Si, infatti posso usare l'smtp di Ses, volevo capire come inplementare questa cosa di telecom, che cmq a livello di sicurezza vale nulla visto qualunque pc infetto su rete alice sarebbe poi autorizzato ad usare il mio dominio.

Grazie cmq per l'aiuto.

Ok,
gli spazi erano spariti automaticamente quando avevo messo tutta la stringa tra virgolette, ora sono a posto.

Dici bene, comunque è un softfail.
La tua indicazione di recuperare l'spf da telecom mi sembrava la via giusta, così se cambiano ip si aggiornerebbe da se, ma io non ne sono venuto a capo.
Dovrei chiederlo a loro ( a chi, alle centraliniste...) ?

Niente da fare,
le mail vengono consegnate da smtpxxx-alice.it,
l'ip è in questo range: 82.57.200.0-254 (dove ci sono anche host-123-200-static .xxxx.alice.it., ecc + altri server) perchè il mio server in uscita da casa è out.alice.it
devo autorizzare questi IP? (ip4:82.57.200.0/24 e non ci penso piu...)

Vorrei capire meglio,
ti posto gli header, mail inviata dal mio dominio e da una gmail:
però per capire meglio,
se invio ad una gmail da fabioATmiodominio.it (dal mio pc con alice e server in uscita smtp alice) vedo questo:
RECEIVED from smtp203.alice.it (smtp203.alice.it. 82.57.200.99]) by mx.google.com with ESMTP id o2si5164648wie.120.2013.03.01.01.44.52; Fri, 01 Mar 2013 01:44:52 -0800 (PST)
RECEIVED from [192.168.0.101] (79.16.57.151) by smtp203.alice.it (8.6.060.15) (authenticated as xxxATalice.it) id 5123A59700A2026B for fxxxATgmail,com; Fri, 1 Mar 2013 10:44:51 +0100
SPF: softfail (google.com: domain of transitioning fabioAT1virgola618.it does not designate 82.57.200.99 as permitted sender) client-ip=82.57.200.99;

Se invio ad una gmail da fabioATgmail.com (dal mio pc con alice e server in uscita smtp di google) vedo questo:
RECEIVED from mail-ee0-f45.google.com (mail-ee0-f45.google.com 74.125.83.45]) by mx.google.com with ESMTPS id 4si17580427eee.153.2013.03.01.01.36.55 (version=TLSv1 cipher=ECDHE-RSA-RC4-SHA bits=128/128); Fri, 01 Mar 2013 01:36:55 -0800 (PST)
RECEIVED from [192.168.0.101] (host151-57-dynamic.16-79-r.retail.telecomitalia.it. [79.16.57.151]) by mx.google.com with ESMTPS id t4sm16199568eel.0.2013.03.01.01.36.54 (version=TLSv1 cipher=ECDHE-RSA-RC4-SHA bits=128/128); Fri, 01 Mar 2013 01:36:54 -0800 (PST)
SPF: pass (google.com: domain of fabio.morronaATgmail.com designates 74.125.83.45 as permitted sender) client-ip=74.125.83.45;

Ok, le virgolette non ci andavano.
Domani riprovo a mandare una mail da casa e vediamo come va.
Grazie per la pazienza.

Oh Bago, tu hai ragione, ma io l'spf l'ho messo in un unica stringa...
Ora ho tolto le virgolette
gli spazi ci sono, non so altrimenti come metterli, in tag html?

mhm... sul validatore escono così...
però i due include che ho già messo funzionano, google mi da 'pass', e anche il check di Ses mi dà ok.
Nel dns sul mio host, centos con plesk, non ho il campo spf, li devo mettere come txt. Allora, letto da qualche parte, ho messo il record tra virgolette doppie "record".
Tra l'altro ho anche la firma dkim, che andrebbe inserita come CNAME, ma plesk non permette l'underscore(problema noto), allora ho messo anche questa in un campo txt del dns e google me la passa....
Che non sia quello giusto, l'spf per telecom?
nell'header mi da smtp(cifre).alice.it

il dns l'ho fatto solo oggi, ma di solito ci mette poco, è su natan.it

1virgola618puntoit,

ip 217 73 226 135

smtp. . . . 151

Si, sto provando SES con un applicazione lato web che gira su Ec2,
cmq l'include di telecom l'ho già inserito sul dns del mio dominio, ma la risposta è quella che ti ho postato...:?

scusa, ho cambiato io un pò di numeri nella trascrizione...!
cmq l'spf c'è, ho nell'include Amazon e funziona, però su amazon ho verificato il mio indirizzo... grazie per avermi seguito fin qui. Il problema è che il mio host condiviso non mi permettere di usare il suo smtp da casa, e allora uso quello di alice, e non vorrei per questo perdere qualche mail per strada

Ok,
ma una cosa non mi è chiara:
Io invio una mail da casa e alice di telecom mi autentica come utenteATalice.it sul suo smarthost che consegna la posta,
ma io invio la mail da utenteATmiodominio.it
io inserisco il record spf nel dns del mio dominio, autorizzo lo smarthost di telecom, tra gli altri, ma lui riconosce nelle sue regole spf il miodominio?

