Come risolvere 550 SPF Check Failed [SOLVED]
di
Ultimo aggiornamento: 6 Tempo di lettura: 6 min
![Come risolvere 550 SPF Check Failed [SOLVED]](data:image/svg+xml;base64,PHN2ZyB2aWV3Qm94PSIwIDAgNTk1IDQwNCIgd2lkdGg9IjU5NSIgaGVpZ2h0PSI0MDQiIHhtbG5zPSJodHRwOi8vd3d3LnczLm9yZy8yMDAwL3N2ZyI+PC9zdmc+)
Il messaggio "550 SPF check failed" è un errore comune che può essere causato dall'assenza di un record SPF nel DNS del mittente, la presenza di un record non valido o filtri antispam di terze parti. La conclusione principale da trarre da questo tipo di errore è che di solito la colpa è del mittente, e non tanto del destinatario, e che può essere risolto con pochi semplici passaggi.
I punti chiave da prendere in considerazione
- L'errore "550 SPF check failed" indica che il server del destinatario non ha potuto verificare il dominio del mittente tramite SPF.
- I record SPF mancanti, non validi o incompleti sono cause comuni dell'errore "550 SPF check failed".
- I relay di posta elettronica o i messaggi di inoltro possono innescare fallimenti SPF a causa di modifiche nelle informazioni di intestazione delle e-mail.
- Il superamento del limite di 10 ricerche DNS specificato dall'RFC può causare errori e fallimenti SPF.
- L'aggiornamento e la corretta configurazione del record SPF nel DNS sono essenziali per risolvere l'errore "550 SPF check failed".
Che cos'è l'errore "550 SPF Check Failed"?
L'errore " 550 SPF Check Failed" è causato principalmente da una configurazione errata del server di posta elettronica. Questo errore può essere risolto modificando i record DNS o aggiungendo un record TXT alle impostazioni DNS per SPF.
Può verificarsi quando un server di posta elettronica tenta di verificare il nome di dominio del mittente utilizzando Sender Policy Framework, ma non riesce. Se si riceve questo tipo di errore, significa che il server del destinatario non è riuscito a verificare l'identità del mittente.
Semplificate la sicurezza con PowerDMARC!
Probabili motivi alla base dell'errore "550 SPF Check Failed".
Ci sono alcuni motivi che possono portare a un errore "550 SPF Check Failed".
1. Un record SPF non valido
Il motivo più comune è che il record SPF del mittente non è valido. Affinché SPF funzioni, è necessario aggiungere un record di tipo TXT al file di zona DNS del dominio, ma è possibile che non sia stato aggiunto o che manchino alcuni campi.
Il modo per ovviare a questo problema è cercare online il record SPF del proprio dominio per confermare la presenza o l'assenza di un record valido ed eliminare questa probabilità.
2. Filtri antispam di Microsoft
Lo strumento antispam di Microsoft, Sophos, è un modo semplice per proteggersi dagli hacker online e dalle infezioni da malware.
Sophos è un servizio gratuito che funziona in background sul vostro computer e scansiona il codice corrotto e le e-mail di spam prima che raggiungano la vostra casella di posta. Impedisce inoltre che il software dannoso venga scaricato sul sistema.
Tuttavia, se i messaggi vengono inoltrati tramite Microsoft Office 365 Exchange online, le e-mail potrebbero non superare l'SPF se il sistema è dotato di Sophos. In questo caso verrà restituito il messaggio di errore: "SMTP; 550 5.7.1 550 Messaggio rifiutato perché il controllo SPF non è riuscito".
3. Record SPF incompleto
Idealmente, un record SPF dovrebbe contenere un elenco completo dei server autorizzati a inviare e-mail per conto di un dominio. Tuttavia, il più delle volte, il proprietario di un dominio non specifica una fonte di invio legittima di terze parti. Questo può provocare l'errore 550.
4. Messaggi trasmessi attraverso uno o più intermediari
Più salti tra il vostro server e-mail e la destinazione finale (ad esempio, se state inviando attraverso un relay esterno), significa che non saranno elencati nel record SPF del vostro dominio e possono essere la probabile causa di un errore.
Questo perché durante l'inoltro delle e-mail, quando un messaggio passa attraverso un server intermedio, le informazioni dell'intestazione dell'e-mail vengono alterate durante il transito e l'indirizzo di ritorno punta ora al dominio dell'intermediario. Il server del destinatario potrebbe non riconoscere questo relay esterno come un mittente legittimo, restituendo così "550 SPF Check Failed".
5. Indirizzo "Da" della posta elettronica falsificato
Gli indirizzi "Da" della posta elettronica sono utilizzati per far sembrare che un'e-mail provenga da una fonte legittima, ma in realtà è inviata da qualcun altro. Questo può avvenire con diversi metodi, tra cui la falsificazione di intestazioni e messaggi o l'utilizzo diretto di un dominio legittimo per scopi malevoli.
