--- title: "Generatore di record SPF gratuito - Crea il tuo record SPF in 60 secondi | AutoSPF" description: "Generi un record TXT SPF valido selezionando i suoi provider e-mail e inserendo IP personalizzati. Mostra l" image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/it/tools/spf-record-generator/" --- ### Select your email providers Google Workspace4LMicrosoft 3652LSendGrid5LMailchimp1LAmazon SES2LSalesforce2LHubSpot2LBrevo (Sendinblue)2LMailgun5LZoho Mail4LPostmark1LSparkPost1LMimecast (US)8LProofpoint3LFreshdesk / Freshworks7LZendesk2LIntercom2L Custom IP addresses (0 lookups each) One per line. IPv4 or IPv6, CIDR ranges supported. Custom includes (\~1 lookup each + nesting) One per line. "include:" prefix is added automatically if missing. Policy qualifier \-all Hard fail (recommended) Reject unauthorized senders \~all Soft fail (testing) Accept but flag unauthorized ?all Neutral No policy assertion Your SPF record:Copy `v=spf1 -all` DNS Lookups: 0/ 10 limit Lookup counts are estimates including nested includes. Actual counts may vary as providers update infrastructure. Use the [SPF Checker](/tools/spf-checker/) to verify the exact count for your record after publishing. ## Cosa succede dopo aver generato il record SPF? **1\. Lo pubblichi come record TXT sull'apex del suo dominio.** Acceda al suo provider DNS (GoDaddy, Cloudflare, Namecheap, AWS Route 53, ecc.), crei un nuovo record TXT con `@` come host e incolli la stringa SPF generata come valore. **2\. Lo verifichi con il nostro [SPF checker gratuito](/it/tools/spf-checker/).** Dopo la propagazione DNS (di solito 5-60 minuti), esegua un controllo per confermare che il record sia pubblicato correttamente e che il conteggio delle ricerche sia sotto 10. **3\. Lo monitori nel tempo.** Man mano che aggiunge nuovi servizi e-mail, il record SPF va aggiornato. Ogni nuovo `include:` aggiunge ricerche DNS. Quando si avvicina al [limite di 10 ricerche](/it/spf-troppe-ricerche-dns/), usi [AutoSPF](/) per appiattire o passare alle macro. Riferimento provider ## Costo in ricerche DNS per provider | Provider | Meccanismo include | Ricerche | | --------------------------- | ---------------------------------- | -------- | | Google Workspace | include:\_spf.google.com | 4 | | Microsoft 365 | include:spf.protection.outlook.com | 2 | | SendGrid | include:sendgrid.net | 5 | | Mailchimp | include:servers.mcsv.net | 1 | | Amazon SES | include:amazonses.com | 2 | | Salesforce | include:\_spf.salesforce.com | 2 | | HubSpot | include:spf.hubspot.com | 2 | | Brevo | include:spf.brevo.com | 2 | | Mailgun | include:mailgun.org | 5 | | Zoho Mail | include:zoho.com | 4 | | Postmark | include:spf.mtasv.net | 1 | | SparkPost | include:sparkpostmail.com | 1 | | IP personalizzato (ip4/ip6) | ip4:x.x.x.x | 0 | I conteggi delle ricerche sono approssimativi e possono cambiare quando i provider aggiornano la loro infrastruttura. Usi l'[SPF checker](/it/tools/spf-checker/) per i conteggi in tempo reale. Perché è importante ## Perché usare il generatore di record SPF gratuito? ### Sintassi corretta, ogni volta Il generatore costruisce il record nell'esatto ordine che i riceventi si aspettano - prima v=spf1, poi i meccanismi, infine un unico qualificatore all - così uno spazio di troppo, un tag duplicato o un qualificatore mancante non compromettono mai silenziosamente l'autenticazione. ### Conteggio delle ricerche DNS in tempo reale Ogni provider che aggiunge mostra il suo costo in ricerche DNS mentre costruisce, così vede arrivare il tetto delle 10 ricerche invece di scoprirlo come un PermError dopo che il record è già pubblicato. ### Nessuna incertezza sugli include Selezioni un provider e il meccanismo include corretto viene compilato per lei - senza cercare tra i documenti di aiuto l'hostname \_spf giusto o chiedersi se lo ha copiato correttamente. ### Funziona interamente nel suo browser Il record viene costruito lato client e non