Segui i passaggi descritti in questo articolo se configuri SPF (Sender Policy Framework), ma i messaggi inviati dai tuoi domini continuano a incontrare i seguenti ostacoli:
- Non superano l'autenticazione SPF
- Vengono rifiutati dai server di destinazione
- Sono inviati alle cartelle Spam dei destinatari
Nota:dopo l'aggiunta di un record SPF, potrebbero trascorrere fino a 48 ore prima che l'autenticazione basata su SPF diventi operativa.
In questa pagina
Soluzioni più comuni
- Assicurati di avere un record SPF (e solo uno)
- Verifica la sintassi SPF
- Aggiungi mittenti di terze parti al record SPF
- Informazioni sulla gestione DNS
- Risolvi i problemi relativi a un numero eccessivo di ricerche DNS
- Attendi 24-48 ore per l'applicazione delle correzioni
Assicurati di avere un record SPF (e solo uno)
Per inviare un'email, devi avere un record SPF. In caso contrario, le email potrebbero essere bloccate o inviate direttamente alla cartella Spam.
Tieni presente che ogni dominio può avere un solo record SPF che specifica tutti gli host o i servizi email. Se hai più record SPF, la tua email potrebbe finire nella cartella Spam del destinatario. Per verificare se hai un record SPF, utilizza uno dei numerosi strumenti non a pagamento disponibili sul web. Se hai più di un record SPF, consolidali tutti in un unico record.
Passaggi consigliati
Verifica la sintassi SPF
Se utilizzi solo Google Workspace per inviare email, la sintassi SPF dovrebbe essere la seguente:
v=spf1 include:_spf.google.com ~all
Per un elenco delle sintassi SPF comuni, vedi Configura SPF.
Passaggi consigliati
- Assicurati di utilizzare il qualificatore "~all" corretto. Il simbolo deve essere una tilde (~), non un trattino (-) o un punto interrogativo. Un trattino può essere eccessivamente restrittivo e causare problemi di recapito per le email legittime. Un punto interrogativo non autentica i messaggi in uscita.
- Fai attenzione quando inserisci un record SPF. Errori di battitura, spazi aggiuntivi o l'uso errato delle virgolette possono rendere non valido il record SPF.
- Quando aggiungi un record SPF presso l'host del dominio, inserisci il simbolo @ se l'host è lo stesso dominio (non sottodominio) a cui aggiungi il record SPF. In caso contrario, inserisci il nome di dominio (ad esempio, yourdomain.com).
Aggiungi mittenti di terze parti al record SPF
Se utilizzi servizi diversi da Google Workspace per inviare email per conto del tuo dominio, devi specificarli in un record SPF. Ad esempio, se utilizzi Workspace e Salesforce per inviare email, il record SPF deve autorizzare sia Google Workspace sia Salesforce. In questo esempio, la sintassi SPF sarebbe:
v=spf1 include:_spf.google.com include:[salesforce_domain] ~all
Se il record SPF non fa riferimento a tutti i servizi che inviano posta per il tuo dominio, i messaggi di questi mittenti potrebbero non superare l'autenticazione SPF e essere rifiutati o inviati alla cartella Spam.
Passaggi consigliati
- Controlla i server e i servizi indicati nel record SPF. Assicurati che nel record SPF siano inclusi tutti i server e i servizi che attualmente inviano email dal tuo dominio.
- Aggiorna il record SPF con tutte le informazioni sugli eventuali nuovi server e servizi di invio. Quindi, aggiungi il record SPF aggiornato al tuo dominio.
- Se i messaggi inviati dal modulo di contatto del tuo sito web vengono rifiutati o inviati alla cartella Spam, vai a Risolvi i problemi relativi alla mancata ricezione dei messaggi del modulo di contatto in Gmail.
Informazioni sulla gestione DNS
D: Che cos'è un host del dominio?
R: Un host del dominio è un servizio che ospita i nomi di dominio del tuo sito web.
D: Che cos'è un record SPF?
R: Un record SPF è una riga di testo che elenca gli indirizzi IP e i server di posta autorizzati a inviare posta per conto del tuo dominio.
D: Che cos'è un record TXT del DNS?
