Sapere
SPF, DKIM, DMARC, MTA-STS e TLS-RPT nel dettaglio – con riferimenti RFC ed esempi.
Perché le e-mail possono essere falsificateSMTP non autentica i mittenti. Envelope-From, header From e display name nel dettaglio – e dove intervengono SPF, DKIM e DMARC.SPF – Sender Policy FrameworkSPF secondo RFC 7208 – sintassi, valutazione, limiti di lookup, qualificatori, allineamento con DMARC ed errori tipici nelle catene di include.DKIM – DomainKeys Identified MailDKIM secondo RFC 6376 – intestazione di firma, selettori, canonicalizzazione, chiavi, algoritmi, allineamento con DMARC ed errori tipici.DMARC – policy, allineamento e rapportiDMARC secondo RFC 9989/9990 (prima RFC 7489) – tag, alignment, dominio organizzativo, policy, pct e t, rapporti aggregati e destinazioni di rapporto esterne.L'interazione di SPF, DKIM e DMARCOrdine di verifica presso il destinatario, logica decisionale di DMARC, Authentication-Results e quattro casi analizzati con intestazioni e righe di rapporto.Cifratura del trasporto – MTA-STS, TLS-RPT e DANEMTA-STS secondo RFC 8461 e TLS-RPT secondo RFC 8460 con record DNS, file di policy, modalità e insidie; distinzione da DANE secondo RFC 7672.Inoltri, mailing list, SRS e ARCFlussi di posta indiretti e DMARC – perché SPF si rompe e DKIM sopravvive, SRS, From-rewriting, ARC secondo RFC 8617 e come appare nei rapporti.Storia dell'autenticazione delle e-mailDa RFC 821 a SPF, Sender ID, DomainKeys e IIM fino a DKIM, DMARC, ARC, MTA-STS e i requisiti di Google, Yahoo e Microsoft.Sviluppi futuri – DMARCbis, BIMI e DKIM2Stato ottobre 2026 – RFC 9989/9990/9991 (DMARCbis) con t, np, psd e tree walk; BIMI con VMC e CMC; bozze IETF di DKIM2 contro il replay.Guida igs.ch per specialistiVerifica, indirizzo per i rapporti, analisi, gruppi di mittenti, logica delle fasi con scadenze e criteri, compiti, ritorno indietro, hosting MTA-STS e TLS-RPT presso igs.ch.Compiti per esterni – processo e sicurezzaLink personali, diritti degli esterni, risposte per e-mail, promemoria ed escalation nonché la conferma sulla base di rapporti autenticati.