Il problema è che i messaggi che utilizzano indirizzi "Da" di posta elettronica falsificati non passano i controlli SPF perché il dominio del percorso di ritorno non si allinea con il "Da" di posta (disallineamento del dominio). L'attacco di spoofing rilevato può provocare una risposta di errore simile e portare a SPF fallito.
6. Ricerche multiple
Infine, un'altra probabile causa dell'errore "550 SPF check failed" è il superamento del limite di 10 ricerche DNS specificato da RFC. è il superamento del limite di 10 ricerche DNS specificato da RFC. Questo può essere il risultato di un formato difettoso del record SPF che restituisce un errore di tipo "hard fail", comunemente visualizzato con l'oggetto "SPF Permerror".
Semplificate l'SPF con PowerDMARC!
Risoluzione del problema 550 Errore di controllo SPF non riuscito
Se siete vittime di questo errore, il problema è solitamente causato dal mittente dell'e-mail e non dal destinatario.
È possibile risolvere il problema seguendo i seguenti passaggi:
1. Correggere gli errori del record SPF
Un mittente di e-mail può risolvere l'errore 550 SPF Check Failed individuando e correggendo gli errori nel record SPF del proprio dominio. Questi record sono quelli che consentono la corretta convalida del nome di dominio. Quindi, anche un piccolo errore di ortografia o un problema di formattazione possono ostacolare la convalida del dominio da parte del server di ricezione.
I tipi di errore più comuni che possono verificarsi in un record SPF sono:
- Spazi extra prima o dopo la stringa
- Errori ortografici
- Trattini extra
- Caratteri maiuscoli
- Virgole e spazi aggiuntivi
Alcuni esempi di record SPF validi sono i seguenti:
| v=spf1 include:spf-sender.example.com ~all |
O
| v=spf1 a mx ip4:143.129.0.2/11 include:example1.com include:example2.net ~all |
2. L'MX deve puntare al server corretto
Quando un mittente invia un'e-mail, questa viene inoltrata dal suo computer a un server di posta (noto anche come server SMTP). Il server di posta accetta o rifiuta le e-mail in base a diversi fattori, come l'indirizzo IP e altre informazioni contenute nell'intestazione dell'e-mail.
Se un server SMTP riceve un'e-mail con record MX non validi, restituirà un messaggio di errore 550 SPF Check Failed per indicare che si è verificato un problema durante l'instradamento.
Per risolvere questo problema, è necessario assicurarsi che il record MX punti al server corretto. È possibile farlo modificando il record MX del dominio in DNS Manager o in cPanel.
3. Includere gli IP dei fornitori
Per evitare di non includere gli IP dei vostri fornitori, potete affidare la gestione dell'SPF a terzi o tenere un elenco manuale delle fonti di invio che viene mantenuto e aggiornato ogni volta che implementate uno strumento o un servizio esterno per le vostre e-mail.
In base a questi aggiornamenti, è necessario modificare i record del proprio dominio. Esistono linee guida specifiche stabilite dai fornitori di servizi e-mail per allineare le fonti di invio. Ad esempio, se si utilizzano i server online di Exchange per la trasmissione dei messaggi, un record SPF di record SPF di Office 365 delineerà queste specifiche da implementare.
È inoltre importante che il record SPF contenga sia gli indirizzi IP interni che quelli dei vostri forwarder.
Informazioni sull'SPF
SPF è l'acronimo di Sender Policy Framework, un protocollo che costituisce l'elemento fondamentale dell'autenticazione delle e-mail e della verifica dell'identità del mittente.
I record SPF per i domini risiedono nel file di zona DNS del mittente e forniscono informazioni sugli indirizzi IP o sui nomi di dominio autorizzati a inviare e-mail per conto della vostra organizzazione.
Quando invii un'e-mail dal tuo dominio, il server di ricezione dell'e-mail controlla il record SPF del dominio per verificare se il nome di dominio nell'indirizzo del percorso di ritorno dell'e-mail è elencato lì. Se non viene trovata alcuna corrispondenza, l'e-mail non supera l'autenticazione SPF. DKIM e DMARC collaborano con SPF per creare un quadro di sicurezza e-mail completo. Se stai implementando SPF, valuta la possibilità di generare anche un record DKIM per rafforzare l'autenticazione del tuo dominio.
Entrate a far parte della più grande comunità di utenti di email sicure diventando un MSP DMARC oggi!
Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC
Yunes è un Operations Team Lead di PowerDMARC, esperto di autenticazione e sicurezza delle e-mail. Yunes è un Azure Administrator Associate certificato da Microsoft con certificazioni in CompTIA A+ e molte altre.
Ultimi messaggi di Yunes Tarada (vedi tutti)
