added openssl config into nextcloudserver.md

This commit is contained in:
piccihud 2023-11-26 17:17:14 +01:00
parent aa91d7a3c7
commit 1cac137a25
5 changed files with 13 additions and 409 deletions

View File

@ -1,229 +0,0 @@
| Titolo | anno | voto | giorno |
|----------------------------------------------------------|------|------|------------|
| La canzone del mare | 2014 | 7 | 2021-10-06 |
| Chicago | 2002 | 6.5 | 2021-10-10 |
| Charlot soldato | 1918 | 8.5 | 2021-10-18 |
| Lo sceicco bianco | 1952 | 6.5 | 2021-10-20 |
| Il cigno nero | 2010 | 8 | 2021-10-21 |
| Omen - Il presagio | 1976 | 6.5 | 2021-10-23 |
| Delicatessen | 1991 | 6.5 | 2021-10-24 |
| Evangelion 1.11 | 2007 | 7 | 2021-10-25 |
| Evangelion 2.22 | 2009 | 8 | 2021-10-25 |
| Evangelion 3.0+1.01 | 2021 | 6.5 | 2021-10-26 |
| Tideland | 2005 | 7 | 2021-10-31 |
| Mio zio | 1958 | 8.5 | 2021-11-01 |
| Operazione San Gennaro | 1966 | 7.5 | 2021-11-02 |
| Fuga da Alcatraz | 1979 | 7 | 2021-11-06 |
| Lincoln | 2012 | 6.5 | 2021-11-07 |
| Sciarada | 1963 | 7 | 2021-11-08 |
| La forza della volontà | 1988 | 7 | 2021-11-09 |
| Non ci resta che piangere | 1984 | 7.5 | 2021-11-12 |
| Il postino | 1994 | 8 | 2021-11-13 |
| Sono Gassman - Vittorio, re della commedia | 2018 | 7 | 2021-11-19 |
| Profumo di donna | 1974 | 8.5 | 2021-11-21 |
| Mattatoio 5 | 1972 | 6.5 | 2021-11-22 |
| Riso amaro | 1949 | 7.5 | 2021-11-24 |
| Evangelion 3.33 | 2012 | 7 | 2021-10-26 |
| E io mi gioco la bambina | 1980 | 7.5 | 2021-11-18 |
| Mobile Suit Gundam | 1979 | 7.5 | 2021-10-05 |
| Squid Game (iniziato 28) | 2021 | 7.5 | 2021-10-30 |
| Ricomincio da tre | 1981 | 7 | 2021-11-28 |
| La bisbetica domata | 1967 | 7.5 | 2021-11-29 |
| Come sposare una figlia | 1958 | 7 | 2021-11-30 |
| La caduta degli dei | 1969 | 7.5 | 2021-12-02 |
| Il nemico alle porte | 2001 | 7 | 2021-12-03 |
| L'uomo caffelatte | 1970 | 7.5 | 2021-11-11 |
| La forma dell'acqua | 2017 | 6.5 | 2021-10-07 |
| L'ultimo dei Mohicani | 1992 | 6.5 | 2021-11-25 |
| Rosemary's baby | 1968 | 6.5 | 2021-10-22 |
| Bansky, l'arte della ribellione | 2020 | 5.5 | 2021-10-19 |
| Il boom | 1963 | 7.5 | 2021-12-05 |
| Zerocalcare - Strappare lungoi bordi | 2021 | 7.5 | 2021-12-06 |
| La proprieta' non e' piu' un furto | 1973 | 8.5 | 2021-12-07 |
| Il generale della Rovere | 1959 | 8 | 2021-12-08 |
| Uomo bianco va' col tuo Dio | 1971 | 7 | 2021-12-09 |
