Il nostro strumento gratuito di appiattimento SPF trasforma ogni elemento “include” presente nel tuo record SPF in un elenco piatto di indirizzi IP, consentendoti così di rimanere entro il limite di 10 ricerche DNS.
L'utilizzo del nostro strumento di analisi SPF richiede solo pochi clic e ti offre una visibilità immediata sulla tua infrastruttura di autenticazione delle e-mail. Invece di cercare di indovinare quanti look up vengono effettuati dai tuoi provider dietro le quinte, puoi individuare e risolvere il problema in pochi minuti.
Inizia inserendo il tuo nome di dominio o incollando il tuo record SPF grezzo esistente nello strumento. Il sistema interrogherà automaticamente il DNS pubblico per recuperare il record attivo.
Lo strumento analizza il tuo record e mostra esattamente quante ricerche DNS stai effettuando al momento. Suddivide il conteggio per provider per mostrarti esattamente quali inclusioni stanno esaurendo i tuoi limiti.
Con un solo clic, lo strumento individua ogni include annidato, estrae gli indirizzi IP sottostanti e li raggruppa in un elenco chiaro e lineare.
Puoi copiare il record appena semplificato e aggiornare manualmente il tuo registrar DNS oppure passare agli aggiornamenti automatici. La nostra piattaforma monitorerà i tuoi fornitori e aggiornerà automaticamente gli indirizzi IP.
L'appiattimento SPF è il processo che consiste nel convertire un record SPF complesso, contenente diversi meccanismi annidati come `include:`, `a`, `mx` o `redirect=`, in una versione semplificata che elenca direttamente gli indirizzi IP risolti. Anziché richiedere ai server di posta riceventi di effettuare una ricerca ricorsiva per individuare quali indirizzi IP utilizzi ciascuno dei tuoi provider di posta elettronica, un record appiattito risolve in anticipo tutti questi dati e inserisce la risposta direttamente nel tuo DNS.
L'utilizzo di uno strumento di appiattimento dei record SPF consente alle organizzazioni con numerosi mittenti di posta elettronica di terze parti di consolidare i propri record. Senza l'appiattimento dei record SPF, si rischia di non superare i controlli di autenticazione a causa di un numero eccessivo di ricerche annidate. Un buon servizio di appiattimento dei record SPF automatizza questo processo per garantire la sicurezza del dominio e la conformità agli standard di autenticazione.
Per saperne di piùOgni volta che un server di posta in ricezione valuta il tuo record SPF, segue ogni meccanismo "include", "a" o "mx" per individuare gli indirizzi IP autorizzati. Ai sensi della RFC 7208 (la specifica formale dello SPF), questa catena di risoluzione è limitata a 10 ricerche DNS. Se si supera tale limite, lo SPF restituisce un PermError (errore permanente), il che in genere fa sì che le tue e-mail legittime non superino l'autenticazione e finiscano nella cartella dello spam o vengano respinte del tutto.
Quando un record richiede più di 10 ricerche per essere risolto completamente, i server di posta smettono di valutare la richiesta alla decima ricerca, quindi tutti i servizi elencati da quel punto in poi non vengono più controllati. SPF restituisce un PermError e, a seconda della politica DMARC in vigore, le e-mail provenienti da quei servizi non controllati potrebbero risultare non disponibili o essere respinte. L'errore di solito è silenzioso: non si riceve alcun messaggio di errore, ma le e-mail iniziano semplicemente a non arrivare a destinazione.
include:spf.protection.outlook.cominclude:_spf.google.cominclude:spf.mandrillapp.cominclude:_spf.salesforce.cominclude:sendgrid.netinclude:mail.zendesk.comPrima di semplificare il tuo record SPF, valuta se ne hai davvero bisogno. Il limite di 10 ricerche DNS previsto dall'SPF viene spesso superato a causa di voci obsolete o superflue, piuttosto che per una reale necessità di semplificazione.
Controlla il tuo record SPF attuale e individua tutte le istruzioni “include:”.
Elimina le voci relative alle piattaforme di marketing, agli strumenti CRM e ai fornitori di terze parti che non utilizzi più.
Verifica se questa operazione di pulizia porta il tuo record al di sotto del limite di 10 consultazioni.
Se, dopo un'analisi approfondita, il limite continua a essere superato, valuta la possibilità di ricorrere all'appiattimento SPF o a una soluzione SPF in hosting.
L'appiattimento manuale sostituisce le istruzioni `include:` con indirizzi IP statici, che possono diventare obsoleti quando i fornitori modificano la propria infrastruttura.
I dati statici richiedono un monitoraggio e una manutenzione costanti per garantire la loro accuratezza.
