Al giorno d’oggi sempre pi\u00f9 persone utilizzano le e-mail per comunicare con altre persone. Con l\u2019aumento dell\u2019utilizzo delle e-mail sono nel corso degli anni anche aumentati i tentativi da parte di malintenzionati di intercettare dati sensibili.<\/p>\n\n\n\n
Come ogni sistema che si sviluppa nel tempo i sistemi sono vulnerabili e per questo risulta necessario trovare dei metodi per evitare che l’utente finale finisca nel tranello dell\u2019hacker. Uno dei modi per fare ci\u00f2 \u00e8 utilizzare un record SPF nel DNS del dominio. Questo record \u00e8 stato creato come tentativo per evitare che il mittente di una mail venga falsificato e contiene le informazioni relative a chi pu\u00f2 inviare una mail.<\/p>\n\n\n\n
Quando il server e-mail del destinatario riceve una e-mail da un qualcuno, prima di consegnarla nella casella di posta, esso controlla sia il contenuto che i dati aggiuntivi della e-mail tra i quali chi \u00e8 il mittente della mail e da quale server di posta essa \u00e8 stata inviata. Queste informazioni vengono comparate con quelle contenute del record SPF presente nel dominio in modo tale da accertarsi che il server del mittente sia autorizzato all’invio delle e-mail. Qualora il server non sia autorizzato l\u2019e-mail viene rimandata al mittente con l’avviso che viene rifiutata per sospetto spam o che il mittente non \u00e8 contenuto nel SPF<\/p>\n\n\n\n
Un record SPF \u00e8 in record TXT presente nel DNS del dominio e ha una forma del tipo “v=spf1 a mx ip4:1.2.3.4 -all”. v=spf1″ indica la versione di SPF utilizzata. A questo seguono i cosiddetti meccanismi che indicano chi \u00e8 autorizzato e che possono essere anticipati dai qualificatori che indicano se il mittente \u00e8 autorizzato o meno.<\/p>\n\n\n\n
I qualificatori<\/strong> principali sono:<\/p>\n\n\n\n I meccanismi<\/strong> principali sono:<\/p>\n\n\n\n Quando un record SPF viene valutato non deve essere fare pi\u00f9 di 10 DNS Lookup altrimenti viene generato un errore. L’utilizzo di un numero eccessivo di record a, mx e include potrebbe rendere invalido il record stesso e quindi dare problemi nella consegna delle e-mail. Inoltre, nel calcolo del numero di lookup vengono contati anche gli include che sono presenti in un altro record. Per questo motivo dovrebbe essere incentivato l’uso di record ip4 e ip6 nella creazione del record SPF.<\/p>\n\n\n\n Un cliente ha il dominio esempio.it. Collegato a questo dominio ci sono le sue caselle di posta con server da Limitis. Oltre alle caselle di posta, anche il suo sito Web usa questo dominio. Per le proprie campagne di marketing esso utilizza un famoso Tool di Newsletter XYZ.<\/p>\n\n\n\n Il record SPF per questo cliente dovr\u00e0 essere creato in questo modo:<\/p>\n\n\n\n\n
\n
Best Practices<\/h3>\n\n\n\n
\n
Un esempio pratico<\/h3>\n\n\n\n