| F come falso | 1973 | 6.5 | 2021-12-10 |
| Rain Man | 1988 | 7.5 | 2021-12-11 |
| Bianco Rosso e Verdone | 1981 | 7 | 2021-12-12 |
| Il medico e lo stregone | 1957 | 8 | 2021-12-13 |
| Il postino suona sempre due volte | 1946 | 7 | 2021-12-17 |
| Victim | 1961 | 8 | 2021-12-18 |
| Una giornata particolare | 1977 | 8.5 | 2021-12-19 |
| Un borghese piccolo piccolo | 1977 | 7.5 | 2021-12-22 |
| Il giardino dei Finzi Contini | 1970 | 7.5 | 2021-12-23 |
| Ieri, oggi, domani | 1963 | 7 | 2021-12-24 |
| La dolce vita | 1960 | 7.5 | 2021-12-25 |
| Ludwig | 1973 | 7.5 | 2021-12-27 |
| Dramma della gelosia | 1970 | 7 | 2021-12-30 |
| Guardie e ladri | 1951 | 8 | 2021-12-31 |
| Frank Costello Faccia d'angelo | 1967 | 8 | 2022-01-02 |
| Pasqualino Settebellezze | 1975 | 7.5 | 2022-01-05 |
| Chiamami col tuo nome | 2017 | 8 | 2021-10-11 |
| Revolution OS II | 2006 | 8 | 2022-04-16 |
| Gli uccelli | 1963 | 8.5 | 2022-01-07 |
| Matrix Resurrections | 2021 | 6.5 | 2022-01-06 |
| Il Clan dei siciliani | 1969 | 7.5 | 2022-01-09 |
| Il vizietto | 1978 | 8 | 2022-01-10 |
| Notte sulla città | 1972 | 6.5 | 2022-01-19 |
| In Time | 2011 | 6.5 | 2022-01-21 |
| Don't look up | 2021 | 7.5 | 2022-01-31 |
| Indagine su un cittadino al di sopra di ogni sospetto | 1970 | 8 | 2022-02-05 |
| L'attimo fuggente | 1989 | 8.5 | 2022-02-06 |
| Rocco e i suoi fratelli | 1960 | 7.5 | 2022-02-09 |
| City Hunter: Private Eyes | 2019 | 6.5 | 2022-02-10 |
| Arrivano i Flodder | 1986 | 6.5 | 2022-02-11 |
| Volere volare | 1991 | 7 | 2022-02-12 |
| Following | 1998 | 7.5 | 2022-02-13 |
| La Grande illusione | 1937 | 8 | 2022-02-17 |
| Aleksandr Nevskij | 1938 | 8 | 2022-02-19 |
| Nick mano fredda | 1967 | 7.5 | 2022-02-23 |
| Tokyo Drifter | 1966 | 6.5 | 2022-02-25 |
| Will Hunting | 1997 | 7 | 2022-02-26 |
| Piombo rovente | 1957 | 7.5 | 2022-02-27 |
| Nothing to hide | 2017 | 6.5 | 2022-03-01 |
| Paris, Texas | 1984 | 8.5 | 2022-03-02 |
| Il laureato | 1967 | 8 | 2022-03-04 |
| Cane di paglia | 1971 | 8.5 | 2022-03-06 |
| Red | 2022 | 7 | 2022-03-11 |
| L'uomo che sapeva troppo | 1956 | 8 | 2022-03-12 |
| Vogliamo vivere! | 1942 | 8.5 | 2022-03-18 |
| Cane bianco | 1982 | 8 | 2022-03-21 |
| Capitan Newman | 1963 | 6.5 | 2022-03-28 |
| Encanto | 2021 | 6.5 | 2022-03-30 |
| Gran Budapest Hotel | 2014 | 8 | 2022-03-22 |
| Marnie | 1964 | 8.5 | 2022-04-01 |
| La notte dei morti viventi | 1968 | 8.5 | 2022-04-02 |
