Guida alla configurazione di Notifii DMARC, SPF e DKIM
di
Ultimo aggiornamento: 3 Tempo di lettura: 3 minuti
Questa guida illustra il processo di configurazione dei record SPF, DKIM e DMARC di Notifii in modo che le e-mail in uscita siano autenticate correttamente e protette da spoofing.
L'autenticazione delle e-mail garantisce che le e-mail inviate dal vostro dominio siano affidabili e non siano state alterate durante la consegna. I tre standard principali che configurerete sono:
- SPF (Sender Policy Framework): Definisce quali server di posta sono autorizzati a inviare e-mail per conto del vostro dominio.
- DKIM (DomainKeys Identified Mail): Utilizza firme crittografiche per verificare che i messaggi siano legittimi e rimangano intatti durante il transito.
- DMARC (Domain-based Message Authentication, Reporting & Conformance): Si basa su SPF e DKIM e consente di controllare il modo in cui i server di ricezione gestiscono i messaggi non autenticati, fornendo al contempo visibilità attraverso i rapporti.
Passo 1: Configurazione del record SPF per Notifii
1. Accedete al portale del vostro provider di hosting DNS.
2. Andare alla sezione Gestione DNS o Editor di zone sezione.
3. Creare un nuovo record TXT con i seguenti valori:
- Host/Nome: @ (o lasciare vuoto se richiesto dal vostro provider)
Valore: u538675.wl176.sendgrid.net
4. Salvare il record.
Importante: Se il vostro dominio ha già un record SPF esistente (ad esempio, da un altro servizio di posta elettronica), dovete unire le voci in un unico record SPF. Più record SPF per lo stesso dominio causano errori.
- È possibile modificare il record SPF esistente per includere il dominio o l'indirizzo IP di terzi come fonte autorizzata, come mostrato di seguito:
Passo 2: Configurazione del record DKIM per Notifii
Notifii richiede l'aggiunta di due record CNAME DKIM al vostro dominio:
| Tipo | Hostname | Punti a (Valore) |
|---|---|---|
| CNAME | ntf._domainkey | ntf.domainkey.u538675.wl176.sendgrid.net |
| CNAME | ntf2._domainkey | ntf2.domainkey.u538675.wl176.sendgrid.net |
Suggerimenti:
- Assicurarsi di disabilitare qualsiasi proxy (ad esempio, in Cloudflare) quando si aggiungono questi record. I CNAME proxy potrebbero non essere convalidati correttamente.
- Una volta aggiunto, lasciare un po' di tempo per la propagazione del DNS prima di testare l'allineamento DKIM.
Passo 3: Configurazione del record DMARC per Notifii
DMARC vi aiuta a decidere cosa succede quando un'e-mail proveniente dal vostro dominio non supera l'autenticazione e fornisce report per la visibilità.
1. Accedere a PowerDMARC
2. Spostarsi su Strumenti di analisi > PowerToolbox > Strumenti di generazione > Generatore DMARC
3. Nella console del vostro provider DNS, aggiungete un nuovo record record TXT con questi valori:
- Host/Nome: _dmarc
Valore (record iniziale consigliato):
v=DMARC1; p=nessuno; rua=mailto:[email protected]; ruf=mailto:[email protected]; sp=nessuno; aspf=r;
4. Salvare il record.
5. Iniziare con p=nessuno (modalità di monitoraggio). Ciò consente di raccogliere i rapporti senza influenzare la consegna delle e-mail.
6. Una volta esaminati i rapporti e confermato che i servizi legittimi sono allineati con SPF e DKIM, si può passare a politiche più severe, come la quarantena o rifiuto per bloccare i tentativi di spoofing.
Fase 4: Verifica e monitoraggio dei record SPF, DKIM e DMARC di Notifii
- Attendere fino a 24-48 ore per la propagazione delle modifiche DNS.
- Utilizzare un Controllo dei record DMARC o analizzatore di dominio per verificare che i record SPF, DKIM e DMARC siano pubblicati correttamente.
- Monitorate regolarmente i rapporti che ricevete per assicurarvi che non vengano bloccate fonti di posta elettronica legittime.
Configurando correttamente SPF, DKIM e DMARC per Notifii, è possibile:
- Proteggete il vostro dominio da phishing e spoofing.
- Migliorare la deliverability delle e-mail e la fiducia dei destinatari.
- Ottenete visibilità su chi sta inviando e-mail utilizzando il vostro dominio.
Per il monitoraggio automatico, la visualizzazione dei report e la gestione avanzata dei criteri DMARC, è possibile semplificare questo processo con la piattaforma di gestione DMARC di La piattaforma di gestione DMARC di PowerDMARC.
Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC
Yunes è un Operations Team Lead di PowerDMARC, esperto di autenticazione e sicurezza delle e-mail. Yunes è un Azure Administrator Associate certificato da Microsoft con certificazioni in CompTIA A+ e molte altre.
Ultimi messaggi di Yunes Tarada (vedi tutti)
- DMARCbis: cosa cambia e come prepararsi - 16 aprile 2026
- Il formato del numero di serie SOA non è valido: cause e soluzioni - 13 aprile 2026
- Come inviare email sicure su Gmail: guida passo passo - 7 aprile 2026
