home.social

#email-authentication — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #email-authentication, aggregated by home.social.

fetched live
  1. your domain health in one check

    the domain health check runs all 9 email authentication protocols against your domain in a single query

    - SPF syntax
    - DMARC policy
    - DKIM selectors
    - MTA-STS mode
    - TLS-RPT reporting
    - BIMI record
    - DANE/TLSA
    - and ARC chain validation

    run the health check

    one domain, 9 protocols, 30 seconds

    no account required

    dmarcguard.io/tools/domain-hea

    #DMARC #EmailSecurity #EmailAuthentication #DomainHealth

  2. Con una recente comunicazione ufficiale, Google ha annunciato la dismissione del fetch POP3 da account esterni in Gmail. Chi utilizzava questa funzione per consolidare più caselle email in Gmail si trova ora a dover migrare verso una soluzione alternativa: l’inoltro automatico (email forwarding) direttamente dal server di posta sorgente.

    Questa guida documenta il processo completo per configurare correttamente l’inoltro da un dominio custom gestito con Postfix e Webmin verso Gmail, risolvendo i problemi di autenticazione SPF/DKIM che causano il blocco con errore 550 5.7.26.

    Il problema: Gmail rifiuta le email inoltrate

    Attivando l’inoltro automatico dal proprio server di posta verso Gmail, si riceve quasi immediatamente un bounce con questo errore:

    text550-5.7.26 Your email has been blocked because the sender is unauthenticated.

    Gmail requires all senders to authenticate with either SPF or DKIM.

    DKIM = did not pass

    SPF [dominio-originale.com] with ip: [IP-del-tuo-server] = did not pass

    La causa è strutturale: quando il server di posta inoltra un messaggio, il mittente nell’envelope (Return-Path) rimane quello originale (es. [email protected]), ma l’IP che effettua la consegna è quello del tuo server. Gmail verifica l’SPF del dominio originale contro l’IP del tuo server — e ovviamente fallisce, perché il tuo server non è autorizzato a inviare per conto di domini terzi.

    […]

    #CPostsrsd #DKIM #DMAR #dns #emailAuthentication #emailForwarding #gmail #linux #postfix #selfHosting #SPF #SRS #webmin https://www.b0sh.net/2026/02/gmail-abbandona-il-pop3-fetch-come-configurare-linoltro-email-con-spf-dkim-e-srs-su-postfix/
  3. 🚨 We’re updating how we handle SPF records! In alignment with RFC 7208 recommendations, we are discontinuing support for the dedicated SPF record type (RR type 99). Going forward, all SPF records should be defined exclusively as TXT records. 📖 Read more in our blog post or contact us. 👉 blog.dnsimple.com/2025/07/disc

    #SPF #DNS #EmailSecurity #RFC7208 #EmailAuthentication #TXTRecord #SPFRecord #EmailDeliverability #DNSConfiguration #CyberSecurity

  4. It's a wrap! 🌯 Our technical guideline "BSI TR-03108 (Secure Email Transport)" is now accompanied by "BSI TR-03182 (Email Authentication)" providing guidance for email services to protect their users against impersonation attacks like Spoofing and Phishing :flan_mask:​

    bsi.bund.de/dok/tr-03182-en

    #TeamBSI #EmailAuthentication #DNSSEC #DMARC #DKIM #SPF #SMTP #SMTPSmuggling