| Zombi | 1978 | 7 | 2022-04-06 |
| Stargate | 1994 | 7 | 2022-04-09 |
| 2010 - L'anno del contatto | 1984 | 7 | 2022-04-08 |
| Contact | 1997 | 8.5 | 2022-04-15 |
| Condannato a morte | 1995 | 8.5 | 2022-04-24 |
| Panic Room | 2002 | 7 | 2022-05-04 |
| La ragazza con la pistola | 1968 | 7 | 2022-05-09 |
| Il diabolico dottor Mabuse | 1960 | 8.5 | 2022-05-16 |
| Le fate ignoranti | 2001 | 8 | 2022-05-18 |
| La fontana della vergine | 1960 | 8.5 | 2022-05-23 |
| La classe operaia va in paradiso | 1971 | 8 | 2022-05-26 |
| I gangsters | 1946 | 7.5 | 2022-05-30 |
| Monty Python - Il senso della vita | 1983 | 7 | 2022-06-01 |
| Clerks | 1994 | 8 | 2022-06-06 |
| Fight Club | 1999 | 8 | 2022-06-07 |
| Brian di Nazaret | 1979 | 7.5 | 2022-06-13 |
| Star Wars - Episodio II | 2002 | 7 | 2022-06-14 |
| Star Wars - Episodio III | 2005 | 6.5 | 2022-06-15 |
| Star Wars - Episodio I | 1999 | 6.5 | 2022-06-09 |
| Il mondo dei replicanti | 2009 | 6.5 | 2022-06-17 |
| Star Wars - Episodio IV | 1977 | 8 | 2022-06-20 |
| Star Wars - Episodio V | 1980 | 7.5 | 2022-06-21 |
| Star Wars - Episodio VI | 1983 | 7 | 2022-06-23 |
| Conflitto di classe | 1991 | 7.5 | 2022-06-26 |
| Elvis | 2022 | 8.5 | 2022-06-27 |
| Lassu' qualcuno mi ama | 1956 | 7.5 | 2022-06-29 |
| 1997 Fuga da New York | 1981 | 7.5 | 2022-07-03 |
| La vera storia di Buzz Lightyear | 2022 | 6 | 2022-07-06 |
| Terminator | 1984 | 8 | 2022-07-12 |
| Terminator II | 1991 | 8 | 2022-07-13 |
| Intervista col vampiro | 1994 | 7.5 | 2022-07-17 |
| Terminator Destino Oscuro | 2019 | 6 | 2022-07-21 |
| Il conformista | 1970 | 7.5 | 2022-07-24 |
| Eyes Wide Shut | 1999 | 8 | 2022-07-27 |
| Chinatown | 1974 | 8 | 2022-07-31 |
| Suss l'ebreo | 1940 | 8 | 2022-08-02 |
| Fuga da Los Angeles | 1996 | 7 | 2022-07-11 |
| Dove osano le aquile | 1968 | 6.5 | 2022-08-08 |
| Bunny Lake è scomparsa | 1965 | 8 | 2022-08-20 |
| Sonatine | 1993 | 7.5 | 2022-08-17 |
| Barry Lindon | 1975 | 8 | 2022-08-28 |
| Il colore viola | 1985 | 8 | 2022-09-12 |
| Todo Modo | 1976 | 7.5 | 2022-09-22 |
| Un tranquillo posto di campagna | 1968 | 7 | 2022-09-30 |
| Dune | 1984 | 6.5 | 2022-10-03 |
| Una storia vera | 1999 | 7.5 | 2022-10-08 |
| Solaris | 1972 | 8.5 | 2022-10-12 |
| Stalker | 1979 | 8.5 | 2022-10-16 |
| Il dottor Stranamore | 1964 | 8.5 | 2022-10-19 |
| Le avventure del barone di Munchausen | 1988 | 7 | 2022-10-24 |
| Psycho | 1960 | 8.5 | 2022-11-03 |
