Come configurare l'autenticazione email
L'autenticazione delle email è essenziale per prevenire phishing, furto di identità e altri tipi di attacchi informatici che potrebbero compromettere la sicurezza della tua email.
In questo tutorial, ti guideremo attraverso semplici passaggi per configurare e gestire la sicurezza delle tue email utilizzando SPF, DKIM e DMARC.
- Configurazione dell'autenticazione
- Configurazione SPF
- Configurazione DKIM
- Configurazione DMARC
- Ripristinare il record SPF/DMARC alla configurazione predefinita
Implementare queste misure di autenticazione non solo rafforzerà la sicurezza della tua email, ma garantirà anche che i destinatari terzi ricevano e riconoscano correttamente i tuoi messaggi. La corretta configurazione di SPF, DKIM e DMARC è essenziale per stabilire la fiducia nelle tue comunicazioni elettroniche, contribuendo a prevenire il furto di identità e assicurando che le tue email arrivino legittimamente ai loro destinatari.
Di seguito, continueremo a dettagliare ogni passaggio in modo che tu possa seguire facilmente il processo e rafforzare la protezione della tua email.
Prima di tutto, accedi al tuo pannello di controllo di cdmon e vai alla gestione dell'hosting che desideri configurare. Da lì, devi andare alla gestione della posta elettronica e accedere a “Autenticazione email”:
Accedendo a questo, potrai prima vedere lo stato del DNS del dominio che stai configurando. Il nostro pannello di controllo rileverà se hai i server DNS con noi o con un altro fornitore, l'unica implicazione è che dovrai configurare i record che verranno mostrati in seguito nel pannello DNS corrispondente.
Se hai il server DNS del dominio configurato con cdmon, il pannello mostra la seguente notifica, indicando che si applica la Configurazione automatica:
Invece, se hai il server DNS del dominio configurato con un altro fornitore diverso da cdmon, cioè un server DNS esterno, il pannello mostrerà la seguente notifica:
Se hai il dominio in un altro utente di cdmon con cui stai configurando i DNS di questo hosting, cioè che l'hosting è gestito da un utente e il dominio da un altro diverso, verrà mostrato il seguente messaggio secondo cui i record DNS devono essere creati manualmente.
Nella parte inferiore puoi trovare la configurazione dell'autenticazione, in cui vengono mostrati i diversi record che puoi configurare: SPF, DKIM e DMARC.
IMPORTANTE: Se accedendo a questa sezione noti che i record sono qualificati in verde, significa che sono già attivi (Stato: Corretto). Non è necessario eseguire alcuna azione specifica, i record sono già stati creati e stanno svolgendo la loro funzione di protezione del servizio email.
Puoi usare questa finestra come validatore di questi record. Se questi record appaiono in uno stato diverso (Stato: Errato/Regolare) suggeriamo di seguire le indicazioni mostrate di seguito per l'attivazione di ciascuno di essi:
L'SPF (Sender Policy Framework) è una lista di autorizzazione per le tue email. Dice ai server di posta chi è autorizzato a inviare messaggi a tuo nome, prevenendo il furto di identità.
Uno dei motivi per cui questo record SPF appare rosso (Stato: Errato) è che non è stata effettuata alcuna configurazione precedente. Ricorda che cdmon lo configurerà tra l'8 e il 20 gennaio 2024 per tutti i clienti che hanno i DNS con noi. Per avviare il processo di attivazione dell'SPF, devi attivare le “Opzioni avanzate” che si trovano in alto a destra del riquadro:
Attivando le opzioni avanzate, il pannello mostrerà il record DNS necessario per attivare l'SPF. Devi copiare il testo che appare in “Valore raccomandato” e creare manualmente un record nella gestione DNS del dominio:
Successivamente, accedi alla gestione dei record di zona del tuo dominio. Cliccando su questo link puoi accedere al nostro aiuto su Come funziona il pannello DNS statico.
Una volta all'interno del pannello DNS del tuo dominio, devi creare un nuovo record DNS con la seguente configurazione:
- Tipo di record: TXT/SPF
- Valore TTL: 900
- Host/Redirect: @ Il dominio
- Valore: v=spf1 include:_spf.srv.cat ~all
Di seguito, alleghiamo un'immagine che mostra quali dati inserire nel nostro pannello di controllo per la configurazione, devi replicare i dati nel tuo dominio:
IMPORTANTE: Se hai il server DNS esterno a cdmon, devi creare questo record nel rispettivo pannello DNS, i dati da inserire sono esattamente gli stessi
Quando hai creato il record DNS e la modifica si è propagata, puoi accedere di nuovo alla finestra di Autenticazione email e dovrebbe mostrare Stato: Corretto poiché rileva il record DNS senza problemi:
DKIM è una firma digitale per le tue email. Permette ai destinatari di verificare che il messaggio non sia stato alterato dopo l'invio, prevenendo anche le frodi via email.
