i tuoi dati ed elimina i riferimenti ai servizi che non utilizzi più. Ogni voce superflua aumenta il numero di ricerche e la superficie di attacco.
Monitorare le percentuali di superamento/fallimento dell'SPF nei report DMARC — I report aggregati mostrano esattamente quali fonti superano il test e quali no. I fallimenti inspiegabili dopo l'appiattimento indicano solitamente un intervallo di indirizzi IP non aggiornato.
Utilizza SPF insieme a DKIM e DMARC: SPF da solo non basta a impedire lo spoofing. Per un'autenticazione corretta sono necessari tutti e tre: SPF e DKIM per l'allineamento, DMARC per definire cosa succede quando i primi falliscono.
Riconfermare la validità dopo ogni modifica all'infrastruttura — Ogni volta che si aggiunge o si rimuove un servizio di posta elettronica, verificare il proprio record con uno strumento di verifica SPF prima di dare per scontato che sia ancora valido.
Amministratore di sistema
«PowerDMARC elimina il limite di ricerca SPF sui nostri domini grazie al servizio SPF in hosting; ci basta pubblicare un solo record SPF sul nostro DNS.»
Presidente
"PowerDMARC ci aiuta molto con gli errori SPF, in particolare semplificando la "piegatura SPF", spesso necessaria per i clienti che hanno bisogno di un numero di inclusioni SPF superiore a quello tecnicamente consentito".
Consulente in sicurezza informatica
"Con l'appiattimento dell'SPF, siamo stati in grado di espandere facilmente l'SPF comprende per ispezionare le specifiche del record".
L'appiattimento SPF non deve necessariamente essere un problema ricorrente. Il nostro strumento lo rende semplicissimo!