| L'umanità | 1999 | 7 | 2022-11-05 |
| La favorita | 2018 | 7.5 | 2022-11-08 |
| Lo strangolatore di Boston | 1968 | 7 | 2022-11-16 |
| Il pianista | 2002 | 8 | 2022-11-20 |
| Alì | 2001 | 7 | 2022-11-25 |
| I compagni | 1963 | 8 | 2022-11-27 |
| Le stagioni del cuore | 1984 | 8 | 2022-12-06 |
| Oswald, il coniglio fortunato | 1927 | 7 | 2022-12-08 |
| Zabriskie Point | 1970 | 8.5 | 2022-12-12 |
| Blow-Up | 1966 | 8 | 2022-12-17 |
| Il tamburo di latta | 1979 | 7.5 | 2022-12-18 |
| Professione reporter | 1975 | 8 | 2022-12-23 |
| Santa Maradona | 2001 | 7 | 2022-12-25 |
| Avatar | 2009 | 7 | 2022-12-26 |
| Atto di forza | 1990 | 7 | 2022-12-27 |
| Il Signore degli anelli - La Compagnia dell'anello | 2001 | 8 | 2022-12-29 |
| Il Signore degli anelli - Le due torri | 2002 | 7.5 | 2022-12-30 |
| Il Signore degli anelli - Il ritorno del re | 2003 | 7.5 | 2022-12-31 |
| Gli argonauti | 1963 | 6 | 2023-01-01 |
| Lola | 1981 | 8 | 2023-01-04 |
| Distretto 13 | 1976 | 8 | 2023-01-06 |
| Akira | 1988 | 8.5 | 2023-01-08 |
| Il bambino, la volpe, la talpa e il cavallo | 2022 | 7 | 2023-01-08 |
| La Stangata | 1973 | 8.5 | 2023-01-14 |
| Sacrificio | 1986 | 7.5 | 2023-01-12 |
| La fattoria degli animali | 1954 | 8 | 2023-01-19 |
| Io so che tu sai che io so | 1982 | 8 | 2023-01-21 |
| Pene d'amor perdute | 2000 | 7 | 2023-01-27 |
| Jackie Brown | 1997 | 7.5 | 2023-01-27 |
| Amadeus | 1984 | 8 | 2023-01-30 |
| Pulp Fiction | 1994 | 8 | 2023-02-03 |
| Le iene | 1992 | 8 | 2023-02-04 |
| Ghost in the Shell | 1995 | 8.5 | 2023-02-03 |
| Jurassic Park | 1993 | 7 | 2023-02-11 |
| L'incantesimo del lago | 1994 | 7 | 2023-02-12 |
| Indovina chi viene a cena? | 1967 | 8.5 | 2023-02-10 |
| Baby Driver | 2017 | 7.5 | 2023-02-16 |
| Lo squalo | 1975 | 7.5 | 2023-02-19 |
| Gomorra | 2008 | 8 | 2023-02-22 |
| Joker | 2019 | 8.5 | 2023-02-25 |
| Il corvo | 1994 | 7.5 | 2023-02-26 |
| Il cavaliere oscuro | 2008 | 8 | 2023-02-27 |
| Funny Games | 1997 | 8 | 2023-03-03 |
| Batman Begins | 2005 | 6.75 | 2023-03-04 |
| Il cavaliere oscuro - Il ritorno | 2012 | 6.5 | 2023-03-05 |
| Lupin III vs Occhi di Gatto | 2023 | 6 | 2023-03-06 |
| Il gigante di ferro | 1999 | 7 | 2023-03-07 |
| L'uomo senza sonno | 2004 | 7 | 2023-03-12 |
| Everything everywhere all at once | 2022 | 8.5 | 2023-03-14 |
| Camera con vista | 1985 | 7 | 2023-03-18 |
| The Whale | 2022 | 8 | 2022-03-17 |
