Allineamento SPF
L’allineamento SPF collega il dominio SMTP verificato al dominio del mittente visibile. La modalità DMARC stabilisce il confronto necessario.
L’allineamento SPF è il confronto tra domini con cui DMARC mette in relazione un controllo SPF riuscito con il dominio del mittente visibile. Conta l’identità verificata per MAIL FROM, non un qualsiasi esito HELO positivo. Il dominio visibile proviene dal campo From.
Considerare la modalità di confronto
In modalità rigorosa, i domini confrontati devono essere identici. In modalità flessibile, devono avere lo stesso dominio organizzativo determinato secondo le regole DMARC. Un logo condiviso o un nome aziendale simile non sostituisce questo confronto.
Nel progetto immaginario, un portale invia il messaggio A-657 tramite un servizio. SPF conferma il dominio SMTP del servizio. Il team verifica inoltre se quel dominio è allineato al dominio del mittente visibile nella modalità prevista. La sola affermazione «SPF riuscito» non risponde alla domanda.
Valutare tutto il percorso di invio
L’assenza di allineamento SPF non significa automaticamente che DMARC fallisca nel complesso: una firma DKIM valida e correttamente allineata può fornire la prova richiesta. Per l’approvazione, documenti insieme i domini effettivamente usati, la modalità applicabile e gli esiti. È un controllo tecnico di dominio, non una conferma di recapito o identità personale.
Fonti
Termini correlati
- Sender Policy FrameworkSPF verifica se un server è autorizzato a usare un dominio SMTP per l’invio. Il mittente visibile e la ricezione sono questioni distinte.
- DMARCDMARC collega un controllo SPF o DKIM riuscito al dominio del mittente visibile. Politica e rapporti aiutano la supervisione tecnica.
- Return-PathReturn-Path registra il percorso di ritorno SMTP in un’intestazione. Spiega la via tecnica delle notifiche di errore, non l’identità di una persona.
- Envelope-FromEnvelope-From identifica il mittente SMTP per il trasporto e le notifiche di errore. Va distinto dall’indirizzo del mittente visibile.
- Rapporto aggregato DMARCUn rapporto aggregato DMARC riassume i controlli di dominio di un sistema segnalante in un periodo. Aiuta a esaminare fonti di invio ed errori di configurazione.
- Politica DMARCLa politica DMARC descrive il trattamento richiesto dopo un controllo di dominio fallito. Non corregge né le fonti di invio né il loro allineamento.
Articoli sul tema
Cloud & gestione con ASES
Hosting, deployment, manutenzione e assistenza