Hosted SPF gestisce in modo dinamico il record SPF e le esigenze di ricerca a livello di server.
Ciò rende l'SPF in hosting un'opzione più scalabile per le organizzazioni che si avvalgono di più servizi cloud e di mittenti di terze parti.
Il processo di "appiattimento" risolve tutti quei meccanismi di inclusione negli indirizzi IP sottostanti e li inserisce direttamente nel record. In teoria, elimina completamente le ricerche annidate. In pratica, un record appiattito staticamente ha una durata prevedibile: nel momento in cui uno qualsiasi dei tuoi provider di posta elettronica modifica i propri IP, il tuo record appiattito risulta errato.
I record TXT del DNS hanno limiti di dimensione pratici (255 byte per stringa). Un record completamente espanso con molti intervalli IP può superare tali limiti, causando errori di convalida.
Ogni volta che si aggiunge un nuovo servizio di posta elettronica, si esegue un nuovo “flattening”. Ogni volta che se ne rimuove uno, si esegue un nuovo “flattening”. Man mano che l’infrastruttura cresce, questa procedura diventa insostenibile.
Lo standard SPF non prevede alcun meccanismo di notifica. Quando un fornitore sposta gli indirizzi IP, te ne accorgi solo quando la deliverability è già diminuita.
Lo strumento di "flattening" SPF di PowerDMARC fa parte del servizio SPF in hosting PowerSPF e gestisce automaticamente l'intero processo, mantenendo aggiornato il tuo record man mano che la tua infrastruttura di posta elettronica subisce modifiche.
Registrati e aggiungi il tuo dominio. PowerDMARC rileva automaticamente e all’istante il tuo attuale record SPF, senza bisogno di alcun intervento manuale.
Scopri esattamente quante ricerche DNS utilizza il tuo record, quali servizi contribuiscono maggiormente e se sei a rischio di PermError.
Tutti i meccanismi di inclusione vengono risolti ai rispettivi indirizzi IP attuali e compressi in un unico file di inclusione ottimizzato. Il conteggio scende a 1.
Pubblica il nuovo record. PowerDMARC monitora i tuoi fornitori e aggiorna automaticamente il record quando gli indirizzi IP cambiano, in modo che non diventi mai obsoleto.
Colli di bottiglia operativi e attriti nascosti derivanti dal monitoraggio manuale.
L'aggiunta manuale di servizi di terze parti fa superare rapidamente il limite di 10 ricerche del DNS, compromettendo la consegna delle e-mail senza alcun preavviso.
Quando i fornitori aggiornano i propri indirizzi IP sottostanti, il tuo record statico inserito manualmente diventa obsoleto senza che te ne accorga, finché non noti che le consegne non vanno a buon fine.
L'espansione manuale dei sotto-record fa sì che le stringhe si allunghino rapidamente, superando facilmente il rigido limite di 255 caratteri previsto per le singole stringhe DNS.
Errori di battitura, una sintassi di formattazione errata o la trascrizione errata di lunghi blocchi di intervalli IP comportano gravi problemi di sicurezza e di deliverability.
Richiede verifiche manuali continue, monitoraggio tramite fogli di calcolo e tempo da parte degli sviluppatori solo per tenere traccia delle normali applicazioni aziendali.
Un'infrastruttura di sicurezza automatizzata ed efficiente all'interno del tuo ambiente nativo.
La mappatura dinamica avanzata raggruppa automaticamente numerose ricerche, garantendo che il numero totale rimanga al di sotto della soglia massima prevista dal protocollo (10 ricerche).
Gli script di controllo automatizzato in background rilevano immediatamente le modifiche apportate dai fornitori di sistema, aggiornando automaticamente e senza interruzioni la rete nel giro di pochi minuti.
Il sistema algoritmico intelligente di avvolgimento dei blocchi di testo elimina gli spazi sintattici ridondanti, comprimendo i record per ridurre al minimo i percorsi dei caratteri.
Elimina le operazioni strutturali manuali personalizzate e rischiose, affidando alle regole del software il compito di supervisionare sistematicamente le configurazioni della piattaforma senza errori.
Implementare un unico identificatore permanente per la configurazione statica del motore e proteggere in modo continuativo i parametri di autenticazione del dominio digitale a lungo termine.
L'appiattimento SPF è una tecnica valida, ma comporta dei rischi che è bene comprendere prima di ricorrervi, soprattutto se si intende gestire il record manualmente.
