Guida alla configurazione di DKIM, DMARC e SPF di FACTS

Blog, Allineamento ESP

Scopri come configurare i record DKIM, DMARC e SPF di FACTS per proteggere le e-mail scolastiche, migliorare la deliverability e prevenire lo spoofing del dominio.

di YunesTarada

Ultimo aggiornamento:
5 Tempo di lettura: 5 minuti
Guida alla configurazione di DKIM, DMARC e SPF di FACTS

I punti chiave da prendere in considerazione

  • DKIM è la tua priorità assoluta. FACTS non supporta la corrispondenza del dominio Return-Path per i domini mittenti personalizzati, il che significa che SPF fallirà quasi sempre l'allineamento DMARC. Per superare i controlli DMARC devi affidarti a una firma DKIM personalizzata.
  • Richiedi valori DKIM personalizzati. Non esistono valori DNS universali per FACTS. È necessario contattare espressamente il loro team di assistenza per abilitare la firma DKIM personalizzata per il dominio specifico della tua scuola.
  • Unire con attenzione i record SPF. Se l'assistenza FACTS fornisce un record SPF da includere o un indirizzo IP, aggiungerlo al record SPF esistente. Non creare mai un secondo record TXT SPF.
  • Inizia con una semplice politica di monitoraggio DMARC (p=none) per ricevere report aggregati e analizzare il tuo traffico prima di passare a una politica di applicazione rigorosa.
  • Utilizza uno strumento di verifica DMARC di terze parti, come PowerDMARC, per verificare immediatamente che le tue configurazioni DNS siano attive e funzionino correttamente.

Se la vostra scuola o istituzione scolastica si avvale di FACTS per gestire i sistemi informativi sugli studenti (SIS) e inviare comunicazioni importanti alle famiglie, è assolutamente indispensabile configurare correttamente l'autenticazione tramite dominio.

La corretta configurazione dell'autenticazione delle e-mail (SPF, DKIM e DMARC) assicura che il dominio della vostra scuola sia protetto dallo spoofing e garantisce che i vostri avvisi importanti, le comunicazioni relative alle presenze e i messaggi di fatturazione arrivino in modo sicuro nelle caselle di posta dei genitori, senza essere contrassegnati come spam.

Perché autenticare il proprio dominio per FACTS?

FACTS è una piattaforma leader nel settore, utilizzata dalle scuole private per le ammissioni, la gestione delle rette scolastiche e la comunicazione con le famiglie.

Una volta configurati correttamente i protocolli di sicurezza necessari per FACTS, potrete constatare immediatamente i vantaggi:

  • Protezione più efficace: tutela il dominio della tua scuola dagli attacchi di phishing e spoofing rivolti alle famiglie dei tuoi studenti.
  • Maggiore deliverability: garantisce che i provider di posta elettronica più rigorosi (come Gmail e Yahoo) considerino affidabili le tue e-mail, evitando che le comunicazioni scolastiche importanti finiscano nella cartella della posta indesiderata.
  • Miglioramento della reputazione: migliora il tuo punteggio di mittente e crea un rapporto di fiducia con le reti di posta elettronica globali.
  • Visibilità operativa: offre informazioni trasparenti su ogni sistema e fornitore terzo che invia e-mail per conto della tua scuola.

Procedura per configurare i record SPF e DKIM di FACTS

Poiché FACTS gestisce i domini personalizzati valutando caso per caso, sarà necessario accedere alla console di gestione DNS e richiedere l'assistenza del supporto tecnico di FACTS.

Fase 1: Contattare l'assistenza FACTS per il DKIM personalizzato

Per superare il controllo DMARC, le tue e-mail devono essere firmate con una chiave DKIM corrispondente al tuo indirizzo “Da” visibile.

1. Accedi al portale amministratore di FACTS SIS.

2. Verifica l'indirizzo e-mail esatto del mittente utilizzato per le comunicazioni della tua scuola (ad esempio, [email protected]).

3. Contatta l'assistenza FACTS e richiedi formalmente che venga abilitata la firma DKIM personalizzata per quel dominio specifico.

4. Il supporto FACTS genererà e ti fornirà un selettore DKIM univoco, un nome host e un valore CNAME di destinazione.

Fase 2: Aggiungi il record DKIM al tuo DNS

Accedi al sito del tuo provider DNS (ad esempio, Cloudflare, GoDaddy, Namecheap) dove è gestito il dominio della tua scuola. Crea un nuovo record CNAME utilizzando i dati forniti da FACTS.

  • Tipo: CNAME
  • Host/Nome: [selettore]._domainkey (ad es., facts1._domainkey)
  • Valore/Destinazione: utilizzare l'URL di destinazione esatto fornito dall'assistenza FACTS.

Una volta salvato, rispondi al ticket di assistenza FACTS e chiedi loro di verificare e attivare la firma DKIM dalla loro parte.

È possibile verificare il record stesso utilizzando lo strumento di verifica DKIM di PowerDMARC.

