Con l'acronimo inglese CAPTCHA si denota, nell'ambito dell'informatica, un test per determinare se l'utente sia un umano od un computer (più precisamente, un bot).
A questo proposito, vi sarà probabilmente giunta notizia che Google ha intenzione di migrare gli utenti del servizio reCAPTCHA verso il nuovo reCAPTCHA Enterprise on Google Cloud entro la fine del 2025. Questo potrebbe comportare un aumento dei costi per alcuni utenti (vedi Compare features between reCAPTCHA tiers).
In the next major update (Contact Form 7 version 6.1, which will be released in the first half of this year), we will update the reCAPTCHA integration module according as the Google Cloud version of reCAPTCHA. If you continue using reCAPTCHA, you will be required to migrate the reCAPTCHA keys to a Google Cloud project prior to upgrading Contact Form 7 to 6.1 on your sites.
Da un punto di vista economico un'alternativa, al momento gratuita, è Claudflare Turnstile. Sulla carta le funzionalità sono analoghe ed anche questo servizio verrà integrato nel plugin Contact Form 7.
In ogni caso, considerato che i bot ricorrono a strumenti di intelligenza artificiale sempre più avanzati per aggirare le difese, è ragionevole supporre che questo genere di protezione non possa, nel medio termine, rimanere gratuita (escludendo i volumi di traffico più modesti, per i quali... le nostre informazioni personali costituiscono già una forma di pagamento sufficiente).
Forniremo ulteriori dettagli man mano che la questione si definirà.
In questi casi la strada più semplice è ricorrere a Powershell. Per prima cosa individuare il nome dell'interfaccia "da spostare"; supponiamo che sia "Ethernet". Si può quindi procedere così:
Set-NetConnectionProfile -InterfaceAlias Ethernet -NetworkCategory PrivatePer chi proprio necessitasse dell'interfaccia grafica (viva la linea di comando!):
I messaggi che sfruttano lo spoofing possono essere utilizzati per scopi dannosi, come la diffusione di false informazioni, l'invio di software dannoso o per indurre le persone a fornire informazioni sensibili.
Il protocollo SPF (Sender Policy Framework) consente ai server di destinazione di verificare che la posta che sembra provenire dal tuo dominio sia autentica e non inviata sfruttando lo spoofing.
Se SPF non è attivo, è più probabile che i messaggi provenienti dalla tua organizzazione o dal tuo dominio siano contrassegnati come spam dai server di posta di destinazione.
Il "problema" è divenuto, di recente, particolarmente evidente con GMail: Google esegue controlli casuali sui messaggi dei nuovi mittenti diretti ad account Gmail personali, per verificare che siano autenticati. I messaggi senza almeno un metodo di autenticazione (SPDF o DKIM) vengono rifiutati o contrassegnati come spam.
Se il server destinatario prevede il controllo SPF, a seguito della ricezione di un messaggio di posta elettronica effettuerà una query DNS sul dominio mittente, ovvero quello che risulta nel "MAIL FROM/return-path" per verificare l'esistenza di un record SPF.
Una volta eseguita la verifica dal record SPF, l'email viene accettata dal server destinatario se l'IP dell'SMTP mittente risulta tra quelli autorizzati, ovvero nella lista di IP presenti nel record SPF. In caso contrario, ovvero se l'IP dell'SMTP non è presente nella lista di IP autorizzati, il controllo SPF fallisce, quindi il messaggio in ingresso viene trattato in base a come il server destinatario opera quando si trova di fronte al controllo fallito e alla policy scelta dal mittente.
|
|
|
|
|
Prima di configurare SPF
|
|
|
|
|
|
Definire un record SPFÈ possibile aggiungere un solo record SPF a un dominio. Tuttavia, nel record SPF di un dominio è possibile specificare più server e terze parti a cui è consentito inviare posta per conto del dominio. |
|
|
|
|
|
Aggiungere il record SPF al dominio
|
|
|
|
|
|
Risolvere i problemi relativi a SPF
|
https, SSL e certificati digitali
www.miosito.it che a http://www.miosito.it si viene automaticamente reindirizzati a https://www.miosito.it.