Modifiche agli indirizzi IP — I principali provider modificano regolarmente gli intervalli di indirizzi IP in uscita; quando ciò accade, le e-mail provenienti dai nuovi indirizzi IP falliscono immediatamente il controllo SPF, e te ne accorgi solo quando cala il tasso di consegna.
Ingombro dei record e limiti DNS — Un record appiattito relativo a un’organizzazione con numerosi servizi può espandersi fino a comprendere centinaia di voci IP, superando i limiti di dimensione pratici e causando un errore permanente (Permerror).
Onere di manutenzione — Una registrazione manuale non è una soluzione definitiva. Se si aggiunge un servizio, se ne rimuove uno o si richiede a un fornitore di aggiornare l’infrastruttura, è necessario riorganizzare e ripubblicare il tutto.
Autorizza solo mittenti attivi e legittimi — Prima di semplificare il database, controlla i tuoi dati ed elimina i riferimenti ai servizi che non utilizzi più. Ogni voce superflua aumenta il numero di ricerche e la superficie di attacco.
Monitorare le percentuali di superamento/fallimento dell'SPF nei report DMARC — I report aggregati mostrano esattamente quali fonti superano il test e quali no. I fallimenti inspiegabili dopo l'appiattimento indicano solitamente un intervallo di indirizzi IP non aggiornato.
Utilizza SPF insieme a DKIM e DMARC: SPF da solo non basta a impedire lo spoofing. Per un'autenticazione corretta sono necessari tutti e tre: SPF e DKIM per l'allineamento, DMARC per definire cosa succede quando i primi falliscono.
Riconfermare la validità dopo ogni modifica all'infrastruttura — Ogni volta che si aggiunge o si rimuove un servizio di posta elettronica, verificare il proprio record con uno strumento di verifica SPF prima di dare per scontato che sia ancora valido.
La gestione del limite delle ricerche DNS può essere effettuata in diversi modi. Di seguito è riportato un confronto tra i quattro principali approcci attualmente disponibili.
Un buon strumento di uniformazione dell'SPF dovrebbe semplificare la gestione dell'SPF, garantendo al contempo l'accuratezza e l'affidabilità dei dati. Verificate la presenza delle seguenti caratteristiche fondamentali:
Gli indirizzi IP vengono aggiornati quando i fornitori modificano la propria infrastruttura? Ciò evita che i dati risultino obsoleti e che sia necessario effettuare ripetuti aggiornamenti manuali.
Ti avvisa prima che il tuo record SPF superi i 512 byte? Gli avvisi tempestivi aiutano a prevenire record DNS di dimensioni eccessive e problemi di configurazione.
Viene indicato quali istruzioni "include:" stanno consumando le tue ricerche SPF? Questo rende più facile identificare le voci superflue o che registrano un utilizzo elevato.
È possibile gestire i record SPF di più domini da un'unica dashboard? La gestione centralizzata è utile per le organizzazioni con un portafoglio di domini più ampio.
Esiste un piano gratuito o una versione di prova che puoi utilizzare per testare lo strumento? Questo ti permette di verificare la soluzione rispetto alla tua configurazione SPF effettiva.
Si integra con i report DMARC e con i dati sulla deliverability? Questo ti aiuta a misurare l'impatto delle modifiche all'SPF sull'autenticazione delle e-mail.
Il nostro strumento di appiattimento SPF trasforma un processo manuale complesso in un flusso di lavoro più semplice e automatizzato.
Rispetta il limite di ricerca: converti le configurazioni SPF complesse in un unico tag “include” ottimizzato.
Aggiornamenti automatici: monitora le modifiche all'IP dei fornitori e mantieni aggiornato il tuo record SPF.
Meno manutenzione: approfitta dei vantaggi dell’appiattimento SPF senza dover gestire manualmente gli elenchi di indirizzi IP statici.
Visibilità centralizzata: gestisci l'SPF insieme ai report DMARC e ad altri strumenti di sicurezza della posta elettronica.
Amministratore di sistema
"PowerDMARC elimina il limite di ricerca SPF sui nostri domini grazie al servizio SPF in hosting; ci basta pubblicare un solo record SPF sul nostro DNS."
Presidente
"PowerDMARC è di grande aiuto per risolvere gli errori SPF, in particolare perché semplifica l'operazione di "SPF Folding", spesso necessaria per i clienti che hanno bisogno di un numero di inclusioni SPF superiore a quello tecnicamente consentito."
Consulente in sicurezza informatica
"Grazie alla funzione di appiattimento SPF, siamo riusciti ad espandere facilmente le inclusioni SPF per esaminarne i dettagli."
L'appiattimento SPF non deve necessariamente essere un problema ricorrente. Il nostro strumento lo rende semplicissimo!
