Record SPF
Definizione breve
L'SPF è un record DNS che elenca i server autorizzati a inviare email per conto di un dominio, bloccando così la posta contraffatta.
L'SPF, Sender Policy Framework, è un record TXT aggiunto alle impostazioni DNS di un dominio che elenca esplicitamente i server autorizzati a inviare email per quel dominio. Il server ricevente confronta la posta in arrivo con quell'elenco.
La posta proveniente da fuori l'elenco viene considerata sospetta e può finire in spam o essere respinta del tutto. Questo rende più difficile inviare email false spacciandosi per l'azienda.
L'SPF da solo non basta, insieme a DKIM e DMARC verifica l'identità del mittente su tre livelli. Aggiornare il record SPF è un passaggio facile da dimenticare ogni volta che si aggiunge un nuovo strumento di email.
Un errore comune è aggiungere più di un record SPF a un dominio, lo standard consente un solo record SPF e un secondo può invalidare l'intera verifica. È altrettanto frequente accumulare troppi fornitori tramite il meccanismo include, perché l'SPF consente in totale solo dieci interrogazioni DNS, e superare quel limite fa fallire completamente il record.
Perché conta
La posta inviata da un dominio con un record SPF mancante o obsoleto finisce sempre più spesso in spam su Gmail e Outlook. Configurarlo bene è una condizione necessaria perché l'email arrivi davvero al cliente.
Esempio illustrativo
Un produttore di abbigliamento da lavoro è passato a un nuovo strumento di marketing e ha dimenticato di aggiornare il record SPF, parte delle email della campagna è finita direttamente in spam.
