• Come impostare i record DMARC, SPF e DKIM di SendGrid? Facile guida passo-passo

Come impostare i record DMARC, SPF e DKIM di SendGrid? Facile guida passo-passo

Blog, Allineamento ESP

Scoprite come impostare i record SendGrid DMARC, SPF e DKIM con la nostra semplice guida passo-passo. Proteggete il vostro dominio dagli attacchi di phishing e spoofing.

di YunesTarada

Ultimo aggiornamento:
4 minuti di lettura
Come impostare i record DMARC, SPF e DKIM di SendGrid? Facile guida passo-passo
Indice dei contenuti-

La sicurezza delle e-mail è oggi fondamentale e l'impostazione di protocolli di autenticazione come DMARC, SPF e DKIM è un passo fondamentale per proteggere il vostro dominio. Questi protocolli aiutano a prevenire il phishing, lo spoofing del dominio e la compromissione delle e-mail aziendali, assicurando che le vostre e-mail raggiungano i destinatari in modo sicuro e protetto. 

Autenticazione, segnalazione e conformità dei messaggi basati sul dominio (Domain-based Message Authentication, Reporting, and Conformance) o DMARCè un protocollo essenziale da implementare negli ultimi tempi. Il DMARC aiuta a prevenire una serie di minacce trasmesse via e-mail. Tra queste, il phishing, lo spoofing del dominio diretto e la compromissione delle e-mail aziendali.

Mentre Twilio informa che il DMARC non è un requisito obbligatorio per SendGrid, lo incoraggia e lo raccomanda. Inoltre, i mittenti di e-mail di massa devono disporre di una politica DMARC se inviano messaggi alle caselle di posta Gmail o Yahoo. In caso contrario, i messaggi potrebbero essere rifiutati! Scopriamo quindi come attivare il DMARC di SendGrid, DKIMe SPF l'autenticazione.

I punti chiave da prendere in considerazione

  1. I protocolli di autenticazione delle e-mail come DMARC, SPF e DKIM sono essenziali per proteggere il vostro dominio da attacchi di phishing e spoofing.
  2. Il DMARC aiuta a mitigare le minacce alle e-mail ed è particolarmente importante per i mittenti di e-mail di massa che si rivolgono a grandi provider come Gmail e Yahoo.
  3. L'autenticazione del dominio è fondamentale per ridurre le probabilità che le e-mail vengano contrassegnate come spam e per migliorare la reputazione generale del dominio.
  4. L'impostazione di SPF e DKIM può essere gestita automaticamente da SendGrid per semplificare il processo agli utenti.
  5. Il monitoraggio dei rapporti DMARC consente di modificare gradualmente le politiche, migliorando la sicurezza e garantendo al contempo la consegna delle e-mail.

Impostazione dell'autenticazione del dominio per SendGrid

L'autenticazione del dominio è il processo che consente di stabilire la legittimità del vostro nome di dominio. È importante autenticare il proprio dominio per evitare usi non autorizzati e impersonificazioni. L'autenticazione riduce inoltre le possibilità che le e-mail vengano contrassegnate come spam e migliora la reputazione del dominio. 

SPF, DKIM e DMARC sono tre protocolli che possono essere utilizzati per autenticare il tuo dominio. Scopriamo come abilitarli per SendGrid. Processi simili si applicano anche ad altri provider di servizi di posta elettronica come Brevo.

Semplificate la sicurezza con PowerDMARC!

Prova di 15 giorniPrenota una demo

Come impostare il record SPF di SendGrid 

Secondo il documento di Twilio documento di autenticazione del mittente:

Impostazione automatica di SendGrid SPF

  1. Una volta completata l'impostazione dell'Autenticazione di dominio di SendGrid, è possibile scegliere che l'autenticazione SPF venga gestita automaticamente da SendGrid.
  2. In una configurazione di sicurezza automatizzata, SendGrid vi fornirà i record CNAME per abilitare l'autenticazione SPF.
  3. Una volta recuperati i record CNAME da SendGrid, è necessario pubblicare questi record sul proprio Domain Name System (DNS). 
  4. Una volta che il vostro DNS avrà propagato le modifiche, SendGrid potrà gestire direttamente l'SPF per vostro conto, senza la necessità di implementare o gestire manualmente l'SPF. 

Impostazione manuale di SendGrid SPF

  1. È possibile disattivare le impostazioni di sicurezza automatiche su SendGrid disabilitando la casella di controllo "Usa sicurezza automatica" nella pagina Autenticazione del dominio. 
  2. Ora SendGrid vi fornirà un record TXT SPF per il vostro dominio.
  3. È necessario pubblicare il record nel DNS per attivare l'autenticazione SPF.