R: Un record TXT DNS è un record vuoto che può contenere qualsiasi tipo di informazione di testo normale sul tuo dominio (in questo caso, stai aggiungendo un record SPF). Il record TXT DNS potrebbe contenere anche un record TXT di verifica del dominio, che conferma che sei il proprietario del dominio.
D: Come faccio ad accedere alle impostazioni DNS dell'host del mio dominio?
R: accedi all'host del dominio, quindi vai alla pagina in cui aggiorni i record TXT DNS del dominio. Per trovare questa pagina, consulta la documentazione del tuo dominio. Per informazioni dettagliate, vedi Configura un SPF.
D: Che cos'è una ricerca DNS?
R: Quando un server di posta esegue la verifica dei messaggi in arrivo inviati dal tuo dominio in base al record SPF, il server potrebbe dover eseguire una ricerca. Una ricerca è il processo di individuazione degli indirizzi IP di un dominio. Nei seguenti esempi, ogni record SPF genera una ricerca:
- Meccanismi SPF: a, exists, include, mx, ptr
- Modificatori SPF: redirect
Scopri di più sui meccanismi dei record SPF e sui modificatori dei record SPF.
Risolvi i problemi relativi a un numero eccessivo di ricerche DNS
La specifica SPF consente un massimo di 10 ricerche DNS (ad esempio, i meccanismi include, a,mx). I record SPF complessi che includono diversi servizi di terze parti possono superare questo limite, causando l'esito negativo della convalida del record SPF. I messaggi di errore possono variare in base al provider, ma potrebbero includere avvisi che indicano che non hai un record SPF (anche se ne hai uno).
Passaggi consigliati
- Controlla il numero di ricerche nel record SPF tramite lo strumento Verifica MX disponibile negli Strumenti amministrativi Google.
- Rimuovi i meccanismi duplicati e quelli che fanno riferimento allo stesso dominio.
- Presta attenzione alle ricerche nidificate, che vengono conteggiate nel limite di 10 ricerche DNS. Se il tuo record SPF include un dominio e quel dominio include altri domini nel suo record SPF, gli altri domini vengono conteggiati ai fini del tuo limite di ricerche DNS.
- Quando utilizzi il meccanismo include, tieni presente che, a causa delle ricerche DNS nidificate, è possibile che il record SPF superi il limite di 10 ricerche DNS.
- Quando utilizzi i meccanismi ip4 e ip6, tieni presente che il limite massimo di caratteri per stringa per i record SPF è di 255.
- Includi solo i domini che inviano attivamente email per tuo conto.
- Rimuovi tutti gli eventuali meccanismi include per le terze parti che non inviano più posta per conto del tuo dominio.
Attendi 24-48 ore affinché le correzioni vengano applicate
Una volta risolti i problemi relativi al record SPF, l'applicazione di queste modifiche a livello globale può richiedere da 24 a 48 ore.
Altre soluzioni
Se il tuo problema non è incluso nell'elenco precedente, prova uno o più dei seguenti passaggi:
- Verificare se i messaggi in uscita superano l'autenticazione SPF
- Rimuovi gli intervalli IP dal record SPF
- Controllare l'inoltro dei messaggi
- Rivedere le proprie prassi per l'invio di email
Verificare se i messaggi in uscita superano l'autenticazione SPF
Le intestazioni dei messaggi email contengono i risultati dei controlli di autenticazione SPF. Per maggiori dettagli, vedi Controlla l'autenticazione dei messaggi di Gmail e Traccia un'email con l'intestazione completa.
Rimuovi gli intervalli IP dal record SPF
Evita di utilizzare intervalli di indirizzi IP condivisi e generici (spesso utilizzati per l'hosting sul cloud/il cloud computing) nel tuo record SPF. Aggiorna il record SPF in modo da utilizzare indirizzi IP fissi assegnati per l'istanza di cloud computing del tuo dominio.
Controllare l'inoltro dei messaggi
Anche se il record SPF del dominio è configurato correttamente, è possibile che i messaggi inoltrati non superino l'autenticazione. Di solito il motivo è legato al modo in cui operano i server di inoltro dei messaggi.
Passaggi consigliati
- Verifica se il messaggio è stato inoltrato e ottieni l'indirizzo del destinatario originale utilizzando la Ricerca nei log email. Se la persona che segnala un messaggio come spam non è il destinatario originale, è probabile che il messaggio sia stato inoltrato.
