Perché e come impostare il tuo SPF e-mail?

Che cos'è SPF e-mail?

Sender Policy Framework è uno standard di autenticazione della posta elettronica , storicamente costruito e utilizzato per proteggere un dominio di posta elettronica dallo spoofing.

Se non sai cos'è lo spoofing, è fondamentalmente una tecnica dannosa utilizzata per impersonare l'indirizzo e-mail di qualcun altro e inviare e-mail per suo conto.

Sì, hai sentito bene: senza SPF per proteggere il tuo dominio email personalizzato, puoi inviare email da chiunque.

Ad esempio, potremmo inviare un'email camuffata da [email protected]

Dove SPF è utile è che impedisce al destinatario di un'e-mail di accettare un messaggio se non proviene da un server di posta autorizzato, al fine di prevenire le frodi.

Nella parte successiva di questo post, spiegheremo perché dovresti implementare l'SPF email se gestisci un'azienda.

Perché devi impostare i tuoi record SPF e-mail come azienda?

Le persone che lavorano nelle vendite e nel marketing utilizzano diversi canali per svolgere il proprio lavoro. Il più delle volte programmano azioni di sensibilizzazione come l'invio di messaggi attraverso i social network, l'invio di annunci, chiamate a freddo e l'invio di e-mail.

In effetti, le e-mail sono diventate il modo più popolare per fare vendite e ottenere contatti, poiché sono molti i tipi di e-mail che puoi inviare:

• Email promozionali: per presentare un prodotto o uno sconto
• Email di iscrizione: onboarding dei clienti, newsletter
• Email transazionali: notifiche, conferme di pagamento
• Email di vendita: follow-up, email fredde, email di chiusura

Per un lead B2B, puoi facilmente spendere 20-30 email prima di trasformare i clienti.

Poiché le persone inviano sempre più e-mail e gli attacchi sono aumentati, i provider di posta elettronica sono diventati sempre più selettivi per quanto riguarda la consegna. Questa è una minaccia per le prestazioni di vendita.

Pertanto, l'impostazione di un record SPF ti aiuterà in tre modi:

• Avrà un impatto sulla sicurezza del tuo dominio di posta elettronica;
• Avrà un impatto sulla consegna del tuo dominio di posta elettronica;
• Migliorerà la reputazione del tuo dominio.

Impatto sulla sicurezza

Come abbiamo detto in precedenza, SPF è stato creato come misura di sicurezza per combattere gli attacchi di spoofing da parte degli hacker.

Impedendo il tuo dominio di posta elettronica personalizzato con SPF, sarai protetto da questo tipo di attacco, che è molto importante in quanto i tuoi clienti devono fidarsi e fare affidamento sul tuo marchio.

Impatto sulla consegna

In effetti, SPF è qualcosa che viene guardato dai server di posta elettronica quando stai cercando di raggiungere qualcuno.

Se l'hai impostato, è un buon punto per te. Le tue e-mail avranno una migliore deliverability.

In caso contrario, potrebbe andare bene in quanto non è l'unico criterio che i server stanno guardando, ma stai correndo il rischio di danneggiare la tua deliverability mentre ti ci vorranno letteralmente 5 minuti per farlo.

Impatto sulla reputazione e-mail

Disponendo di una politica e-mail SPF, il tuo dominio ottiene una reputazione molto più elevata e indica ad altri server e siti di blacklist che ti dedichi a proteggere le e-mail.

Ciò riduce drasticamente il rischio di false segnalazioni di spam nelle e-mail in uscita, migliorando successivamente il tuo stato all'interno di firewall e database di sicurezza informatica.

Ora che hai compreso i vantaggi dell'SPF email per la tua strategia di vendita, potresti volerlo configurare. Questo è quello che ti spiegheremo adesso.

Come impostare il tuo SPF?

Se hai letto tutto fino ad ora, ora sai cos'è SPF e perché dovresti implementarlo.

Ora, la grande domanda è come farlo.

Innanzitutto, dovresti controllare il video qui sotto. Questo è un tutorial che mostra come funziona SPF e come configurarlo rapidamente.

Se hai bisogno di maggiori dettagli, puoi fare riferimento alla seguente guida in 2 passaggi proprio sotto.

Ma prima, tieni presente che:

• Dopo aver incluso un record SPF, potrebbero essere necessarie fino a 48 ore prima che l'autenticazione SPF inizi a funzionare correttamente.
• I titoli dei campi per le seguenti azioni possono variare in base al provider del dominio, poiché le intestazioni dei record TXT DNS variano a seconda del fornitore.

Passaggio 1: accedi al tuo server DNS

Devi solo connetterti al tuo server di hosting e trovare il pannello di controllo DNS.

Se utilizzi Google Workspace, puoi trovare il pannello di controllo DNS accedendo alla Console di amministrazione Google e facendo clic sulla scheda "App". Da lì, puoi fare clic sulla scheda "Google Workspace" e quindi selezionare "DNS" dall'elenco di opzioni. In alternativa, puoi semplicemente cercare "DNS" nella barra di ricerca della Console di amministrazione Google per trovare il pannello di controllo DNS.

Passaggio 2: crea un nuovo record TXT

Esaminiamo un record di posta elettronica SPF per capire meglio come funziona. Un esempio di ciò può essere trovato nel record TXT su qualsiasi server DNS:

v=spf1 a ip4:12.34.56.78/28 include:lagrowthmachine.com ~tutto

Questo specifico criterio e-mail SPF è impostato in modo che le e-mail possano provenire solo da 12.34.56, 78/28 e lagrowthmachine.com.

Qualsiasi altra cosa risulterebbe nell'essere etichettati come soft fail per la conformità agli standard SPF.

Per comprendere ulteriormente come funzionano questi record, analizziamo la sintassi SPF con il nostro esempio dato:

• v=spf1: questo dettaglio specifica la versione di SPF in uso.
• Se il dominio ha un record A o un record AAAA correlato all'indirizzo IP assegnato, verrà identificato come combinazione vincente.
• Codice IPv4: indica che il successivo indirizzo IPv4 è abilitato a rilasciare messaggi. Qui, 12.34.56.78/28 indica il server che ha il permesso di inviare e-mail, consentendo a tutte le macchine all'interno dell'intera sottorete /28 invece di un solo indirizzo IP. Le organizzazioni con più server di posta o sottoreti interamente dedicate ottengono enormi vantaggi da questa configurazione; oltre a ciò, riduce drasticamente anche i lunghi record di posta elettronica SPF, quindi assicurati di sfruttare questa risorsa!
• ~all: è anche consentito a un server alternativo di inviare e-mail per conto del dominio. Ad esempio, questo può includere un fornitore di servizi di email marketing di terze parti. Per tutte le fonti di posta non elencate rimanenti, etichettale come soft fail nell'SPF e lascia che le loro e-mail passino attraverso.

Dopo aver creato la nuova voce TXT , è sufficiente inviare il codice nella console DNS (in questo esempio, v=spf1 a ip4:12.34.56.78/28 include:lagrowthmachine.com ~all).

Salvalo, pubblicalo e il gioco è fatto!