SPF, DKIM e DMARC spiegati semplici

I tre record DNS che decidono se le tue email sono autentiche, spiegati senza gergo.

SPF — chi può spedire per il tuo dominio

SPF è un record TXT che elenca gli IP e i server autorizzati a inviare email per conto del tuo dominio. Se un messaggio arriva da un IP non elencato, il ricevente sa che è sospetto.

DKIM — la firma che prova l'integrità

DKIM aggiunge una firma crittografica agli header dell'email. Il ricevente recupera la chiave pubblica dal tuo DNS e verifica che il messaggio non sia stato alterato in transito.

DMARC — la regola che lega tutto

DMARC dice ai provider cosa fare quando SPF o DKIM falliscono e richiede che il dominio autenticato coincida (allineamento) con il From visibile. Inizia con p=none per monitorare, poi passa a quarantine e reject.