Generatore di record SPF, DKIM e DMARC per il tuo dominio

Tre record DNS permettono ai server di posta riceventi di verificare se un'email proviene davvero dal tuo dominio. SPF elenca i server autorizzati a inviarla, DKIM firma ogni email con una chiave e DMARC stabilisce cosa fare con le email che non superano entrambe le verifiche. Gmail e Yahoo richiedono tutti e tre per chi invia grandi volumi di email.

Nella scheda SPF seleziona i tuoi provider di posta e servizi di invio, attiva mx o a per il tuo server e inserisci altri IP o nomi host. Il generatore crea un record che inizia con v=spf1 e termina con ~all, -all o ?all. Può esserci un solo record SPF per dominio: se ne hai già uno, caricalo con «Carica record esistenti» e integralo anziché crearne un secondo.

I modelli coprono 13 provider. Per gli altri, inserisci nel campo «Altri IP e servizi» il nome host SPF indicato nella documentazione del provider: il generatore lo trasformerà in un include. Gli indirizzi IP diventano ip4 o ip6. Nella scheda DKIM scegli «Altro provider» e inserisci il selettore e il valore.

Lo standard SPF (RFC 7208) stabilisce che include, a, mx, ptr, exists e redirect generano ciascuno una query; un include può contenerne altri. Dall'undicesima query, i server di posta considerano il record un permerror e SPF fallisce. Il generatore conta le query di primo livello. Se ti avvicini al limite, sostituisci gli include con voci ip4 e ip6 fisse.

Nella scheda DKIM scegli «Genera chiave», inserisci un selettore come mail, scegli 2048 o 1024 bit e clicca su «Genera coppia di chiavi». Inserisci la chiave pubblica come record TXT sotto selektor._domainkey. Scarica la chiave privata e salvala sul tuo server: lo strumento mostra anche le righe corrispondenti per KeyTable e SigningTable di OpenDKIM. La coppia di chiavi viene generata solo nel tuo browser.

La chiave viene generata dal tuo provider: per Google Workspace nella Console di amministrazione, sotto Gmail > Autentica email; per Microsoft 365 nel portale Defender, sotto Autenticazione della posta elettronica. Google fornisce un valore TXT, Microsoft due destinazioni CNAME per selector1 e selector2. Scegli il provider nella scheda DKIM e inserisci i valori.

Inizia con p=none e un indirizzo per i report (rua) per osservare per qualche settimana chi invia email a nome tuo. Quando tutti i mittenti legittimi superano SPF o DKIM, passa a p=quarantine (cartella spam) e poi a p=reject (rifiuto). Solo queste ultime due policy proteggono dai mittenti falsificati. Se i report vengono inviati a un altro dominio, il generatore indica il record TXT con cui quel dominio deve autorizzarne la ricezione.

Sì. Puoi generare i record, creare le chiavi DKIM e copiarli senza registrarti. Devi accedere solo per inserire i record direttamente in un dominio il cui DNS è gestito da ZAP-Hosting. Prima, lo strumento ti mostra quali record sono nuovi e quali sostituiranno record SPF, DKIM o DMARC esistenti. Poi puoi verificare gratuitamente che siano pubblicati correttamente con Email DNS Health Checker. Vai all'Email DNS Health Checker