Che cos'è un indirizzo e-mail?
Un indirizzo e-mail identifica una casella di posta o una destinazione di instradamento e di solito ha la forma parte-locale@dominio. La parte prima della chiocciola viene interpretata dal provider di posta, mentre il dominio che la segue viene risolto tramite DNS. Un indirizzo può essere formalmente corretto e tuttavia non ricevere posta, se il dominio o la casella non sono configurati.
Le parti di un indirizzo
La parte locale può contenere lettere, cifre e alcuni segni di punteggiatura, ma ogni provider applica le proprie restrizioni. In teoria alcuni sistemi distinguono maiuscole e minuscole nella parte locale, mentre la maggior parte dei servizi per i consumatori non lo fa. Non dare per scontato che punti o segni più vengano ignorati: è un comportamento di alcuni provider, non di tutti gli indirizzi e-mail. Il dominio può contenere caratteri internazionalizzati, che vengono codificati per l'uso nel DNS.
Un nome visualizzato come “Team di assistenza” è distinto dall'indirizzo vero e proprio. Prima di rispondere o di inviare informazioni sensibili, controlla l'indirizzo stesso. Lettere e domini dall'aspetto simile possono trarre in inganno anche quando il nome visibile sembra familiare.
Come viene consegnato un messaggio
Il server di posta mittente cerca i record MX del dominio del destinatario e tenta la consegna a un server ricevente adatto. La destinazione di un MX di norma si risolve in un indirizzo tramite il proprio record A o AAAA. È poi il servizio ricevente a stabilire se la casella o l'alias esistono e se accettare il messaggio. Il DNS da solo non può confermare che una determinata persona controlli l'indirizzo.
La consegna può fallire perché il dominio non ha una configurazione di posta utilizzabile, la casella è piena, un filtro rifiuta il messaggio o il server ricevente non è disponibile. Se un'app indica che l'invio è riuscito, significa solo che ha passato il messaggio al proprio server, non che sia arrivato nella casella del destinatario. Conserva l'errore restituito o il messaggio di mancato recapito per la diagnosi. Per un controllo pratico usa lo strumento Verifica indirizzo e-mail di 2IP; il risultato, però, non può dimostrare che una casella appartenga a una determinata persona.
Alias e sicurezza dell'account
Un alias inoltra o instrada la posta verso un'altra casella, mentre un indirizzo usa e getta può scadere dopo poco tempo. Nessuno dei due rende automaticamente anonimo il mittente: provider e messaggi possono conservare dati identificativi. Usa alias separati per gestire le iscrizioni, ma verifica che il servizio permetta di ricevere i messaggi di verifica e quelli per reimpostare la password.
Proteggi la casella principale con una password unica e, dove disponibile, con l'autenticazione a più fattori. L'accesso di recupero è fondamentale, perché molti altri account dipendono dall'e-mail. Diffida di allegati e link inattesi e verifica le richieste di credenziali attraverso un canale conosciuto. I record di autenticazione della posta come SPF, DKIM e DMARC aiutano i domini a dichiarare e verificare la propria politica di invio, ma non rendono affidabile ogni messaggio.
Verificare un indirizzo
Prima di inviare, controlla l'ortografia, soprattutto quella del dominio. Un controllo della sintassi non può dimostrare che una casella esista, e i servizi di “verifica” invasivi possono rivelare l'indirizzo a terzi. Per un dominio aziendale, esamina i record MX e i record DNS correlati e invia un messaggio di prova tramite il normale servizio di posta. Se la consegna non riesce, usa il codice di mancato recapito e i log del provider per circoscrivere la causa.
Mittente visibile e percorso tecnico di consegna
Il campo From indica l'autore ed è pensato per la visualizzazione; la consegna, invece, lascia altre tracce. Le intestazioni Received, i dati della busta (envelope) e Authentication-Results aiutano a ricostruire il percorso e i controlli sul dominio. Per approfondire, leggi le guide sulle intestazioni e-mail e su SPF, DKIM e DMARC.