Questo è il responso che ho da Gmail:

Delivered-To: xxxxxATgmail.com Received: by 10.180.101.0 with SMTP id fc8csp1602....; Wed, 27 Feb 2013 04:47:52 -0800 (PST) X-Received: by 10.194.10.100 with SMTP id k10mr3602150wjb.53.13.........6; Wed, 27 Feb 2013 04:47:52 -0800 (PST) Return-Path: <xxxxxATmiodominio.it> Received: from smtp203.alice.it (smtp203.alice.it. [82.57.200.99]) by mx.google.com with ESMTP id eb9s.........wib.115.2013.02.27.04.47.51; Wed, 27 Feb 2013 04:47:51 -0800 (PST) Received-SPF: neutral (google.com: 82.57.200.88 is neither permitted nor denied by best guess record for domain of fabioATmiodominio.it) client-ip=82.57.200.88; Authentication-Results: mx.google.com; spf=neutral (google.com: 82.57.200.88 is neither permitted nor denied by best guess record for domain of fabioATmiodominio.it) smtp.mail=fabioATmiodominio.it Received: from [192.168.0.101] (79.49.200.186) by smtp203.alice.it (8.6.060.15) (authenticated as utenteATalice.it) id 5123A597007ED2C5 for xxxxxATgmail.com; Wed, 27 Feb 2013 13:47:51 +0100

Si, ho da mettere gli Ip del mio Host e un paio di include che già uso,grazie mille per l'aiuto, faccio un test l'include deve essere con l'underscore:include:_spf.telecomitalia.it ?

Grazie per i chiarimenti, la regola piu restrittiva non la userò,in effetti ho capito che la posta viene consegnata dallo smarthost di telecom, quindi da un set di ip loro. Non ho una risposta di errore, ma neutra (nè autorizzato nè no) , per avere un ok come dovrei impostare il record, come posso sapere gli ip dell'smtp di alice.it?

Ciao,
un chiarimento:
utilizzare delle restrizioni con un record spf è una buona pratica per proteggere un indirizzo email,
ma volendo autorizzare un utente ad usarlo da una postazione che utilizza in uscita l'smtp di alice adsl flat (retail.telecomitalia) mi ritrovo con un ip dinamico e quindi non so come autorizzare.
Pur sapendo che come protezione non servirebbe più a molto, vorrei evitare di far generare errore, per poter utilizzare la regola piu restrittiva -all

potrebbe essere qualcosa del genere:
v=spf1 ip4x.xx.xx.xx include:retail.telecomitalia.it ~all

e telecom dal suo lato come è messa?

...mi rispondo da solo, nella configurazione di Putty , nei tunnels dopo aver inserito le porte bisogne cliccare ADD:x, dopo OPEN e il tunnel funziona.

ho sbattuto la testa per ore, letto tutto il dispinibile, modificato config. ecc ma non riesci ad accedere a phpmyadmin con il tunnel via ssh. ho una bitnami stack su ec2, un desktop win8 e un ubuntu.
esperienza lato server quasi zero, ma ho un'app da far girare li.
C'è qualche buon anima che mi metta sulla buona strada.?

ok, grazie per i chiarimenti. Avrei 3 porte utilizzabili, quindi, a parte il mod-rewrite da verificare, non dovrei avere problemi in questo senso. Una cosa non mi è chiara: quando invio la mia newsletter al servizio smtp esterno genero tanto traffico? Io do a questo smtp solo UNA copia della mia mail, e tutti gli indirizzi a cui inviarla, o avviene tutto singolarmente, diciamo 5 mail al secondo. Non vorrei generando troppo traffico uscire dai miei limiti, anche se darebbe facilmente ovviabile cambiando profilo o acquistando traffico dal mio host.
un altro punto: un eventuale, inopinabile, blacklisting dell'ip da cui parte la mia mail, non si ripercuoterebbe sul dominio della mia mail, e quindi sull'host che me lo mantiene?
grazie per avermi seguito fino qui...

ma se le mail le invia un smtp esterno al mio dominio, non sarebbe l'ip di questultimo a andare in eventuale blacklisting?
l'applicazione non é un componente di joomla ma indipendente

in effetti il dato non è trascurabile,
intorno alle 50k mail, una volta al mese, anche spalmate on 10k al giorno

grazie per la risposta,
sto appunto cercando una soluzione esterna perché il mio host ha posto dei limiti al mio traffico di mail in uscita.
in questo caso avrei cmq un traffico in uscita, ma non dal server di posta dell'hosting. Questo potrebbe comunque sapere che sto inviando mail? ...hanno cercato di vendermi uns loro soluzione che non fa per me....

ciao a tutti,
vorrei utilizzare una applicazione lato server (linux,mysql,apache) per gestire una newsletter abbastanza corposa , appoggiandomi per l'invio ad un servizio smtp esterno. l'applicazione è già predisposta, vorrei capire se il traffico in uscita dal mio server sarebbe comunque elevato, o se il grosso del carico va al servizio esterno.
un host condiviso potrebbe risentire di questo?
la mail non partirebbe da questultimo...
non ho la conoscenza di come funzioni effettivamente la cosa