| Il gatto con gli stivali 2. L'ultimo desiderio | 2022 | 7 | 2023-03-19 |
| Godzilla | 1954 | 7.5 | 2023-03-24 |
| La finestra sul cortile | 1954 | 8.5 | 2023-03-31 |
| Nodo alla gola | 1948 | 8.5 | 2023-04-02 |
| Le invasioni barbariche | 2003 | 8.5 | 2023-04-05 |
| Appuntamento a Belleville | 2003 | 7.5 | 2023-04-07 |
| La grande bellezza | 2013 | 8 | 2023-04-08 |
| La donna che visse due volte | 1958 | 8.5 | 2023-04-09 |
| King of New York | 1990 | 7 | 2023-04-10 |
| La guerra dei mondi | 1953 | 7 | 2023-04-11 |
| Super Mario Bros. | 2023 | 7.5 | 2023-04-16 |
| E Johnny prese il fucile | 1971 | 8.5 | 2022-04-15 |
| Il massacro del giorno di San Valentino | 1967 | 7.5 | 2023-04-21 |
| Senso | 1954 | 7.5 | 2023-04-24 |
| Patton, generale d'acciaio | 1970 | 7.5 | 2023-04-28 |
| Tron | 1982 | 7.5 | 2023-04-29 |
| Wargames | 1983 | 7 | 2023-04-30 |
| Casanova 70 | 1965 | 7 | 2023-05-08 |
| Nirvana | 1997 | 7 | 2023-05-06 |
| Strade perdute | 1997 | 8.5 | 2023-05-19 |
| Pirati dei Caraibi. La maledizione della Prima Luna | 2003 | 7.5 | 2023-05-11 |
| Pirati dei Caraibi. La maledizione del forziere fantasma | 2006 | 7.5 | 2023-05-12 |
| Pirati dei Caraibi. Ai confini del mondo | 2007 | 6.5 | 2023-05-13 |
| Pirati dei Caraibi. Oltre i confini del mare | 2011 | 6.5 | 2023-05-15 |
| Pirati dei Caraibi. La maledizione di Salasar | 2017 | 6 | 2023-05-17 |
| Mulholland Drive | 2001 | 8.5 | 2023-05-23 |
| Cuore selvaggio | 1990 | 7.5 | 2023-05-25 |
| La vita di Adele | 2013 | 8 | 2022-05-24 |
| Duello al sole | 1946 | 6 | 2023-05-27 |
| Tutto su mia madre | 1999 | 8 | 2023-05-29 |
| Donne sull'orlo di una crisi di nervi | 1988 | 7.5 | 2023-05-30 |
| Il fascino discreto della borghesia | 1972 | 8 | 2023-06-01 |

BIN
git/asset/firewall_ping.png Normal file

Binary file not shown.

After

Width:  |  Height:  |  Size: 95 KiB

View File

@ -1,108 +0,0 @@
# DNS
Il Domain Name System (DNS) è la *guida telefonica* di Internet.
Ogni dispositivo collegato a Internet è dotato di un indirizzo IP univoco,
che altre macchine usano per trovarlo. I server DNS eliminano la necessità
per gli esseri umani di memorizzare gli indirizzi IP, come 192.168.1.1
(in IPv4), o i più recenti e complessi indirizzi IP alfanumerici,
come `2400:cb00:2048:1::c629:d7a2` (in IPv6).
## Modificare i DNS su Debian
DNS alternativi possono essere impostati nel file `/etc/resolv.conf`, che però viene continuamente sovrascritto dal sistema.
