Proteggi la tua Posta Elettronica: Configurazione DKIM, SPF e DMARC

DKIM (DomainKeys Identified Mail)

Il sistema DKIM è un metodo utilizzato per firmare digitalmente le email in modo che i destinatari possano verificare che il messaggio proviene effettivamente dal dominio indicato nel campo “Da”. La firma digitale viene generata utilizzando una coppia di chiavi crittografiche private e pubbliche. Le email firmate con DKIM includono un’intestazione aggiuntiva che contiene la firma stessa e altre informazioni relative al messaggio.

Configurazione della Firma DKIM

1. Crea una coppia di chiavi crittografiche (pubblica e privata) per il tuo dominio. Ci sono diversi strumenti online gratuiti disponibili che possono generare queste chiavi per te, oppure puoi utilizzare software specifici sul tuo server.
2. Inserisci la chiave privata nel tuo server di posta elettronica o nei sistemi di invio. Questo ti permetterà di firmare digitalmente ogni email che invii con il tuo dominio, mantenendolo al sicuro dagli attacchi di spoofing e garantendo ai destinatari la verifica dell’autenticità del mittente.
3. Pubblica la chiave pubblica come record TXT nel DNS del tuo dominio. I sistemi dei destinatari utilizzeranno questo record per verificare la firma del messaggio e verificare che provenga dal dominio indicato nell’intestazione dell’email.

SPF (Sender Policy Framework)

L’SPF è un protocollo di autenticazione delle email basato su DNS progettato per prevenire l’invio non autorizzato di messaggi da parte di falsi mittenti che utilizzano il tuo dominio. Le policy SPF consentono ai proprietari dei domini di definire quali server sono autorizzati a inviare email per conto del proprio dominio e ai server di posta dei destinatari di verificare se un determinato messaggio proviene da un mittente autorizzato.

Creazione e Pubblicazione Regole SPF

1. Identifica i server e gli indirizzi IP che sono autorizzati a inviare email per conto del tuo dominio. Possono includere il tuo server di posta principale, eventuali provider di servizi di posta elettronica (ESP) che utilizzi e altri server dedicati all’invio di messaggi, come quelli per le notifiche o promozioni.
2. Scrivi una stringa SPF che elenchi i server autorizzati. La stringa inizia con “v=spf1” e include tutti gli host e gli indirizzi IP autorizzati, quindi si conclude con una politica predefinita (ad esempio “+all”, “-all” o “~all”) a seconda del livello di restrizione desiderato.
3. Pubblica la stringa SPF come record TXT nel DNS del tuo dominio. I server dei destinatari delle tue email utilizzeranno questo record per verificare se il messaggio proviene da un mittente autorizzato. Una corretta configurazione delle regole SPF è uno strumento essenziale nella lotta allo spoofing della posta elettronica.

DMARC (Domain-based Message Authentication, Reporting and Conformance)

Il protocollo DMARC fornisce un ulteriore layer di sicurezza combinando DKIM e SPF per proteggere meglio il tuo dominio da abusi online. Inoltre, permette ai proprietari di domini di monitorare e ricevere report sulle performance delle loro email, nonché di specificare cosa fare quando un messaggio non supera i controlli di autenticazione DKIM o SPF.

Configurazione DMARC: Creazione di Policy e Monitoraggio

1. Verifica che DKIM e SPF siano stati correttamente configurati e funzionanti per il tuo dominio. DMARC costruisce sulle funzionalità offerte da questi due sistemi e richiede che entrambi siano attivi e in uso.
2. Stabilisci la tua policy DMARC, indicando cosa dovrebbe fare il server dei destinatari se un’email fallisce i controlli di autenticazione DKIM o SPF. Le opzioni includono “none” (non applicare alcuna azione specifica), “quarantine” (metti l’email in quarantena o nel folder spam) o “reject” (rifiuta).
3. Crea un indirizzo email dedicato per ricevere report sui risultati delle verifiche DMARC da parte dei server dei destinatari. Questo ti permetterà di tenere monitorate le performance delle tue email, individuare eventuali problemi e agire di conseguenza.
4. Pubblica la tua policy DMARC come record TXT nel DNS del tuo dominio, inclusi i dettagli sulla politica selezionata e l’indirizzo email per i report.