SPF (Sender Policy Framework) è un singolo record DNS che elenca quali server sono autorizzati a inviare posta per il tuo dominio. Quando i destinatari vedono qualcosa al di fuori di quell'elenco, lo trattano come sospetto.
Non inoltra la tua posta né la espone. DMARCFlow mantiene semplicemente ordinato l'elenco, così i mittenti legittimi restano dentro e tutto il resto viene segnalato.
Come funziona
I destinatari confrontano il server che ha recapitato la tua email con l'elenco nel tuo record SPF. Tutto qui.
Documentiamo ogni piattaforma che invia posta (Microsoft 365, strumenti CRM, sistemi di fatturazione) e le aggiungiamo al record SPF.
Quando Gmail o Outlook riceve un messaggio, verifica se l'IP che si connette compare nel tuo elenco SPF.
DMARC usa il risultato SPF per decidere se un messaggio sospetto debba essere monitorato, messo in quarantena o rifiutato.
Mappiamo ogni servizio, manteniamo la voce DNS sotto il limite di 10 ricerche e monitoriamo le modifiche affinché nulla si rompa.
SPF potrebbe essere obsoleto o privo di mittenti, così la posta contraffatta passa inosservata.
Predisponiamo un record ripulito in modalità di monitoraggio, aggiungiamo i servizi mancanti e rimuoviamo gli include inattivi.
Ricevi registri delle modifiche e avvisi ogni volta che è necessario aggiungere un nuovo strumento. Il recapito delle email continua a funzionare come prima.
Promesse sulla privacy
Il record SPF è solo un elenco di host autorizzati. DMARCFlow modifica quell'elenco: non vede mai a chi invii email né cosa invii.
Tutte le informazioni restano a livello DNS.
Lavoriamo con i valori TXT, non con le caselle di posta.
La posta continua a viaggiare direttamente dal tuo provider al destinatario.
Il rollback richiede una sola modifica DNS. Non c'è alcun vincolo software.
Documentiamo ogni include, meccanismo e marca temporale.
Prossimo passo
Lascia che DMARCFlow lo mappi, lo pulisca e lo monitori, così non dovrai più preoccuparti di recapito o privacy.