lascia mai la sua macchina. Nulla da installare, nessuna registrazione e nessun dato inviato ad alcun server. Come funzionano i record SPF ## Comprendere la sintassi del record SPF Questo generatore di record SPF assembla un record [Sender Policy Framework](/blog/what-is-spf-email-a-guide-to-sender-validation-technology/) valido a partire dai mittenti che seleziona, poi le consegna un'unica riga da pubblicare nel DNS. Sapere cosa contiene quella riga rende molto più facile mantenerlo e [configurare un record SPF](/it/come-creare-un-record-spf/) correttamente, quindi ecco cosa sta costruendo il generatore e perché ogni parte è importante. ### L'anatomia di un record SPF Ogni record SPF segue una rigorosa [sintassi del record SPF](/it/formato-record-spf/): un unico record DNS TXT composto da tre parti - un tag di versione, uno o più meccanismi e un qualificatore di chiusura. Un record completo si presenta così: `v=spf1 include:_spf.google.com ip4:203.0.113.10 -all` Il tag `v=spf1` identifica la voce come SPF e deve venire per primo: un record che inizia con qualcos'altro viene ignorato. Ogni meccanismo al centro autorizza un gruppo di mittenti, e il finale `-all` indica ai riceventi come trattare ogni mittente non corrispondente. Il generatore li emette sempre nell'ordine corretto, perché un record senza un `v=spf1` iniziale o un qualificatore `all` di chiusura è considerato non valido. ### I meccanismi che può aggiungere Ogni riga che aggiunge al generatore diventa uno di questi meccanismi: - **`include:`** \- autorizza i mittenti di un altro dominio (è così che aggiunge Google Workspace, Microsoft 365, SendGrid e la maggior parte dei provider SaaS). Ogni include costa almeno una ricerca DNS, e spesso di più, perché può incorporare ulteriori include. - **`ip4:` e `ip6:`** \- autorizzano direttamente un indirizzo IP o un intervallo CIDR specifico. Costano **zero** ricerche DNS, il che li rende il modo più economico per aggiungere un server di posta noto. - **`a` e `mx`** \- autorizzano gli host nei record A o MX del suo dominio. Ciascuno costa una ricerca. - **`all`** \- il catch-all che deve venire per ultimo, abbinato a un qualificatore che imposta il suo criterio. ### Scegliere il suo criterio: -all, \~all o ?all Il qualificatore davanti a `all` decide cosa fanno i riceventi con la posta non autorizzata da alcun altro meccanismo: - **`-all` (hardfail)** \- rifiuta in modo netto la posta non autorizzata. È l'obiettivo una volta che ogni mittente legittimo è nel record. - **`~all` (softfail)** \- accetta ma contrassegna la posta non autorizzata come sospetta. Lo usi mentre distribuisce SPF e conferma che nulla di legittimo venga tralasciato. - **`?all` (neutral)** \- non fa alcuna asserzione. Non offre protezione ed è raramente la scelta giusta. Un rilascio sicuro consiste nel generare con `~all`, osservare i rapporti per una o due settimane, poi rigenerare con `-all` una volta sicuro. Eviti del tutto `+all`: autorizza l'intera Internet a inviare a nome del suo dominio. ### Errori comuni che il generatore previene - **Più di un record SPF.** Un dominio può pubblicare un solo record TXT `v=spf1`; un secondo rende entrambi non validi. Combini ogni mittente nell'unico record che il generatore produce. - **Superamento del limite di 10 ricerche.** Aggiungere troppi meccanismi `include:` la spinge oltre il tetto e innesca un PermError. Il contatore in tempo reale lo segnala prima che pubblichi. - **Uso di `ptr`.