SPF mancante o troppo permissivo

Perché conta

Un truffatore può inviare una falsa fattura o un'email di phishing con il tuo dominio come mittente. I tuoi clienti si fidano perché sembra il tuo indirizzo. Senza SPF, anche le tue vere email finiscono più spesso nello spam.

Come lo controlla Snaglist

Questa è parte della verifica di sicurezza, un controllo separato accanto alla scansione, in Studio e Bureau, e solo su un sito che hai verificato. Snaglist guarda solo ciò che qualsiasi visitatore può vedere dall'esterno. Non effettua login, non indovina password e non invia attacchi. Legge il record SPF del dominio dal DNS, tramite Quad9 in Svizzera, e lo segnala se manca o consente a qualsiasi server di inviare email.

Cause frequenti

• Il record non è mai stato aggiunto
• Il record termina con +all, che consente a tutti di inviare
• Un nuovo servizio email mai aggiunto

Come risolverlo

1. Elenca ogni servizio che invia realmente le tue email: la tua casella di posta, la tua newsletter, il tuo e-commerce.
2. Aggiungi un record SPF al DNS con solo quei servizi.
3. Terminalo con ~all o -all.
4. Esegui nuovamente la verifica di sicurezza per confermare.

Come appare nel report

Nel report per il tuo cliente appare sotto il titolo "Chiunque può inviare email a nome del tuo dominio". Quando tutto è a posto, il report riporta: "Il dominio indica quali server possono inviare le sue email (SPF)".