• Correggere il perturbatore SPF: Superare il limite di troppe ricerche DNS di SPF

Correggere il perturbatore SPF: Superare il limite di troppe ricerche DNS di SPF

Per risolvere l'SPF Permerror (errore permanente), i proprietari dei domini devono assicurarsi di limitare le troppe ricerche DNS SPF a 10, mantenendo la lunghezza ottimale dei caratteri.

di

Tempo di lettura: 8 min
Correggere il perturbatore SPF: Superare il limite di troppe ricerche DNS di SPF
Indice dei contenuti-

Un permerrore SPF indica che è stato riscontrato un errore permanente durante l'elaborazione del record SPF di un dominio. I proprietari dei domini possono trovarsi di fronte a un permerrore SPF per molte ragioni, come ad esempio: 

  1. Record SPF non valido o non corretto 
  2. Troppi lookup DNS superano il limite di lookup SPF
  3. Troppi lookup nulli superano il limite di lookup SPF
  4. Il record SPF è troppo lungo
  5. Più di un record SPF pubblicato per un singolo dominio

Per risolvere il problema SPF i proprietari di domini Permerror devono assicurarsi di limitare a 10 il numero eccessivo di ricerche DNS SPF. Devono inoltre mantenere la lunghezza ottimale dei caratteri SPF. La verifica degli errori di sintassi e di configurazione del record SPF è un ottimo punto di partenza per individuare gli errori SPF. Una volta risolto il problema di Permerror, è possibile evitare i falsi negativi e prevenire l'interruzione dell'SPF.

Cos'è SPF Permerror?

SPF=Permerrore indica che c'è un problema fondamentale con il record SPF. Ciò rende impossibile determinare se il server di invio è autorizzato o meno. SPF Permerror o errore permanente SPF viene riscontrato durante la valutazione dei record SPF (Sender Policy Framework) durante l'autenticazione delle e-mail. 

Qual è la differenza tra SPF fail e Permerror?

La differenza tra SPF fail e Permerror sta nella natura degli errori riscontrati durante l'autenticazione SPF:

  1. Fallimento dell'SPF: Quando un server di posta elettronica controlla il record SPF del dominio di un mittente e determina che il server di invio non è autorizzato a inviare email per conto di quel dominio, si verifica un SPF Fail.
  2. SPF Permerror: SPF Permerror, abbreviazione di SPF permanent error, si verifica quando c'è un problema fondamentale con il record SPF che impedisce di valutarlo correttamente. Un Permerror indica che il record SPF non può essere elaborato con precisione, rendendo impossibile determinare se il server di invio è autorizzato o meno.

Qual è il limite di 10 ricerche DNS?

Il limite di 10 ricerche DNS è una restrizione imposta ai record SPF (Sender Policy Framework), il che significa che quando un server di posta elettronica riceve un messaggio in arrivo, può eseguire solo fino a 10 ricerche DNS per recuperare i record SPF associati al dominio di invio.

Questa limitazione aiuta a prevenire eccessive query DNS e potenziali problemi di prestazioni durante la consegna delle e-mail. Se il record SPF di un dominio supera il limite di 10 ricerche DNS, alcuni server di posta elettronica potrebbero trattare l'SPF come non valido o rifiutare del tutto l'e-mail. Pertanto, è fondamentale gestire e ottimizzare con attenzione il numero di ricerche DNS all'interno di un record SPF per garantire la corretta consegna delle e-mail e la convalida SPF.

Perché l'RFC specifica questo severo limite di ricerca SPF DNS per i domini?

Sebbene il limite dei record SPF possa sembrare una limitazione indesiderata, non è necessariamente così. Il limite di ricerca SPF DNS è stato introdotto per bloccare gli attacchi Denial-of-Service (come indicato in RFC 7208).

Ad esempio, un attore delle minacce crea un record SPF su un dominio falso con riferimento a un dominio aziendale legittimo per inviare e-mail in massa a vari server di ricezione. A causa del limite di 10 ricerche DNS consentite per il record SPF (cioè un ESP può interrogare il DNS del mittente un totale di 10 volte per ogni verifica SPF). controllo SPF), può contribuire a mitigare gli attacchi Denial-of-Service sul lato del destinatario in queste situazioni.

Quando viene restituito il risultato SPF Permerror dagli ESP?

Quando un server di posta elettronica riceve un messaggio, controlla il record SPF del dominio del mittente per verificare se il server che invia l'e-mail è autorizzato. Se il record SPF presenta un problema che ne impedisce la corretta valutazione, si verifica un Permerror (errore permanente).

