Configurare SPF

Utenti di Gmail: se ricevi messaggi di spam o phishing in Gmail, visita questa pagina. Se hai difficoltà a inviare o ricevere email in Gmail, visita questa pagina.

In qualità di amministratore, puoi configurare SPF aggiungendo un record SPF al tuo dominio:

Il record SPF è un record di testo che elenca i server approvati per l'invio di email dal tuo dominio. Ogni dominio deve avere un record SPF.
I server di destinazione controllano il record SPF per verificare che le email del tuo dominio provengano da server autorizzati.

La configurazione di SPF e DKIM è una combinazione efficace che può impedire che i messaggi inviati dalla tua organizzazione o dal tuo dominio vengano contrassegnati come spam dai server di posta di destinazione.

In questa pagina

Passaggio 1: controlla se SPF è già configurato
Passaggio 2: prepara il record SPF
Passaggio 3: aggiungi o aggiorna il record SPF
Passaggi successivi
Argomenti correlati

Passaggio 1: controlla se SPF è già configurato

In queste situazioni, potrebbe non essere necessario configurare i record SPF:

Il tuo fornitore di servizi o di dominio ha già configurato SPF per impostazione predefinita
Hai acquistato il dominio da un partner di Google durante la registrazione a Google Workspace

Importante: per procedere, devi utilizzare Google Workspace. In alternativa, puoi utilizzare uno strumento di terze parti disponibile su internet per verificare se SPF è già configurato.

Before your start: Check your current SPF and DKIM

Vai a Strumenti amministrativi Google.
Inserisci il nome del tuo dominio.
Fai clic su Esegui i controlli.
Al termine del test, fai clic su Intervalli di validità degli indirizzi SPF.
Verifica i risultati SPF. Il record SPF deve includere una riga per ogni mittente che invia email per conto del tuo dominio. Vedi Esempi di record SPF (di seguito in questa pagina).
Procedi in base ai risultati:
- Se SPF è già configurato, Google consiglia di configurare anche DKIM e DMARC.
- Se SPF non è configurato, vai a Prepara il record SPF (di seguito in questa pagina).

Passaggio 2: prepara il record SPF

Prepare your SPF record

Importante: mantieni aggiornato il record SPF e rimuovi tutti i servizi, i domini e gli indirizzi IP che non utilizzi. Google sconsiglia di utilizzare intervalli di indirizzi condivisi ampi (utilizzati per l'hosting/il calcolo in cloud). Se possibile, sostituiscili con indirizzi IP fissi assegnati per l'istanza di cloud computing per il tuo dominio.

Identifica tutti i mittenti email per l'organizzazione.
Suggerimento: puoi utilizzare i report DMARC per identificare tutti i mittenti che inviano email al tuo dominio.

Nei casi più semplici, tutte le email della tua organizzazione vengono inviate utilizzando solo Google Workspace. In altri casi, i mittenti di email potrebbero includere:
- Server web
- Server di posta on-premise, ad esempio Microsoft Exchange
- Server di posta utilizzati dal tuo fornitore di servizi
- Gateway in uscita
- Servizi che inviano email automaticamente, come i moduli "Contattaci"
- Qualsiasi provider o servizio di terze parti che invia email per conto del tuo dominio
Procedi a seconda di come la tua organizzazione invia le email:
- Utilizzo solo di Google Workspace: copia questa riga di testo: v=spf1 include:_spf.google.com ~all, poi vai ad Aggiungere il record SPF (di seguito in questa pagina).
- Utilizzo di altri mittenti di email: identifica gli indirizzi IP o i domini. Potrebbe essere necessario contattare l'amministratore del tuo sito web o consultare la documentazione del servizio di terze parti per ottenere queste informazioni. Aggiungi altri mittenti utilizzando il meccanismo include:. Vedi Esempi di record SPF (di seguito in questa pagina).

Esempi di record SPF

Questi esempi utilizzano Google Workspace e altri mittenti. Ogni esempio include _spf.google.com, che è necessario per inviare posta con Google Workspace.

Importante: sostituisci i nomi di dominio in questi esempi con i domini dei mittenti.

Record SPF di esempio	Descrizione
v=spf1 include:_spf.google.com ~all	Supporta solo i messaggi inviati da Google Workspace.
v=spf1 include:_spf.google.com include:mail.zendesk.com ~all	Supporta i messaggi inviati da Google Workspace e Zendesk.
v=spf1 include:_spf.google.com include:secureserver.net ~all	Supporta i messaggi inviati da Google Workspace e GoDaddy.
v=spf1 include:_spf.google.com include:shops.shopify.com ~all	Supporta i messaggi inviati da Google Workspace e Shopify.

Passaggio 3: aggiungi o aggiorna il record SPF

Add your SPF record

Accedi all'host del tuo dominio, in genere si tratta dell'host presso il quale hai acquistato il nome di dominio. Se non sai con certezza quale sia l'host del tuo dominio, vedi Identificare il registrar del dominio.
Vai alla pagina in cui aggiornare i record TXT DNS per il tuo dominio. Se hai bisogno di assistenza per individuare la pagina, consulta la documentazione del tuo dominio.

Aggiungi o aggiorna il record TXT con queste informazioni (fai riferimento alla documentazione del tuo dominio):

Nome campo	Valore da inserire
Tipo	Il tipo di record è TXT.
Host (nome, nome host o alias)	Se l'host è lo stesso dominio (non sottodominio) a cui aggiungi il record TXT, specifica il simbolo @. In caso contrario, il valore deve essere example.com (sostituisci example.com con il tuo nome di dominio).
Valore	La stringa che compone il record TXT. Ad esempio: v=spf1 include:_spf.google.com ~all. Per maggiori dettagli, vedi Prepara il record SPF (in precedenza in questa pagina).

Se utilizzi sottodomini, devi aggiungere un record SPF per ogni sottodominio. Controlla la documentazione del tuo dominio.
Se configuri SPF per più di un dominio, completa questi passaggi per ciascun dominio. Ogni dominio deve avere il proprio record SPF.

Potrebbe essere necessario attendere fino a 48 ore prima che l'autenticazione basata su SPF diventi operativa. Per verificare che SPF funzioni, consulta Verificare che i messaggi in uscita superino l'autenticazione SPF.

Passaggi successivi

Google consiglia di configurare anche l'autenticazione DKIM e DMARC per la tua organizzazione. I mittenti di email collettive devono configurare SPF, DKIM e DMARC. Per maggiori dettagli, vedi Linee guida per i mittenti di email.
Se inizi a utilizzare un nuovo server di posta o un nuovo servizio di invio di terze parti, assicurati di aggiornare il record SPF (in precedenza in questa pagina). In caso contrario, i messaggi inviati dai nuovi mittenti potrebbero essere contrassegnati come spam.
Se non riesci a capire se SPF funziona o se i messaggi del tuo dominio finiscono nello spam, consulta Risolvere i problemi relativi a SPF.

Argomenti correlati

_{Google, Google Workspace e marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle rispettive società a cui sono associati.}

È stato utile?

Come possiamo migliorare l'articolo?