1. On Premises
2. Kerio Connect
3. General

Col passare del tempo e il costante aumento dello SPAM, sempre più sistemi di posta implementano nuove politiche di sicurezza e, se prima le nostre mail arrivavano senza problemi,  adesso qualche problema lo abbiamo … o si finisce nella cartella SPAM o si finisce per essere bloccati …

Come comportarsi per evitare ciò?
Fondamentalmente quello che attualmente serve e servirà per il futuro sono 3 impostazioni…

1. RDNS ovvero il Reverse DNS Lookup dell’indirizzo IP con il quele spediamo le mail.
2. SPF Sender Policy Framework. Identifica quali sono gli IP abilitati a spedire per il nostro dominio
3. DKIM DomainKeys Identified Mail, una chiave pubblica che certifica la mail

Andiamo nel dettaglio di queste 3 impostazioni.

1 – RDNS
Innanzi tutto occorre avere il server configurato in modo corretto per inviare le mail, quello che in Kerio® Connect viene chiamato “Internet Hostname” e che in SmarterMail  è semplicemente il nome host del server. Questo nome deve avere una corrispondenza nel DNS del server pubblico.
Prendiamo ad esempio il nostro dominio servizioemail.it
il nostro server di posta ha come hostname: “mail.servizioemail.it”
abbiamo pertanto creato un record A: mail.servizioemail.it che punta al nostro indirizzo IP pubblico:
85.159.144.170, a questo punto ci serve avere il corrispettivo RDNS, facendo un ping –a del nostro indirizzo IP pubblico dobbiamo avere come risposta mail.servizioemail.it, questa configurazione la deve fare l’operatore della nostra linea, che sia una server farm, o una semplice ADSL di un qualsiasi operatore.

Una volta recuperato anche l’RDNS che risponde in modo corretto, il nostro server Kerio® Connect o SmarterMail sarà configurato nel modo giusto. Questo è il primo step per non finire il BlackList, ci sono infatti molte BlackList basate sull’impostazione dell’RDNS configurato in modo corretto.

Questa configurazione si fa 1 volta solo per server di posta, indipendentemente dalla quantità dei domini che vengono creati su di esso.
Le prossime configurazioni invece vanno fatte per ogni dominio di posta.

2 – SPF
L’SPF è una configurazione che si fa solamente lato DNS, dovremo pertanto creare un “semplice” record di testo, comunemente chiamato TXT.
Il nome del record dovrà essere il nome del dominio, o @ in base alla propria gestione DNS.
e come valore dovremo inserire: v=spf1 ip4:<ip> ~all
il nostro record sarà quindi:

Nel caso abbiate più indirizzi IP con il quale il server di posta può uscire, ad esempio lo avete dietro 2 linee internet dove una è usata come linea di backup, oppure avete un secondo server di posta che invia mail a nome del vostro dominio, come può essere un servizio di hosting del sito web presso un provider… non ci sono problemi, potete infatti inserire più indirizzi IP abilitati a spedire a nome del vostro dominio, come potete vedere nel’esempio qui sotto i server di posta abilitati a spedire sono 3:

per vedere se avete configurato tutto in modo corretto, potete usare questo sito:
http://www.kitterman.com/spf/validate.html
con il quale potrete verificare la corretta costruzione del vostro record SPF e  verificare che sia stato propagato in modo corretto.
Questa configurazione come detto in precedenza va fatta per ogni dominio che ospitate sul vostro server di posta, per evitare però di dover continuare a fare modifiche in caso di cambi IP etc, i record SPF consentono di includerne altri, potete quindi andare a creare un record SPF per i vostri clienti che includano il vostro record SPF in modo da non continuare a riconfigurarlo.

Ecco un esempio:

3 – DKIM
Passiamo alla parte più difficile delle nostre configurazioni.
Sia il Kerio® Connect che lo SmarterMail possono inserire una firma digitale, se tutto sarà configurato in modo corretto, troveremo infatti nel l’header delle nostro mail questa dicitura:

In modo molto semplice, come Domain Name andremo ad inserire il nome del dominio, nel nostro caso
CoreTech.it E come DomainKey Selector SEMPRE mail
Avremo come risultato la creazione di 2 chiavi: una pubblica e una privata.
Copiamo quella privata comprensiva di:

Nel Kerio® Connect, dentro la cartella di installazione, troveremo la cartella SSLCERT\DKIM
al suo interno un file private.key, rinominiamolo in .old e creiamo un nuovo file private.key inserendo la chiave privata precedentemente generata, riavviamo il servizio del Kerio® Connect e avremo ora la possibilità di generare la chiave a 1024.

La chiave pubblica sarà poi la stessa per tutti i domini, presenti sul Kerio® Connect, cambierà ovviamente il nome del record che andremo a creare sui vari domini.
Il nostro record che andremo a creare sarà quindi:

Come detto il valore del campo TXT sarò lo stesso per tutti di domini presenti sul nostro Kerio® Connect, mentre il nome del record cambierà in quanto andrà inserito per ogni domini con il nome del dominio corretto.
Anche per la DKIM potete verificare che questa sia creata in modo corretto da questo sito:
http://dkimcore.org/tools/keycheck.html