INFORMAZIONI SU DKIM

Fase 3: Gestisci il tuo record SPF

Poiché FACTS utilizza i propri server nel campo "Return-Path" nascosto delle tue e-mail, l'allineamento SPF fallirà inevitabilmente durante i controlli DMARC. Si tratta di un fenomeno normale, ed è per questo che la configurazione DKIM è così fondamentale.

Tuttavia, se il servizio di assistenza FACTS ti fornisce un meccanismo di inclusione specifico o un intervallo di indirizzi IP per l'SPF, dovresti aggiungerlo al tuo DNS.

Se disponi già di un record SPF (ad esempio, per Google Workspace o Microsoft 365), ti basta integrare l'include FACTS al suo interno prima del tag ~all:

  • Valore: v=spf1 include:_spf.google.com include:[provided_facts_spf] ~all

Important: Do not create a second SPF TXT record. Having multiple SPF records will result in a PermError and cause your emails to fail authentication entirely.

Se gestisci diverse fonti di invio e ti stai avvicinando al limite, vale la pena prendere in considerazione la nostra soluzione SPF in hosting; inoltre, puoi verificare il tuo record attuale con lo strumento di verifica SPF di PowerDMARC.

INFORMAZIONI SU DKIM

Procedura per abilitare il record DMARC di FACTS

Non dovresti procedere alla cieca quando configuri uno strumento importante come FACTS. Se non disponi di un record DMARC con la funzione di reporting abilitata, non saprai se le e-mail legittime della scuola non superano l'autenticazione o se malintenzionati stanno falsificando il tuo dominio.

Invece di tirare a indovinare, usa il generatore gratuito di record DMARC di PowerDMARC per creare un record completo.

1. Accedi allo strumento gratuito di PowerDMARC per la generazione di record DMARC.

2. Per la politica, selezionare p=none (modalità solo monitoraggio). In questo modo si garantisce che inizialmente nessuna e-mail venga bloccata, consentendoti di esaminare in tutta sicurezza il traffico prima di passare alla fase di applicazione.

INFORMAZIONI SU DKIM

Se non ti è chiaro cosa significhi "p=none", ecco una breve spiegazione delle politiche DMARC:

  • p=none (Monitor): Consegna normalmente tutta la posta, ma genera report che mostrano chi invia e-mail a nome del tuo dominio.
  • p=quarantena (applicazione flessibile): indirizza le e-mail non autorizzate direttamente nella cartella spam/posta indesiderata del destinatario.
  • p=rifiuto (applicazione rigorosa): blocca completamente le e-mail non autorizzate, impedendone la consegna.

Nota: impostare direttamente p=reject potrebbe causare il blocco di e-mail legittime inviate dal personale o da altri software scolastici. Inizia con p=none per configurare il flusso di posta in modo sicuro.

1. Inserisci il tuo indirizzo e-mail dedicato all'IT o alla sicurezza nel campo "Reporting" per ricevere i rapporti aggregati DMARC (rua).

2. Accedi alla console di gestione del DNS e aggiungi un nuovo record:

3. Salvare il record.

Verifica della configurazione

Fase 1: Verifica di un'e-mail in tempo reale

Invia un'e-mail FACTS effettiva (ad esempio un avviso di presenza o un messaggio di prova) a una casella di posta di cui hai il controllo. Esamina le intestazioni del messaggio e verifica che i risultati dell'autenticazione (Authentication-Results) indichino "Pass" per DKIM e che il dominio d= corrisponda a quello della tua scuola.

Fase 2: Eseguire un controllo finale con PowerDMARC

Per assicurarti che la tua configurazione sia del tutto corretta e attiva, segui questi passaggi di verifica:

Utilizza lo strumento gratuito DMARC Record Checker di PowerDMARC per verificare immediatamente che il tuo record sia stato pubblicato correttamente.

INFORMAZIONI SU DKIM

Cosa aspettarsi dai risultati relativi allo stato di salute del proprio dominio:

  • DKIM: Superato / Conforme
  • DMARC: politica rilevata
  • SPF: Valido (anche se, nella pratica, l'allineamento non dovesse andare a buon fine a causa dell'infrastruttura FACTS, il record stesso dovrebbe risultare valido).

Parole finali

Garantire la sicurezza dell’infrastruttura di posta elettronica di una scuola è fondamentale per tenere informate e proteggere le famiglie. Se desiderate migliorare ulteriormente la sicurezza della vostra posta elettronica, passare in modo sicuro da p=none all’applicazione del DMARC senza interrompere le attività scolastiche, configurare il BIMI per visualizzare il logo della vostra scuola nella casella di posta in arrivo e monitorare i vostri report automatici senza interruzioni, il team di PowerDMARC è a vostra disposizione per aiutarvi.

Contattaci o richiedi una demo con PowerDMARC per scoprire in prima persona tutta la potenza di una comunicazione via e-mail più sicura!

CTA

Ultimi messaggi di Yunes Tarada (vedi tutti)
Ultimo aggiornamento:
Guida alla configurazione di DKIM, DMARC e SPF per GoreloINFORMAZIONI SU DKIM