Configurare il forward automatico delle email
Configurare il forward automatico delle email permette di replicare i messaggi ricevuti su una casella verso uno o più indirizzi esterni, utile per audit, condivisione con un'assistente o sostituzione temporanea. In questa guida vediamo come abilitarlo su Plesk evitando problemi di SPF e DMARC.
Forward o redirect: differenze
Il forward inoltra il messaggio mantenendo il mittente originale e modificando lheader. Il redirect lo recapita allindirizzo di destinazione senza alterare lintestazione. Plesk implementa il forward standard, compatibile con la maggior parte dei provider, ma puo creare conflitti con DMARC severo se il destinatario applica policy strict.
Procedura passo-passo
- Accedi a Plesk.
- Apri Posta e seleziona la casella interessata.
- Vai nella scheda Forward.
- Spunta Attiva inoltro.
- Inserisci uno o più indirizzi destinazione separati da virgola.
- Decidi se mantenere copia locale (consigliato).
- Salva con OK.
- Invia un messaggio di test e verifica la ricezione su entrambe le caselle.
Impatto SPF, DKIM e DMARC
Quando il messaggio viene inoltrato lIP del server Plesk diventa il nuovo mittente tecnico, ma SPF del dominio originale non lo autorizza. Per evitare rigetti consigliamo di abilitare SRS (Sender Rewriting Scheme) sul server, normalmente già attivo su Plesk recenti. Per DMARC, il forward sopravvive solo se DKIM resta valido (Plesk non altera il body, quindi DKIM passa).
Errori comuni e come risolverli
- Messaggi respinti dal destinatario: SRS disabilitato; abilita Sender Rewriting Scheme in Plesk.
- Loop di inoltro: due caselle si inoltrano a vicenda. Disabilita una delle due.
- Forward non si attiva: alcuni provider richiedono che la casella di destinazione esista; verifica.
- Inoltro spam: spam del mittente originale finisce nella destinazione; configura antispam anche lato destinatario.
- Copia locale non salvata: spunta esplicita opzione Mantieni copia.
Domande frequenti
D: Posso inoltrare a Gmail?
R: Si, ma Gmail e severa con SPF; abilita SRS e DKIM e i messaggi arrivano regolarmente.
D: Linoltro funziona se la casella e disabilitata?
R: Si, il forward e una regola server-side indipendente dallaccesso utente.
D: Posso impostare condizioni di inoltro?
R: Non da interfaccia Plesk; servono regole SIEVE personalizzate o filtri lato client.
Forward selettivo con regole
Plesk supporta solo forward globale, ma le regole SIEVE permettono inoltri condizionali: solo da mittenti specifici, solo con oggetto particolare, solo in determinate ore. Per esempio puoi inoltrare a un collega solo le email con oggetto contenente urgente, oppure inoltrare al supporto solo i messaggi da clienti VIP.
Le regole SIEVE si configurano da RoundCube (plugin managesieve) o da file .sieve nella home dellutente. Sintassi base: if header :contains "Subject" "urgente" { redirect "altro@dominio.it"; }. La regola lavora a livello server e si applica indipendentemente dal client utilizzato.
Forward verso indirizzi esterni
Quando il forward punta a un dominio esterno (Gmail, Outlook.com), si applicano vincoli di deliverability più severi. Configura SRS correttamente in Plesk per riscrivere lenvelope sender, e verifica con strumenti come mail-tester.com che i messaggi inoltrati non finiscano in spam. Mantieni SPF aggiornato includendo il server di forwarding.
Per uso aziendale considera unalternativa al forward: la condivisione di una casella con permessi delegati. Soluzioni come Plesk con SOGo permettono di accedere a più caselle dallo stesso client, evitando del tutto la duplicazione dei messaggi e i problemi di autenticazione che il forward comporta.
Gestione di ambienti multi-utente
Le aziende con più collaboratori beneficiano di una gestione centralizzata della posta. Plesk offre la possibilità di delegare amministrazione di domini a utenti non-admin, mantenendo separazione di responsabilità. Tipica organizzazione: admin di sistema gestisce server, admin di dominio gestisce caselle, utenti finali usano i propri account.
Procedure documentate sono essenziali: come si crea un nuovo account, come si gestisce la dismissione di un dipendente, come si risponde a un'incidente. La documentazione strutturata evita errori in momenti critici e permette nuovi assunti di rendere autonomi rapidamente nella gestione operativa.
Considera anche le esigenze di compliance: settori regolamentati (banche, sanita, legale) hanno obblighi specifici sulla gestione delle comunicazioni elettroniche. Verifica con il consulente normativo le specifiche applicabili al tuo settore e configura il sistema di conseguenza. Non delegare al provider hosting decisioni di compliance.
Best practice di sicurezza email
La sicurezza della posta elettronica passa per diversi livelli: autenticazione del mittente (SPF, DKIM, DMARC), cifratura del trasporto (TLS), cifratura dei contenuti (PGP, S/MIME), protezione dei client (antivirus, antispam), formazione utenti. Tralasciare anche un solo livello indebolisce lintera catena.
Implementa MFA su tutte le caselle critiche: dirigenti, amministrazione, IT, sales. Una password robusta non basta più come unica protezione. Plesk supporta TOTP nativo; per scenari enterprise considera hardware token come YubiKey, immune a phishing avanzato e attacchi MITM.
Programma audit di sicurezza periodici: review degli account attivi, controllo dei permessi, verifica delle regole di filtro e forward, analisi dei log di accesso. Le anomalie scoperte presto sono molto più gestibili rispetto a quelle che maturano nel tempo. La sicurezza non e uno stato, ma un processo continuo che richiede attenzione costante.
Hai bisogno di aiuto?
Se hai dubbi sulla configurazione delle tue email, il team di G Tech Group puo aiutarti. Contattaci tramite il modulo di contatto.