Configurare DKIM e SPF in BrainyCP

Il pannello di controllo BrainyCP consente di creare caselle di posta per il proprio dominio, gestirne le impostazioni, configurare le quote e aggiungere record DKIM e SPF. Gli account e-mail vengono utilizzati per inviare e ricevere messaggi da indirizzi nel formato name@yourdomain.com.

Informazioni su DKIM e SPF

DKIM (DomainKeys Identified Mail) è un metodo di autenticazione delle e-mail sviluppato per rilevare la falsificazione dei messaggi.

La tecnologia DKIM combina diversi metodi anti-phishing e anti-spam esistenti per migliorare la classificazione e l'identificazione delle e-mail legittime.

Invece del tradizionale indirizzo IP, DKIM aggiunge al messaggio una firma digitale collegata al nome di dominio dell'organizzazione.

SPF (Sender Policy Framework) è un'estensione del protocollo di invio e-mail tramite SMTP.

SPF consente al proprietario del dominio di specificare, in un record TXT corrispondente al nome di dominio, l'elenco dei server autorizzati a inviare messaggi e-mail da quel dominio. Gli agenti di trasferimento della posta possono interrogare le informazioni SPF tramite DNS per verificare il server mittente.

Il sistema SPF permette di definire quali server e indirizzi IP sono autorizzati a inviare e-mail dai propri domini. Questa funzione è progettata per bloccare i messaggi indesiderati in uscita.

Avvio rapido

1. Accedi al pannello di controllo BrainyCP sul tuo VPS.
2. Vai su Mail → Caselle di posta.

Sezioni del pannello di controllo BrainyCP

Creare una casella di posta

Per creare una nuova casella di posta:

1. Compila i campi richiesti:
   • Nome casella — la parte locale dell'indirizzo e-mail.
   • Dominio — scegli un dominio dall'elenco disponibile. È disponibile anche l'opzione Dominio personalizzato per inserire manualmente il proprio dominio.
   • Password — password per accedere alla casella di posta.
   • Quota — la dimensione massima consentita della casella di posta (MB). La quota aiuta a controllare le dimensioni dello spazio di archiviazione, evitando che la casella occupi troppo spazio sul server.
   • DKIM / SPF — abilita entrambe le opzioni.
2. Clicca su Aggiungi.

Parametri del nuovo account e-mail in BrainyCP

Configurazione di DKIM

Le chiavi privata e pubblica per DKIM vengono generate nella cartella /etc/opendkim/keys/ e denominate example.com.dns e example.com.keys.

Il file con estensione .dns contiene un record TXT da aggiungere al tuo pannello DNS:

File del record DKIM

Il contenuto del file sarà il seguente:

mail._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDCtFLBxzczISfQ4eCEzH1cztihHeibV8R8DStFcBx9KAor693drnPZHj1vZn1j/OwujwzfFsxAliWmMp1t8sGcZ79hAOOktUe/vB34WVRgFBfNGQZXH4dI3wtVGvKZMkUZLVaHEeg5bZZFVd/fcPl5ZcQ/SZuCxgQIDAQAB" ; ----- DKIM key default for example.com

La prima parte della chiave, mail._domainkey, va inserita nel campo Host.

"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDCtFLBxzczISfQ4eCEzH1cztihHeibV8R8DStFcBx9KAor693drnPZHj1vZn1j/OwujwzfFsxAliWmMp1t8sGcZ79hAOOktUe/vB34WVRgFBfNGQZXH4dI3wtVGvKZMkUZLVaHEeg5bZZFVd/fcPl5ZcQ/SZuCxgQIDAQAB"

La seconda parte della chiave va nel campo Valore.

Aggiunta del record DKIM nel pannello DNS

Per verificare la firma DKIM, invia un'e-mail dalla casella di posta del tuo dominio a un server di posta esterno e controlla il codice sorgente del messaggio. L'intestazione deve contenere il record "dkim=pass".

Verifica DKIM nelle intestazioni dell'e-mail

Configurazione di SPF

Nel pannello DNS, aggiungi un record TXT per il tuo dominio. Nel campo Valore, inserisci il seguente record SPF, sostituendo 111.11.11.111 con l'indirizzo IP del tuo server:

"v=spf1 +a +mx +ip4:111.11.11.111 ~all"

Aggiunta del record SPF nel pannello DNS