Per ovviare a questo comportamento e rendere un file non modificale, sovrascrivibile o cancellabile da alcuno, incluso `root`, è
necessario modificare gli attributi di quest'ultimo col comando:
```bash
sudo chattr +i /path/to/file
```
Per rendere nuovamente il file modificabile:
```bash
sudo chattr -i /path/to/file
```
### resolv.conf
Semplicemente, basta aggiungere l'indirizzo IP (o gli indirizzi) del server DNS:
```bash
> cat /etc/resolv.conf
# Generated by NetworkManager
# nameserver 192.168.145.200
nameserver 5.2.75.75
nameserver 1.1.1.1
```
Fatto questo, bisogna rendere immodificabile il file e riavviare NetworkManager:
```bash
sudo chattrr +i /etc/resolv.conf
sudo systemctl restart NetworkManager.service
```
## resolvconf
Installare il seguente pacchetto e abilitarlo:
```bash
apt install resolvconf
systemctl enable --now resolvconf.service
systemctl status resolvconf.service
```
Modificare il file di configurazione, aggiungendo i dns:
```bash
nano /etc/resolvconf/resolv.conf.d/head
nameserver 5.2.75.75
nameserver 1.1.1.1
```
Infine, aggiornare il file `resolv.conf` coi comandi:
```bash
resolvconf --enable-updates
resolvconf -u
```
## Impostare NextDNS da browser
È possibile anche modificare i DNS direttamente dal browser, utilizzando **DNS over HTTPS** (**DoH**): l'obiettivo principale del protocollo è di aumentare la privacy dell'utente e la sicurezza prevenendo intercettazioni e manipolazioni dei dati del DNS attraverso attacchi *man in the middle*.
NextDNS permette di bloccare le pubblicità e i traccianti. È completamente personalizzabile, aggiungendo liste di blocco di host e molto altro. Maggiori informazioni qui: [NextDNS](https://nextdns.io/)
### Firefox
1. Opzioni.
2. Impostazioni di rete > Impostazioni.
3. Selezionare `Attiva DNS over HTTPS`.
4. Selezionare Personalizzato, inserire `https://dns.nextdns.io/ID_personale/Firefox%20identificazione` e cliccare su OK.
5. In `about:config` impostare `network.trr.mode` a 3.
### Brave
1. Impostazioni.
2. Nella sezione `Privacy e sicurezza` > Sicurezza.
3. Nella sezione Avanzate, abilitare `Usa DNS sicuri`.
4. Selezionare Personalizzato, quindi inserire `https://dns.nextdns.io/ID_personale/Brave%20identificazione`.
Per esempio: `https://dns.nextdns.io/12ff34/Firefox%20di%20Mario`
## Collegamenti
- [https://www.cloudflare.com/it-it/learning/dns/what-is-dns/](https://www.cloudflare.com/it-it/learning/dns/what-is-dns/)
- [https://it.wikipedia.org/wiki/Domain_Name_System](https://it.wikipedia.org/wiki/Domain_Name_System)
- [https://www.lealternative.net/2020/04/29/alternative-ai-dns-di-google/](https://www.lealternative.net/2020/04/29/alternative-ai-dns-di-google/)
- [https://www.lealternative.net/2022/07/13/quali-dns-privati-utilizzare/](https://www.lealternative.net/2022/07/13/quali-dns-privati-utilizzare/)
- [https://wiki.debian.org/resolv.conf](https://wiki.debian.org/resolv.conf)
- [https://www.lealternative.net/2022/11/02/nextdns/](https://www.lealternative.net/2022/11/02/nextdns/)
- [https://my.nextdns.io/](https://my.nextdns.io/)
- [https://it.linux-console.net/?p=520#gsc.tab=0](https://it.linux-console.net/?p=520#gsc.tab=0)
- [https://www.ionos.com/digitalguide/server/configuration/how-to-set-dns-on-debian/](https://www.ionos.com/digitalguide/server/configuration/how-to-set-dns-on-debian/)

View File

@ -1,72 +0,0 @@
# Record DNS
Il Domain Name System (abbreviato in DNS) è noto soprattutto per la risoluzione dei nomi, che consente agli utenti di Internet di inserire nel browser un URL facile da ricordare,
invece di navigare sul web tramite indirizzi IP poco pratici. Per la risoluzione dei nomi il DNS utilizza record A e AAAA ed eventualmente anche record CNAME.