- Contatta la terza parte che ha inoltrato il messaggio per scoprire se può cambiare la modalità di inoltro dei messaggi.
- Utilizza gli strumenti descritti in Risoluzione avanzata dei problemi (più avanti in questa pagina) per verificare la presenza di attività email sospetta. A volte gli spammer inoltrano i messaggi per rubare l'identità di organizzazioni o domini.
Per maggiori dettagli, vai a Aiuta i messaggi inoltrati a superare l'autenticazione.
Rivedere le proprie prassi per l'invio di email
Se nel dominio è configurato un record SPF valido, ma i messaggi vengono comunque inviati alla cartella Spam, è possibile che la causa non sia SPF. Segui le Linee guida per i mittenti di email per inviare email agli utenti di Gmail, specialmente se invii grandi quantità di posta.
Risoluzione dei problemi avanzata
Se i problemi persistono dopo aver utilizzato le correzioni suggerite sopra, prova questi passaggi di risoluzione dei problemi avanzati:
- Visualizza i risultati dell'autenticazione nelle intestazioni dei messaggi
- Ricevi informazioni dettagliate grazie agli strumenti di generazione dei report
Visualizza i risultati dell'autenticazione nelle intestazioni dei messaggi
Nelle intestazioni dei messaggi inviati dal dominio sono riportate le informazioni sull'autenticazione SPF. Per recuperare le intestazioni complete dei messaggi inviati dal dominio, segui i passaggi descritti in Tracciare un'email con l'intestazione completa.
Trova la porzione dell'intestazione del messaggio che inizia con Authentication-Results, e prendi nota del testo in corrispondenza della voce spf. Utilizza i contenuti di questa intestazione del messaggio per individuare la riga applicabile nella tabella seguente e completare i passaggi consigliati.
| Contenuto dell'intestazione del messaggio | Cause possibili | Passaggi consigliati |
|---|---|---|
| Nessuna voce spf in Authentication-Results | Il messaggio non è stato sottoposto a un controllo SPF. È possibile che il record SPF non sia configurato correttamente. | Vai a Assicurati di avere un record SPF (e solo uno) e Verifica la sintassi SPF (entrambi in precedenza in questa pagina). |
| Alla voce spf è indicato best guess record (codice presunto) |
|
|
| Il risultato dell'autenticazione SPF (il testo dopo spf=) è neutral, softfail o fail |
|
|
| Il risultato dell'autenticazione SPF (il testo dopo spf=) è temperror o permerror |
|
|
Ricevi informazioni dettagliate grazie agli strumenti di generazione dei report
Per ricevere informazioni dettagliate sul recapito e sull'autenticazione delle email per il tuo dominio, prova questi strumenti di generazione dei report di Workspace.
| Strumenti di generazione dei report | Passaggi consigliati |
|---|---|
|
Per aiutarti a risolvere i problemi di inoltro, recupera l'indirizzo di destinazione originale per i messaggi in arrivo e in uscita con Ricerca nei log email (ELS). Questo strumento include l'indirizzo IP di origine dei messaggi in arrivo permettendoti così di risolvere i problemi di autenticazione SPF. ELS mostra anche se i messaggi ricevuti dagli utenti del tuo dominio sono contrassegnati come spam. |
|
|
Rapporto Autenticazione |
Controlla quali messaggi provenienti dal tuo dominio superano i controlli di autenticazione SPF, DKIM e DMARC con il rapporto Autenticazione. |
|
Postmaster Tools |
Se invii regolarmente volumi di email elevati, puoi recuperare i dettagli sui messaggi inviati dal tuo dominio con Postmaster Tools. Questo strumento offre informazioni su errori di recapito, segnalazioni di spam e Feedback Loop. |
|
Strumento di indagine sulla sicurezza |
Lo strumento di indagine sulla sicurezza consente di recuperare lo stato di autenticazione dei messaggi in arrivo e individuare quelli non autenticati. |
|
Report di Gmail e BigQuery |
Grazie ai report di Gmail e BigQuery puoi recuperare lo stato di autenticazione dei messaggi in arrivo, informazioni dettagliate sui singoli messaggi e statistiche sul recapito in un periodo di tempo. |
Google, Google Workspace e i marchi e i loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle società a cui sono associati.