SPF e DMARC spiegati: chi può inviare per un dominio?

SPF: la lista dei permessi del dominio

SPF (Sender Policy Framework) è un record nel DNS del dominio mittente - in sostanza una lista di permessi. Indica esattamente gli indirizzi IP dei server autorizzati a inviare posta per quel dominio. Quando la tua casella riceve una mail, NeoMail24 confronta l’IP del server mittente con questa lista: essere elencati significa legittimi, non esserlo è un segnale di allarme.

DMARC: l’istruzione in caso di falso

DMARC (Domain-based Message Authentication, Reporting and Conformance) si basa su SPF e DKIM. Esige che almeno uno dei due procedimenti sia superato e che il dominio mittente corrisponda davvero. E contiene l’istruzione del proprietario del dominio: cosa fare delle mail falsificate - solo contrassegnarle, metterle in quarantena o rifiutarle?

Insieme dipingono il quadro del semaforo

Solo il trio SPF, DKIM e DMARC dà un quadro affidabile. NeoMail24 applica tutti e tre i controlli a ogni e-mail in arrivo e riassume il risultato nel semaforo: verde significa «mittente verificato», giallo significa «guarda più da vicino», rosso avverte di indizi di falsificazione. Inoltre il filtro antispam valuta oggetto, contenuto e link di ogni messaggio.

Perché riguarda anche te

Ne guadagni anche senza un dominio proprio: ogni e-mail di phishing che ti arriva è un falso a nome del dominio di qualcun altro. Più i destinatari come NeoMail24 valutano rigorosamente questi controlli, meno contraffare diventa attraente per i criminali. Il semaforo rende la tecnica visibile - senza dover leggere nemmeno una riga di intestazione.

Così il trio è completo: SPF controlla il permesso, DKIM la firma, DMARC la politica. NeoMail24 controlla tutti e tre su ogni e-mail in arrivo - riconosci i mittenti contraffatti a colpo d’occhio.