In breve: Un SMTP relay può indicare servizi diversi, perciò la risposta dipende da ciò che devi configurare.
Indice dei contenuti
SMTP relay
per Outlook, Thunderbird, smartphone, WordPress o un’applicazione che invia un numero ordinario di messaggi, usa l’SMTP autenticato indicato in cPanel. Per un provider SMTP esterno verifica prima compatibilità, porte e condizioni del servizio. Per gestire direttamente MTA, IP, code, politiche e reputazione serve un ambiente con accesso amministrativo. Newsletter e invii massivi richiedono inoltre una piattaforma specializzata e non devono essere trattati come normale posta della casella.
Importante: non inviare password, token SMTP o chiavi API in ticket, screenshot, log pubblici o file di configurazione condivisi. Non tentare di creare un open relay: un server che inoltra posta senza autenticazione o restrizioni può essere sfruttato per spam, compromettere la reputazione degli IP e causare il blocco del servizio.
Che cos’è un SMTP relay
SMTP è il protocollo utilizzato per trasferire i messaggi di posta. Nel linguaggio comune, “relay SMTP” viene però usato per descrivere almeno tre scenari differenti:
- invio autenticato di una casella: un client o un sito consegna il messaggio al server di posta usando nome utente, password e TLS;
- servizio SMTP esterno: un provider specializzato riceve i messaggi dell’applicazione e li consegna ai destinatari secondo il piano acquistato;
- relay amministrato sul proprio server: il cliente installa e gestisce un MTA, le code, gli IP, le regole di inoltro, la sicurezza e la reputazione.
Il primo caso è normale message submission, non equivale ad avere un server relay dedicato. Lo standard RFC 6409 sulla sottomissione dei messaggi separa infatti la consegna autenticata da parte degli utenti dal relay tra server. Questa differenza evita di confondere la configurazione di una casella con l’amministrazione completa dell’infrastruttura email.
SMTP relay su hosting condiviso Xlogic
In un ambiente condiviso, sistema operativo, servizio di posta, indirizzi IP e politiche antispam sono gestiti centralmente. Il singolo account non dispone dell’accesso necessario per installare un MTA, modificare le regole globali di Exim, creare un relay dedicato o assegnare liberamente un IP alla posta in uscita.
Questo non impedisce il normale invio delle caselle del dominio. Puoi configurare un programma di posta, un CMS o un’applicazione come client SMTP autenticato, utilizzando i parametri effettivi mostrati nel pannello. Autenticazione e cifratura consentono al server di riconoscere la casella e applicare le politiche del servizio.
Sull’hosting condiviso non devi presumere che siano disponibili:
- accesso root o modifica della configurazione globale del server di posta;
- IP dedicato esclusivamente all’invio email;
- reverse DNS personalizzato sull’IP condiviso;
- rimozione dei limiti orari o delle politiche antispam;
- code e ritentativi configurabili dal singolo account;
- invio massivo di newsletter tramite una normale casella;
- installazione di software SMTP a livello di sistema.
I limiti effettivi dipendono dal servizio acquistato e possono cambiare. Prima di progettare un’applicazione che genera molti messaggi, controlla la pagina del piano e chiedi conferma all’assistenza indicando volumi, frequenza, tipo di messaggi e destinatari previsti.
Checklist di sicurezza per SMTP relay
- il servizio richiede autenticazione o una restrizione equivalente;
- TLS è attivo e il certificato è valido;
- le credenziali sono uniche, protette e ruotate quando necessario;
- il mittente è limitato ai domini autorizzati;
- SPF e DKIM includono tutti e soli i servizi legittimi;
- DMARC viene introdotto e monitorato con una politica consapevole;
- esistono limiti per account, velocità e destinatari;
- code, bounce, errori e spazio disco sono monitorati;
- newsletter e posta transazionale seguono flussi separati quando necessario;
- l’infrastruttura non consente relay anonimo verso domini terzi;
- configurazione e DNS sono documentati e sottoposti a backup;
- le responsabilità Managed o Unmanaged sono state chiarite.
Guide Xlogic correlate
- Come modificare la dimensione massima del mio indirizzo mail
- Come effettuare un redirect dell’indirizzo mail
- Come utilizzare il Server SMTP