Configurare SPF

Utenti di Gmail: se ricevi messaggi di spam o phishing in Gmail, visita questa pagina. Se hai difficoltà a inviare o ricevere email in Gmail, visita questa pagina.

In qualità di amministratore, puoi configurare SPF aggiungendo un record SPF al tuo dominio:

• Il record SPF è un record di testo che elenca i server approvati per l'invio di email dal tuo dominio. Ogni dominio deve avere un record SPF.
• I server di destinazione controllano il record SPF per verificare che le email inviate dal tuo dominio provengano da server autorizzati.

La configurazione di SPF e DKIM è una combinazione efficace che può impedire che i messaggi inviati dalla tua organizzazione o dal tuo dominio vengano contrassegnati come spam dai server di posta di destinazione.

In questa pagina

• Passaggio 1: controlla se SPF è già configurato
• Passaggio 2: prepara il record SPF
• Passaggio 3: aggiungi o aggiorna il record SPF
• Passaggi successivi
• Argomenti correlati

Passaggio 1: controlla se SPF è già configurato

In queste situazioni, potrebbe non essere necessario configurare i record SPF:

• Il tuo fornitore di servizi o di dominio ha già configurato SPF per impostazione predefinita
• Hai acquistato il dominio da un partner di Google durante la registrazione a Google Workspace

Importante: per procedere, devi utilizzare Google Workspace. In alternativa, puoi utilizzare uno strumento di terze parti disponibile su internet per verificare se SPF è già configurato.

Before your start: Check your current SPF and DKIM

1. Vai a Strumenti amministrativi Google.
2. Inserisci il nome del tuo dominio.
3. Fai clic su Esegui i controlli.
4. Al termine del test, fai clic su Intervalli di validità degli indirizzi SPF.
5. Verifica i risultati SPF. Il record SPF deve includere una riga per ogni mittente che invia email per conto del tuo dominio. Consulta la sezione Esempi di record SPF (più avanti in questa pagina).
6. Procedi in base ai risultati:
   • Se SPF è già configurato, Google consiglia di configurare anche DKIM e DMARC.
   • Se SPF non è configurato, vai a Preparare il record SPF (di seguito in questa pagina).

Passaggio 2: prepara il record SPF

Prepare your SPF record

1. Identifica tutti i mittenti email per l'organizzazione.

   Suggerimento: puoi utilizzare i report DMARC per identificare tutti i mittenti che inviano email al tuo dominio.

   Nei casi più semplici, tutte le email della tua organizzazione vengono inviate utilizzando solo Google Workspace. In altri casi, i mittenti di email potrebbero includere:

   • Server web
   • Server di posta on-premise, ad esempio Microsoft Exchange
   • Server di posta utilizzati dal tuo fornitore di servizi
   • Gateway in uscita
   • Servizi che inviano email automaticamente, come i moduli "Contattaci"
   • Qualsiasi provider o servizio di terze parti che invia email per conto del tuo dominio
2. Procedi a seconda di come la tua organizzazione invia le email:

   • Utilizzo solo di Google Workspace: copia questa riga di testo: v=spf1 include:_spf.google.com ~all, quindi vai ad Aggiungere il record SPF (più avanti in questa pagina).

   • Utilizzo di altri mittenti di email: identifica gli indirizzi IP o i domini. Potrebbe essere necessario contattare l'amministratore del tuo sito web o consultare la documentazione del servizio di terze parti per ottenere queste informazioni. Aggiungi altri mittenti utilizzando il meccanismo include:. Consulta la sezione Esempi di record SPF (di seguito in questa pagina).

Record SPF di esempio

Questi esempi utilizzano Google Workspace e altri mittenti. Ogni esempio include _spf.google.com, che è necessario per inviare posta con Google Workspace.

Importante: sostituisci i nomi di dominio in questi esempi con i domini dei mittenti. 

Record SPF di esempio	Descrizione
v=spf1 include:_spf.google.com ~all	Supporta solo i messaggi inviati da Google Workspace.
v=spf1 include:_spf.google.com include:mail.zendesk.com ~all	Supporta i messaggi inviati da Google Workspace e Zendesk.
v=spf1 include:_spf.google.com include:secureserver.net ~all	Supporta i messaggi inviati da Google Workspace e GoDaddy.
v=spf1 include:_spf.google.com include:shops.shopify.com ~all	Supporta i messaggi inviati da Google Workspace e Shopify.

Passaggio 3: aggiungi o aggiorna il record SPF

Add your SPF record

1. Accedi all'host del tuo dominio, in genere si tratta dell'host presso il quale hai acquistato il nome di dominio. Se non sai con certezza quale sia l'host del tuo dominio, vedi Identificare il registrar del dominio.
2. Vai alla pagina in cui aggiornare i record TXT DNS per il tuo dominio. Se hai bisogno di assistenza per individuare la pagina, consulta la documentazione del tuo dominio.

3. Aggiungi o aggiorna il record TXT con queste informazioni (fai riferimento alla documentazione del tuo dominio): 

   Nome campo	Valore da inserire
   Tipo	Il tipo di record è TXT.
   Host	Il dominio (o sottodominio) può essere chiamato anche Nome, Nome host o Alias. Se l'host è lo stesso dominio (non sottodominio) a cui aggiungi il record TXT, specifica il simbolo @.
   Valore	La stringa che compone il record TXT: per SPF, vedi Preparare il record SPF per DKIM, vedi Genera una coppia di chiavi DKIM per DMARC, consulta Preparare il record DMARC per BIMI, vedi Aggiungere un record TXT BIMI
   TTL (solo SPF e BIMI)	Il valore durata TTL (Time To Live) determina il numero di secondi prima che le successive modifiche al record diventino effettive. Puoi impostare questo valore su 1 ora o 3600 secondi. Se il tuo dominio non ti consente di modificare il valore per questo campo, utilizza il valore corrente.

4. Se utilizzi sottodomini, devi aggiungere un record SPF per ogni sottodominio. Controlla la documentazione del tuo dominio.
5. Se configuri SPF per più di un dominio, completa questi passaggi per ciascun dominio. Ogni dominio deve avere il proprio record SPF.

Potrebbe essere necessario attendere fino a 48 ore prima che l'autenticazione basata su SPF diventi operativa. Per verificare che SPF funzioni, consulta Verificare se i messaggi in uscita superano l'autenticazione SPF.

Passaggi successivi

• Google consiglia di configurare anche l'autenticazione DKIM e DMARC per la tua organizzazione. I mittenti di email collettive devono configurare SPF, DKIM e DMARC. Per maggiori dettagli, vedi Linee guida per i mittenti di email.
• Se inizi a utilizzare un nuovo server di posta o un nuovo servizio di invio di terze parti, assicurati di aggiornare il record SPF (in precedenza in questa pagina). In caso contrario, i messaggi inviati dai nuovi mittenti potrebbero essere contrassegnati come spam.
• Se non riesci a capire se SPF funziona o se i messaggi del tuo dominio finiscono nello spam, consulta Risolvere i problemi relativi a SPF.

Argomenti correlati

• Risolvere i problemi relativi a SPF
• Disattivare SPF
• Informazioni sui record TXT
• Informazioni sui record SPF

_{Google, Google Workspace e marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle rispettive società a cui sono associati.}