Come configurare l'autenticazione email
L'autenticazione email è essenziale per prevenire il phishing, la falsificazione dell'identità e altri tipi di attacchi informatici che potrebbero compromettere la sicurezza della tua posta elettronica.
In questo tutorial, ti guideremo attraverso alcuni semplici passaggi per configurare e gestire la sicurezza delle tue email tramite SPF, DKIM e DMARC.
- Configurazione dell'autenticazione
- Configurazione SPF
- Configurazione DKIM
- Configurazione DMARC
- Ripristinare il registro SPF/DMARC alla configurazione predefinita
Implementare queste misure di autenticazione non solo rafforzerà la sicurezza della tua posta elettronica, ma garantirà anche che i destinatari ricevano e riconoscano correttamente i tuoi messaggi. La configurazione corretta di SPF, DKIM e DMARC è essenziale per stabilire la fiducia nelle tue comunicazioni elettroniche, contribuendo alla prevenzione delle falsificazioni d'identità e assicurando che le tue email arrivino in modo legittimo ai destinatari.
Di seguito continueremo a descrivere ogni passaggio affinché tu possa seguire facilmente il processo e rafforzare la protezione della tua posta elettronica.
Prima di tutto, accedi al tuo pannello di controllo cdmon e vai alla gestione dell'hosting che desideri configurare. Da lì, devi andare alla gestione della posta elettronica e accedere a “Autenticazione email”:
Accedendo a questa sezione, per prima cosa potrai vedere lo stato del DNS del dominio che stai configurando. Il nostro pannello di controllo rileverà se utilizzi i server DNS con noi oppure presso un altro provider; l'unica cosa che ciò implica è che dovrai configurare i record che verranno mostrati più avanti nel pannello DNS corrispondente
Se il server DNS del dominio è configurato con cdmon, il pannello mostra la seguente notifica, indicando che viene applicata la Configurazione automatica:
Al contrario, se il server DNS del dominio è configurato con un provider diverso da cdmon, cioè un server DNS esterno, il pannello mostrerà la seguente notifica:
Se il dominio si trova in un altro utente cdmon con cui stai configurando i DNS di questo hosting, cioè se l'hosting è gestito da un utente e il dominio da un altro differente, verrà mostrato il seguente messaggio indicando che i record DNS devono essere creati manualmente.
Nella parte inferiore puoi trovare la configurazione dell'autenticazione, nella quale vengono mostrati i diversi record che puoi configurare: SPF, DKIM e DMARC.
IMPORTANTE: Se accedendo a questa sezione osservi che i record sono indicati in colore verde, questo significa che sono già attivi (Stato: Corretto). Non è necessario eseguire alcuna azione specifica: i record sono già creati e stanno svolgendo la loro funzione di protezione del servizio email.
Puoi utilizzare questa finestra come validatore di questi record. Se questi record appaiono in uno stato diverso (Stato: Errato/Regolare) suggeriamo di seguire le indicazioni mostrate di seguito per l'attivazione di ciascuno di essi:
Lo SPF (Sender Policy Framework) è una lista di autorizzazione per le tue email. Indica ai server di posta chi è autorizzato a inviare messaggi a tuo nome, prevenendo così la falsificazione dell'identità.
Uno dei motivi per cui questo registro SPF appare in rosso (Stato: Errato) è che non è stata effettuata alcuna configurazione precedente. Ricorda che cdmon lo configurerà tra l'8 e il 20 gennaio 2024 per tutti i clienti che hanno i DNS con noi. Per avviare il processo di attivazione dello SPF, devi attivare le “Opzioni avanzate” che si trovano nella parte superiore destra del riquadro:
Attivando le opzioni avanzate, il pannello mostrerà il record DNS che è necessario creare per attivare lo SPF. Devi copiare il testo che appare in “Valore consigliato” e creare manualmente un record nella gestione DNS del dominio:
Successivamente, accedi alla gestione dei record di zona del tuo dominio. Cliccando su questo link puoi accedere alla nostra guida su Come funziona il pannello DNS statico.
Una volta entrato nel pannello DNS del tuo dominio, devi creare un nuovo record DNS con la seguente configurazione:
- Tipo di record: TXT/SPF
- Valore TTL: 900
- Host/Reindirizzare: @ Il dominio
- Valore: v=spf1 include:_spf.srv.cat ~all
Di seguito, alleghiamo un'immagine che mostra quali dati inserire nel nostro pannello di controllo per la configurazione; devi replicare i dati nel tuo dominio:
IMPORTANTE: Se hai il server DNS esterno a cdmon, devi creare questo record nel rispettivo pannello DNS; i dati da inserire sono esattamente gli stessi
Quando avrai creato il record DNS e la modifica si sarà propagata, potrai accedere nuovamente alla finestra di Autenticazione email e dovrà mostrare lo Stato: Corretto indicando che rileva il record DNS senza problemi:
DKIM è una firma digitale per le tue email. Permette ai destinatari di verificare che il messaggio non sia stato alterato da quando è stato inviato, prevenendo anche le frodi via email.
