"550 5.7 0 email rifiutate per politica SPF" è un errore SPF comune che si verifica a causa dell'assenza di un record SPF nel DNS. Può anche essere causato da un record non valido o da filtri antispam di terze parti. Vediamo come risolverlo in pochi passi!
Cos'è l'SPF?
SPF è l'abbreviazione di Sender Policy Framework, un protocollo di autenticazione delle e-mail che richiede la creazione e l'aggiornamento di un elenco di indirizzi IP autorizzati a inviare e-mail utilizzando il vostro dominio. Questo comporta la creazione di un SPF che risiede nel file di zona DNS del mittente e aiuta le caselle di posta elettronica dei destinatari a verificare se le e-mail provenienti dal vostro dominio sono inviate da entità autorizzate o meno.
La verifica viene effettuata controllando il nome del dominio nell'indirizzo di ritorno dell'e-mail. Se viene trovata una corrispondenza, l'autenticazione SPF passa, altrimenti fallisce!
Che cos'è l'errore "550 5.7 0 Email Rejected Per SPF Policy"?
L'errore L'errore "550 5.7 0 email rifiutate secondo i criteri SPF" è dovuto principalmente a una configurazione errata del server di posta elettronica. È possibile risolvere questo errore apportando modifiche ai record DNS o aggiornando un record SPF TXT nelle impostazioni DNS.
È possibile imbattersi in questo errore quando un server di posta elettronica tenta di verificare il nome di dominio del mittente utilizzando SPF, ma non riesce. Il verificarsi di questo errore implica che il server del destinatario non è riuscito a verificare l'identità del mittente.
Motivi dell'errore "550 5.7 0 Email rifiutata per politica SPF
1. Un record SPF non valido
Uno dei motivi più comuni per cui viene visualizzato l'errore "550 5.7 0 email rejected per SPF policy" è un record SPF non valido. A volte capita che nel record manchino alcuni campi o che non siano stati aggiunti correttamente, per cui si verifica questo errore. Potete controllare il record SPF del vostro dominio online per confermarlo.
2. Filtri antispam di Microsoft
Sophos è uno strumento anti-spam rilasciato da Microsoft per prevenire gli attacchi di phishing e malware. Lo strumento viene eseguito in background sui vostri dispositivi per scansionare e rilevare continuamente codici corrotti e messaggi di messaggi di spam per prevenire l'esfiltrazione e l'intercettazione dei dati.
Ma le vostre e-mail possono non superare la verifica SPF se lo strumento è installato sui vostri dispositivi. In questo caso, vi imbatterete nell'errore "550 5.7 0 email rifiutate per politica SPF".
3. Record SPF incompleto
Un record SPF elenca i server autorizzati a inviare e-mail utilizzando il vostro dominio. Tuttavia, a volte il proprietario di un dominio non indica una fonte di invio legittima di terze parti, il che può causare l'errore "550 5.7 0 email rifiutate per politica SPF".
4. Per e verso i messaggi attraverso più intermediari.
Quando le e-mail vengono inoltrate tra i server e le destinazioni finali, si verifica questo errore perché i server intermedi non sono elencati nel record SPF. Durante l'inoltro delle e-mail, un'e-mail passa attraverso più server e le informazioni dell'intestazione dell'e-mail vengono modificate durante il processo. Quindi, l'indirizzo di ritorno si dirige verso il dominio dell'intermediario e il server del destinatario non lo riconosce, causando l'errore "550 5.7 0 email rifiutate per politica SPF".
5. Indirizzo di posta elettronica di spoofing
Gli hacker utilizzano l'e-mail spoofing del nome visualizzato per ingannare i destinatari e far loro credere che le e-mail provengano da fonti legittime. In realtà, però, si tratta di e-mail inviate da soggetti malintenzionati con l'intento di rubare informazioni o di indurre i destinatari a effettuare transazioni online o a scaricare link corrotti.
Utilizzano indirizzi "Da" di posta elettronica falsificati che non superano le verifiche SPF. Ciò avviene perché il dominio del percorso di ritorno non è lo stesso dell'indirizzo "Da" della posta, il che causa problemi di disallineamento dei domini e porta all'errore "550 5.7 0 email rifiutate secondo la politica SPF".
6. Ricerche multiple
Evitare di superare il limite di 10 ricerche DNS specificato da RFC. Questo può verificarsi a causa di un formato difettoso del record SPF che restituisce un hard fail.
Come risolvere l'errore "550 5.7 0 Email Rejected Per SPF Policy"?
1. Correggere l'errore del record SPF
È possibile risolvere l'errore individuando e correggendo le discrepanze nel record SPF del dominio. I record errati impediscono la corretta convalida del nome di dominio. Ciò include anche errori di battitura e di formattazione. I tipi più comuni di errori in un record SPF sono"
- Spazi extra prima o dopo la stringa
- Errori ortografici
- Trattini extra
- Caratteri maiuscoli
- Virgole e spazi aggiuntivi
2. Ricontrollare il record MX
Assicuratevi che il vostro record MX punti al server corretto. Quando si invia un'e-mail, questa viene inoltrata dal dispositivo a un server SMTP che accetta o rifiuta l'inserimento nella casella di posta elettronica del destinatario. Ciò dipende da fattori quali l'indirizzo IP e altri dettagli contenuti nell'intestazione dell'e-mail.
Quando un server SMTP riceve un'e-mail con record MX non validi, restituisce l'errore "550 5.7 0 email rejected per SPF policy", il che significa che qualcosa è andato storto nel transito. Per risolvere questo problema, assicuratevi che il vostro record MX sia diretto al server corretto. Andate nella console del vostro DNS manager per risolvere questo problema.
3. Arruolare indirizzi IP di fornitori terzi
I proprietari di domini spesso non includono gli indirizzi IP dei venditori nei loro record SPF. È possibile esternalizzare il lavoro di gestione dell'SPF attraverso una terza parte o mantenere un elenco manuale delle fonti di invio. Assicuratevi di aggiornarlo ogni volta che implementate un nuovo strumento o servizio per il vostro dominio di invio e-mail.
Pensieri finali
L'errore "550 5.7 0 email rejected per SPF policy" indica un record SPF non valido o non correttamente configurato. È inoltre necessario assicurarsi di aggiungere sia gli indirizzi IP interni che quelli intermedi, in modo che il percorso SPF non si interrompa durante il transito.
Rivolgetevi ai nostri esperti per gestire i vostri record SPF per una configurazione senza errori e un'implementazione senza problemi. Fate il primo passo per diventare proprietari di un dominio conforme al DMARC e combattere gli attacchi di phishing e spoofing.
- SPF Softfail Vs Hardfail: Qual è la differenza? - 26 aprile 2024
- L'FTC segnala che l'e-mail è un mezzo popolare per le truffe di impersonificazione - 16 aprile 2024
- SubdoMailing e l'ascesa del subdomain phishing - 18 marzo 2024