Attualmente, tutti gli hosting di cdmon hanno un DKIM attivato (.srv.cat). Questo è un dominio generico di cdmon ed è valido per autenticare le tue email.
DMARC è un supervisore di sicurezza per le tue email. Questo protocollo utilizza SPF e DKIM per garantire che i messaggi che ricevi siano legittimi. Definisce anche cosa fare con gli indirizzi email che non dispongono di questi protocolli di sicurezza attivi sui rispettivi server di posta.
Uno dei motivi per cui questo record DMARC appare rosso (Stato: Errato) è che non è stata effettuata alcuna configurazione precedente. Ricorda che cdmon lo configurerà tra l'8 e il 20 gennaio 2024 per tutti i clienti che hanno i DNS con noi. Per avviare il processo di attivazione del DMARC, devi attivare le “Opzioni avanzate” che si trovano in alto a destra del riquadro:
Attivando le opzioni avanzate, il pannello mostrerà il record DNS necessario per attivare il DMARC. Devi copiare il testo che appare in “Valore raccomandato” e creare manualmente un record nella gestione DNS del dominio:
Successivamente, accedi alla gestione dei record di zona del tuo dominio. Cliccando su questo link puoi accedere al nostro aiuto su Come funziona il pannello DNS statico.
Una volta all'interno del pannello DNS del tuo dominio, devi creare un nuovo record DNS con la seguente configurazione:
- Tipo di record: TXT/SPF
- Valore TTL: 900
- Host/Redirect: Un sottodominio specifico -> _dmarc
- Valore: v=DMARC1; p=none; aspf=s; adkim=r
Di seguito, alleghiamo un'immagine che mostra quali dati inserire nel nostro pannello di controllo per la configurazione, devi replicare i dati nel tuo dominio:
IMPORTANTE: Se hai il server DNS esterno a cdmon, devi creare questo record nel rispettivo pannello DNS, i dati da inserire sono esattamente gli stessi
Quando hai creato il record DNS e la modifica si è propagata, puoi accedere di nuovo alla finestra di Autenticazione email e dovrebbe mostrare Stato: Corretto poiché rileva il record DNS senza problemi:
Solo se il dominio ha la configurazione automatica del DNS (l'utente gestisce i record DNS e il dominio punta al server di cdmon) potrai ripristinare il valore del record SPF e del DMARC direttamente dal nostro pannello di controllo. Questa funzione è utile per coloro che necessitano di ripristinare modifiche personalizzate alla configurazione consigliata dal nostro servizio. Ecco come puoi utilizzare questa funzionalità:
Per ripristinare il record SPF e il DMARC corrente, fai clic sulle "Opzioni avanzate" del record in questione, e nel riquadro del Valore corrente SPF o Valore corrente del DMARC, appare un'icona a forma di freccia circolare, situata all'estrema destra:
Ripristinare record SPF:
Ripristinare record DMARC:
Prima di procedere con il ripristino, il pannello ti chiede un'ultima conferma, clicca su "Accetta" per continuare.
Related Articles
Come abilitare l'autenticazione a due fattori (2FA) su SOGo
L’autenticazione a due fattori (2FA) aggiunge un ulteriore livello di sicurezza al tuo account SOGo. Una volta attivata, avrai bisogno della tua password e di un codice temporaneo generato da un’app sul tuo telefono (come Google Authenticator) per ...Come aggiungere email a MAC OS MAIL
Dominio con posta IMPORTANTE: Per motivi di sicurezza, la porta 25 è stata disabilitata per l'invio delle email. Se il tuo client di posta è configurato con questa porta, dovrai aggiornarlo per continuare a inviare email. Nuova configurazione ...Come aggiungere un indirizzo email cdmon in Thunderbird
IMPORTANTE: Per motivi di sicurezza, la porta 25 è stata disabilitata per l'invio delle email. Se il tuo client di posta è configurato con questa porta, dovrai aggiornarlo per continuare a inviare email. Nuova configurazione consigliata: Come ...Come accedere e gestire gli account email da SOGo
SOGo è una nuova interfaccia web moderna e funzionale che ti consente di accedere, gestire e organizzare il tuo account email. Questo strumento completa l'attuale webmail Roundcube, offrendo funzioni aggiuntive come orario, attività e rubrica ...Come utilizzare Mac, iPhone e iPad autoconfiguratore
Dal pannello di controllo di cdmon puoi scaricare il file per la configurazione automatica del tuo account email su qualsiasi dispositivo Mac (iPhone, iPad e Mac Mail). Questa guida ti mostrerà come configurare automaticamente il tuo account email ...