Attualmente, tutti gli hosting di cdmon hanno un DKIM attivato (.srv.cat). Questo è un dominio generico di cdmon ed è valido per autenticare le tue email.
DMARC è un supervisore della sicurezza per le tue email. Questo protocollo utilizza SPF e DKIM per assicurare che i messaggi che ricevi siano legittimi. Definisce inoltre cosa fare con gli indirizzi email che non dispongono di questi protocolli di sicurezza attivi sui rispettivi server di posta.
Uno dei motivi per cui questo registro DMARC appare in rosso (Stato: Errato) è che non è stata effettuata alcuna configurazione precedente. Ricorda che cdmon lo configurerà tra l'8 e il 20 gennaio 2024 per tutti i clienti che hanno i DNS con noi. Per avviare il processo di attivazione del DMARC, devi attivare le “Opzioni avanzate” che si trovano nella parte superiore destra del riquadro:
Attivando le opzioni avanzate, il pannello mostrerà il record DNS che è necessario creare per attivare il DMARC. Devi copiare il testo che appare in “Valore consigliato” e creare manualmente un record nella gestione DNS del dominio:
Successivamente, accedi alla gestione dei record di zona del tuo dominio. Cliccando su questo link puoi accedere alla nostra guida su Come funziona il pannello DNS statico.
Una volta entrato nel pannello DNS del tuo dominio, devi creare un nuovo record DNS con la seguente configurazione:
- Tipo di record: TXT/SPF
- Valore TTL: 900
- Host/Reindirizzare: Un sottodominio specifico -> _dmarc
- Valore: v=DMARC1; p=none; aspf=s; adkim=r
Di seguito, alleghiamo un'immagine che mostra quali dati inserire nel nostro pannello di controllo per la configurazione; devi replicare i dati nel tuo dominio:
IMPORTANTE: Se hai il server DNS esterno a cdmon, devi creare questo record nel rispettivo pannello DNS; i dati da inserire sono esattamente gli stessi
Quando avrai creato il record DNS e la modifica si sarà propagata, potrai accedere nuovamente alla finestra di Autenticazione email e dovrà mostrare lo Stato: Corretto indicando che rileva il record DNS senza problemi:
Solo se il dominio ha la configurazione automatica del DNS (l'utente gestisce i record DNS e il dominio punta al server di cdmon) potrai ripristinare il valore del registro SPF e del DMARC direttamente dal nostro pannello di controllo. Questa funzione è utile per coloro che hanno bisogno di annullare modifiche personalizzate e tornare alla configurazione consigliata dal nostro servizio. Qui ti mostriamo come puoi utilizzare questa funzionalità:
Per ripristinare il registro SPF e il DMARC attuali, fai clic sulle "Opzioni avanzate" del record in questione e, nel riquadro del del Valore attuale SPF o Valore attuale del DMARC, apparirà un'icona a forma di freccia circolare, situata completamente a destra:
Ripristinare il registro SPF:
Ripristinare il registro DMARC:
Prima di procedere con il ripristino, il pannello richiederà un'ultima conferma: clicca su "Accetta" per continuare.
Related Articles
Come configurare l'email su Android
IMPORTANTE: Per motivi di sicurezza, la porta 25 è stata disabilitata per l'invio delle email. Se il tuo client di posta è configurato con questa porta, dovrai aggiornarlo per poter continuare a inviare email. Nuova configurazione consigliata: Come ...Come configurare la posta su un iPhone
Acquista hosting e dominio IMPORTANTE: Per motivi di sicurezza, la porta 25 è stata disabilitata per l'invio delle email. Se il tuo client di posta è configurato con questa porta, dovrai aggiornarlo per poter continuare a inviare email. Nuova ...Come configurare la posta elettronica in Outlook 2007
In cdmon hai la possibilità di configurare gli account email in diversi client di posta. Outlook 2007 consente di configurare l’account email automaticamente o manualmente. Di seguito mostriamo come effettuare questi due tipi di configurazione. In ...Come configurare la posta elettronica in MAC Outlook 2016
Outlook 2016 per MAC permette di configurare l’account di cdmon indicando i dati del server, l’account email e la password. In questo caso utilizziamo come esempio l’account “ejemplo@bendiciones247.com”; questo indirizzo deve essere sostituito con il ...Come configurare la posta elettronica in Outlook 2010
Con cdmon hai la possibilità di configurare gli account email in diversi client di posta. Outlook 2010 consente di configurare l’account email automaticamente o manualmente. Di seguito mostriamo come effettuare entrambe le configurazioni. In questo ...