I server di ricezione possono trattare SPF Permerror in modo diverso. Alcuni server possono considerarlo un soft fail, trattando l'e-mail come potenzialmente sospetta ma non rifiutandola del tutto. Altri server possono trattarlo come un hard fail, facendo sì che l'email venga rifiutata o segnalata come spam.

È importante correggere i permessi SPF per garantire la corretta consegna delle e-mail e mantenere la sicurezza delle e-mail. sicurezza delle e-mail.

Cosa può causare il Permerrore SPF?

L'SPF Permerror può essere causato da una serie di fattori, come un numero eccessivo di ricerche DNS che supera il limite SPF, errori di sintassi e problemi di configurazione. Vediamo quali sono: 

Errori di sintassi

Una formattazione o una sintassi errata all'interno del record SPF può innescare un Permerror. I caratteri mancanti o fuori posto, come le virgolette o i punti, possono causare problemi di analisi. Questi errori possono essere dovuti a:

  1. Caratteri mancanti o fuori posto, come le virgolette (") e i due punti (:)
  2. Meccanismi o qualificatori non formattati correttamente
  3. Definizioni macro non valide

Esempi:

Coloni mancanti: v=spf1 include_spf.example.com -all

Qualificatori fuori luogo: v=spf1 +mx a:mail.example.com -all

Problemi di configurazione DNS

I problemi di configurazione DNS riguardano problemi legati alla configurazione del Domain Name System (DNS) per i record SPF. Questi problemi possono includere:

  • Configurazione DNS errata o incompleta per il dominio o i record SPF associati.
  • Posizioni non valide dei record SPF, come ad esempio il puntamento a voci DNS inesistenti o errate.

Una configurazione DNS errata o incompleta, una posizione non valida del record SPF o un'associazione non corretta con il dominio corrispondente possono causare errori di valutazione.

Limiti di ricerca DNS

I limiti di ricerca DNS sono vincoli imposti dalle specifiche SPF per evitare query DNS eccessive durante la valutazione SPF. Questi limiti includono:

  • Durante la valutazione SPF sono consentite al massimo 10 ricerche DNS.
  • Durante la valutazione SPF sono consentiti al massimo 2 lookup "nulli".

Il superamento di questi limiti provoca un Permerror.

Esempi:

  1. Un record SPF che include più meccanismi di inclusione che portano a più di 10 ricerche DNS.
  2. Concatenazione di troppi meccanismi o modificatori che richiedono ricerche DNS.

Registri SPF sovradimensionati

I record SPF sovradimensionati si verificano quando la dimensione del record SPF supera i limiti stabiliti dalla RFC. L'RFC indica un limite di 255 caratteri per i record SPF. Le cause dei record SPF sovradimensionati includono:

  • Includere numerosi meccanismi, qualificatori o modificatori che portano a un numero eccessivo di caratteri.
  • Voci ridondanti o non necessarie nel record SPF, che ne gonfiano le dimensioni.

Esempi:

  1. Un singolo record SPF con inclusione estesa di indirizzi IP, reti o servizi di terzi.
  2. Più meccanismi o qualificatori ridondanti all'interno del record SPF possono aumentarne inutilmente le dimensioni.

In che modo un numero eccessivo di ricerche DNS hanno un impatto sulle vostre e-mail?

Se il record SPF comporta un numero eccessivo di ricerche DNS, può avere un impatto senza precedenti sulle vostre e-mail. Troppi DNS lookup possono causare incongruenze nella deliverability e innescare SPF Permerror. 

1. Può causare ritardi nella consegna

Un numero eccessivo di ricerche DNS può aumentare il tempo necessario per elaborare i record SPF. Ciò può causare ritardi nella consegna delle e-mail, poiché il server ricevente deve attendere le risposte da più server DNS.

2. Può provocare errori di timeout 

Le ricerche DNS comportano una comunicazione tra il server ricevente e i server DNS. Un numero eccessivo di ricerche DNS aumenta la probabilità di errori di timeout, con conseguenti errori di valutazione SPF o tempi di consegna prolungati.

3. Può aumentare il rischio di permerrore della SPF

Se il record SPF supera questi limiti di ricerca, può attivare un Permerror, indicando che il record SPF non può essere elaborato con precisione. L'e-mail può essere contrassegnata come sospetta o potenzialmente rifiutata.

4. Può risultare in una valutazione SPF incompleta.

Se il server ricevente incontra un limite di ricerca DNS o un errore di timeout dovuto al numero eccessivo di ricerche DNS dell'SPF, può terminare prematuramente la valutazione dell'SPF. 

Sto superando il limite SPF di troppe ricerche DNS? 