Nota: se scegli l'implementazione manuale di SendGrid SPF, dovrai aggiornare manualmente i tuoi indirizzi IP e modificare le impostazioni DNS. Invece, con una configurazione automatica, questo viene gestito da SendGrid. 

Come aggiungere un record DKIM a SendGrid

Secondo il documento di Twilio documento di autenticazione DKIM di Twilio:

Impostazione automatica di SendGrid DKIM

  1. Una volta completata l'impostazione dell'autenticazione del dominio di SendGrid, è possibile scegliere che l'autenticazione DKIM sia gestita automaticamente da SendGrid.
  2. SendGrid vi fornirà una firma DKIM personalizzata, indipendentemente dal fatto che abbiate attivato o meno la sicurezza automatica. In una configurazione di sicurezza automatizzata, SendGrid fornirà i record CNAME per abilitare l'autenticazione DKIM.
  3. Una volta recuperati i record CNAME da SendGrid, è necessario pubblicare questi record sul proprio Domain Name System (DNS). 
  4. Una volta che il DNS ha propagato le modifiche, SendGrid potrà gestire direttamente il DKIM per vostro conto. In questo caso, quando si apportano modifiche al dominio di invio, queste vengono aggiornate automaticamente alla configurazione DKIM di SendGrid. 

Impostazione manuale di SendGrid DKIM

È possibile disattivare le impostazioni di sicurezza automatiche su SendGrid disabilitando la casella di controllo "Usa sicurezza automatica" nella pagina Autenticazione del dominio. 

In questo caso, quando si apportano modifiche al dominio di invio, è necessario aggiornare manualmente le impostazioni DNS. SendGrid non se ne occuperà per voi come nel caso delle configurazioni automatiche.

Esempio di record DKIM di SendGrid (con sicurezza automatica attivata)

sottodominio.tuodominio.com. | CNAME | uXXXXXXX.wlXXX.sendgrid.net
s1._domainkey.yourdomain.com. | CNAME | s1.domainkey.uXXX.wlXXX.sendgrid.net.
s2._domainkey.yourdomain.com. | CNAME | s2.domainkey.uXXX.wlXXX.sendgrid.net.

Esempio di record DKIM di SendGrid (con sicurezza automatica disattivata)

em1234.yourdomain.com | MX | mx.sendgrid.net
em1234.yourdomain.com | TXT | v=spf1 include:sendgrid.net ~all
m1._yourdomain.com | TXT | k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDPtW5iwpXVPiH5FzJ7Nrl8USzuY9zqqzjE0D1r04xDN6qwziDnmgcFNNfMewVKN2D1O+2J9N14hRprzByFwfQW76yojh54Xu3uSbQ3JP0A7k8o8GutRF8zbFUA8n0ZH2y0cIEjMliXY4W4LwPA7m4q0ObmvSjhd63O9d8z1XkUBwIDAQAB

Come aggiungere un record DMARC a SendGrid 

Per impostare l'autenticazione SendGrid DMARC per i vostri domini, seguite questi passaggi: 

  1. Una volta completata l'autenticazione del dominio per SendGrid implementando SPF e DKIM, si è pronti per impostare DMARC.
  2. Creare un record DMARC utilizzando il nostro generatore di record DMARC gratuito. È consigliabile iniziare con una politica DMARC di "nessuno" e poi passare lentamente alla quarantena e al rifiuto, monitorando i rapporti DMARC. rapporti DMARC.
  3. Pubblicare il record TXT generato sul proprio DNS. Una volta pubblicato il record DNS e il DNS ha propagato le modifiche, il DMARC sarà abilitato per il vostro dominio. 

Per saperne di più sulla sintassi del DMARC, conoscere i seguenti argomenti I tag DMARC.

Parole finali

L 'allineamento DMARC di SendGrid, insieme a SPF e DKIM, garantisce che le e-mail inviate utilizzando SendGrid come fornitore raggiungano con successo la casella di posta del destinatario. L'autenticazione IA migliora le prestazioni di consegna delle e-mail e contribuisce a rafforzare la credibilità del vostro marchio. 

Per soluzioni avanzate di autenticazione delle e-mail, contattateci oggi stesso!

Processo di revisione dei contenuti e di verifica dei fatti

Questo articolo è stato curato da un esperto di sicurezza delle e-mail, insieme ai riferimenti ai documenti ufficiali di autenticazione del dominio pubblicati da Twilio. Potete trovare altri documenti relativi a Twilio SendGrid qui.

Ultimi messaggi di Yunes Tarada (vedi tutti)
Ultimo aggiornamento:
Perché i phisher prendono di mira i nuovi dipendenti?attacchi di phishingCome-Quinset-ha-trasformato-la-sua-offerta-di-servizi-con-PowerDMARCStudio di caso MSP: Come Quinset ha trasformato la propria offerta di servizi con PowerD...