SPF, DKIM e DMARC: come funziona l'autenticazione delle e-mail

SPF autorizza gli host mittenti per il dominio della busta, DKIM firma parte del contenuto del messaggio con una chiave del dominio e DMARC valuta l'allineamento degli identificatori e pubblica una politica e le opzioni di reporting. Superare un singolo controllo non dimostra che il messaggio sia affidabile.

Cosa fanno SPF, DKIM e DMARC

SPF verifica se il server mittente è autorizzato dalla politica del dominio envelope-from; DKIM verifica una firma crittografica apposta su una parte del contenuto del messaggio; DMARC collega questi risultati al dominio del From visibile tramite regole di allineamento e pubblica una politica di gestione.

Come verificare i risultati dell'autenticazione

Trova Authentication-Results nelle intestazioni del messaggio ed esamina separatamente SPF, DKIM e DMARC. DMARC dipende anche dall'allineamento con il dominio del From visibile. Un esito pass autentica relazioni definite tra domini, ma non dimostra che il contenuto del messaggio o le intenzioni del mittente siano affidabili. Prima di interpretare Authentication-Results, puoi verificare i dati DNS del dominio con lo strumento Verifica tempo di risposta DNS di 2IP.

Perché un pass non significa “e-mail sicura”

Riferimenti tecnici: RFC 7208, RFC 6376 e RFC 7489.