Se siete preoccupati di superare il limite di ricerca per l'SPF, potete controllare il vostro record istantaneamente utilizzando il nostro strumento di controllo del record SPF strumento. La parte migliore è che è gratuito! Il nostro strumento riassume efficacemente tutto ciò che non va nel vostro record SPF, in modo che possiate risolvere i problemi più rapidamente. Se state superando il limite di ricerca DNS, ve lo farà sapere!

Come correggere SPF Permerror?

Per risolvere il Permerrore SPF, assicurate un utilizzo efficiente delle ricerche attraverso l'appiattimento SPF, in modo da ottimizzare il vostro record SPF per rimanere sotto il limite di 10 ricerche DNS durante i controlli. 

1. Correggere Permerror riducendo manualmente le ricerche

È possibile sostituire i meccanismi di "inclusione" e/o "reindirizzamento" di SPF con indirizzi IP. Sebbene questo risolva il problema dell'SPF Permerror, non è una soluzione ideale. Infatti, la lunghezza del record dopo l'aggiunta di un lungo elenco di IP può superare il limite di caratteri e causare altri errori. 

Ad esempio, si consideri il seguente record SPF con più meccanismi di "include":

v=spf1 include:_spf.example.com include:_spf.anotherexample.com -all

Per ridurre le ricerche DNS, è possibile sostituire i meccanismi di "include" con indirizzi IP:

v=spf1 ip4:192.0.2.1 ip4:203.0.113.5 -all

In questo esempio, i domini _spf.example.com e _spf.anotherexample.com sono stati sostituiti con gli indirizzi IP corrispondenti (rispettivamente 192.0.2.1 e 203.0.113.5).

Sebbene questa riduzione manuale delle ricerche DNS possa mitigare il Permerrore SPF, è essenziale considerare le potenziali limitazioni. Un problema significativo è il limite di caratteri dei record SPF. L'aggiunta di un lungo elenco di indirizzi IP può superare questo limite, causando ulteriori errori. Pertanto, è necessaria un'attenta pianificazione e ottimizzazione per garantire che il record SPF rimanga entro il numero di caratteri consentito.

2. Correggere Permerror utilizzando uno strumento di ottimizzazione automatica dell'SPF

Un modo più efficace per evitare gli errori SPF è quello di implementare un sistema di appiattimento SPF o, meglio ancora, di - Macro SPF. Una soluzione che racchiude entrambi in un servizio automatico, senza problemi e in hosting è PowerSPF. Questo non solo vi assicura di rimanere entro il limite di 10 ricerche DNS, ma vi tiene anche aggiornati su qualsiasi modifica apportata dai vostri provider di servizi e-mail e dai fornitori che spesso aggiungono o cambiano i loro indirizzi IP.

Ma la cosa migliore è che bastano pochi clic! Di seguito sono illustrati i passaggi per l'utilizzo dello strumento: 

1. Iscriversi su PowerDMARC gratuitamente

2. Andare a PowerSPF

 

3. Creare il record SPF seguendo le istruzioni fornite dallo strumento.

4. Fare clic per abilitare il pulsante PowerSPF

5. Pubblicare il record SPF personalizzato di PowerSPF sul proprio DNS, dopodiché lo stato "in attesa" verrà convertito in uno stato "abilitato".

E il gioco è fatto! Questo è il modo più rapido, semplice ed efficace per evitare la perdita di SPF. 

"Ottimo prodotto e ottimo team"

Hakob Sharabkhanyan (CEO di Hacktech)

"Azienda, prodotto e fornitore MSP fantastici".

Bill Barnett (fondatore e presidente di Clearview IT)

Correggere gli errori SPF per migliorare la deliverability di Email Deliverability

La correzione degli errori SPF è di estrema importanza per diversi motivi. Ha un impatto significativo sulla deliverability delle e-mail, poiché gli errori SPF possono far sì che le e-mail legittime vengano contrassegnate come spam o rifiutate dai server di posta in arrivo, con conseguente riduzione delle possibilità di raggiungere le caselle di posta dei destinatari. Inoltre, l'SPF funge da meccanismo di autenticazione del mittente, consentendo ai destinatari delle e-mail di verificare la legittimità del dominio del mittente. 

Risolvendo gli errori SPF, vi assicurate che le vostre e-mail legittime siano autenticate correttamente, riducendo il rischio che il vostro dominio venga sfruttato per attacchi di spoofing o phishing. La risoluzione degli errori SPF contribuisce a salvaguardare la reputazione del vostro marchio, in quanto i continui errori di consegna e i contrassegni di spam possono danneggiare la percezione dell'affidabilità e della credibilità del vostro marchio.

Ultimi messaggi di Maitham Al Lawati (vedi tutti)
SPF Softfail vs SPF Hardfail: Qual è la differenza?spf hardfailSicurezza delle e-mail per combattere le truffe di criptovaluta