** Il meccanismo `ptr` è deprecato e lento; il generatore si affida invece a `include`, `ip4` e `ip6`. - **Assenza del qualificatore `all`** o divisione di una stringa oltre il limite TXT di 255 caratteri - entrambi rompono silenziosamente il record. ### Restare sotto il limite di 10 ricerche DNS La specifica SPF limita le ricerche DNS a dieci per valutazione (RFC 7208, sezione 4.6.4). Ogni meccanismo `include`, `a`, `mx` ed `exists` conta, e gli include annidati contano ricorsivamente, quindi una manciata di provider SaaS può superare silenziosamente dieci. Quando il suo record generato è oltre il limite (o vicino), [AutoSPF](/) appiattisce gli include in un record compatto e riesamina ogni 15 minuti, mantenendola sotto il tetto senza perdere alcun mittente autorizzato. Veda [troppe ricerche DNS](/it/spf-troppe-ricerche-dns/) per la spiegazione completa. ### SPF, DKIM e DMARC lavorano insieme Un record SPF generato è uno di tre standard di autenticazione e-mail. SPF verifica il server mittente, [DKIM](/blog/what-is-dkim-email-authentication-guide/) firma il messaggio così i riceventi possono provare che non è stato alterato e [DMARC](/blog/what-is-dmarc-email-authentication-guide/) li unisce e indica ai riceventi cosa fare in caso di fallimento. Gmail, Yahoo e Microsoft ora richiedono tutti e tre ai mittenti in blocco, quindi abbini questo generatore al [DMARC checker](/it/tools/dmarc-checker/) e al [DKIM lookup](/it/tools/dkim-lookup/) gratuiti per una copertura completa. ### Pubblichi, poi verifichi Una volta generato il record, lo pubblichi come record TXT sull'apex del suo dominio (host `@`), attenda la propagazione DNS - di solito da 5 a 60 minuti - poi lo confermi con l'[SPF checker](/it/tools/spf-checker/) gratuito o [cerchi il suo record SPF](/it/tools/spf-record-lookup/) per assicurarsi che si risolva e resti sotto le dieci ricerche. Ricordi che i sottodomini non ereditano il record SPF del dominio principale: ogni sottodominio che invia posta necessita del proprio record, che può costruire nello stesso modo. ## Ha generato un record che supera le 10 ricerche? AutoSPF appiattisce automaticamente i suoi include e riesamina ogni 15 minuti. SLA enterprise, SSO/SAML, log di audit e rollback DNS inclusi. [Inizia la prova gratuita→](https://subscriptions.zoho.com/subscribe/31162770c20bc42aba9c86185ed6106a6a2bba0f6b053217ad482bf477cf719e/smb%5F1)[Vedi piani e prezzi](/it/prezzi/) Rated 5/5 on G2 · Trusted since 2018 ## Cosa dicono i nostri clienti ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"Che cos'è un generatore di record SPF?","acceptedAnswer":{"@type":"Answer","text":"Un generatore di record SPF costruisce una stringa di record TXT SPF valida consentendole di selezionare i suoi provider e-mail e inserire indirizzi IP personalizzati. Restituisce la sintassi corretta (che inizia con v=spf1, elenca i meccanismi e termina con un qualificatore) così può copiarla direttamente nella sua configurazione DNS."}},{"@type":"Question","name":"Questo generatore SPF è gratuito?","acceptedAnswer":{"@type":"Answer","text":"Sì, completamente gratuito e senza registrazione. Il generatore costruisce il record lato client nel suo browser. Nulla viene inviato ad alcun server."}},{"@type":"Question","name":"Come faccio a sapere quale include usare per il mio provider e-mail?","acceptedAnswer":{"@type":"Answer","text":"Ogni provider e-mail pubblica uno specifico meccanismo include. I più comuni: Google Workspace usa include:_spf.google.com (4 ricerche), Microsoft 365 usa include:spf.protection.outlook.com (2 ricerche), SendGrid usa include:sendgrid.net (5 ricerche). Questo generatore gestisce la ricerca automaticamente quando seleziona un provider."}},{"@type":"Question","name":"Qual è la differenza tra -all e ~all?","acceptedAnswer":{"@type":"Answer","text":"-all (hard fail) istruisce i server riceventi a rifiutare le e-mail dai mittenti non autorizzati. ~all (soft fail) li istruisce ad accettare ma contrassegnare l'e-mail. Usi ~all durante i test iniziali, poi passi a -all una volta confermato che tutti i mittenti legittimi sono nel record."}}]} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"Strumenti","item":"https://autospf.com/it/tools/"},{"@type":"ListItem","position":3,"name":"Generatore di record SPF","item":"https://autospf.com/it/tools/spf-record-generator/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```