Ma ci sono molti altri tipi di record DNS che effettuano azioni diverse.
| Codice | Descrizione | Funzione |
|--------|-------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| CNAME | Record di nome canonico | Permette di collegare un nome DNS ad un altro. Un indirizzo IP non sempre è associato a un solo nome di dominio. È possibile che diversi nomi siano collegati allo stesso indirizzo IP. Per fare ciò, il DNS utilizza i CNAME. |
| DHCID | Identificazione DHCP | Usato in congiunzione con un record FQDN, restituisce informazioni sul server DHCP. |
| MX | Server di posta | Collega un nome di dominio ad una lista di server di posta autorevoli per quel dominio. |
| SPF | Record SPF | Specifica dati relativi al protocollo SPF. In alternativa questi dati possono essere inseriti in un record TXT. |
## Email spoofing
Email spoofing è una tecnica di attacco informatico che consiste nella creazione di email con indirizzo del mittente contraffatto. Viene comunemente usata per email spam e phishing al fine di ingannare il destinatario circa l'origine del messaggio.
I record MX, SPF, DKIM e DMARC rappresentano un valido aiuto per evitare che il dominio venga utilizzato per attacchi di Email Spoofing. Sono anche utili per migliorare la reputazione del dominio.
### Record MX
Il record MX (acronimo di Mail Exchanger), una risorsa del sistema DNS che permette di indicare al protocollo SMTP quale sia il dominio del server deputato a ricevere il messaggio di posta elettronica
in viaggio da server a server. Per individuare dove sia localizzato il destinatario della email, infatti, il protocollo interroga il sistema DNS affinché fornisca
l'indirizzo esatto dove poter recapitare il messaggio. Così facendo, il dominio del destinatario (tutto ciò che compare dopo la chiocciola in un indirizzo di posta elettronica)
può essere risolto (tradotto) nell'indirizzo IP del server e avviare il processo di trasmissione della missiva.
In altre parole, specifica un mail server autorizzato ad accettare messaggi mail per conto del dominio di destinazione, e contenente un valore indicante la priorità se sono disponibili più server email. Il set di MX records di un nome di dominio specifica come possano essere instradate le richieste di invio di posta mediante il Simple Mail Transfer Protocol (SMTP).
### Record SPF
SPF è un Record nel DNS che *dichiara* quali sono gli indirizzi IP autorizzati ad inviare email a nome del dominio. Inoltre comunica ai destinatari che cosa devono fare nel caso in cui ricevano dei messaggi da IP diversi da quelli autorizzati.
Il sistema consente, per le e-mail collegate a un dominio, di poter definire gli host (sever email) autorizzati a spedire messaggi di quel dominio. Così facendo consentono, quindi, al
ricevente di controllarne la validità. La lista degli host autorizzati a inviare e-mail per un determinato dominio è pubblicata nel Domain Name System (DNS) sotto forma di record TXT appositamente formattati.
### Record DKIM
DKIM è un protocollo che serve a firmare digitalmente i messaggi in uscita dai server SMTP. Serve a certificare che quel messaggio sia stato effettivamente inviato da uno specifico provider.
Consente, a chi riceve unemail, di verificare la provenienza del messaggio, in modo da accertarsi dellautenticità del mittente. Il DKIM è utilizzato
per contrastare il phishing e lo spam delle email.
In termini tecnici, il DKIM consente a un dominio di associare il proprio nome a un'email mediante l'apposizione di una firma digitale.
### Record DMARC
DMARC è un protocollo di validazione dei messaggi email. Esso diventa molto utile in particolare quando un messaggio non rispetta le specifiche SPF e DKIM dichiarate dal proprietario del dominio,
stabilendo cosa debbano fare i provider destinatari.
Si tratta di uno standard che basato su SPF e DKIM. Consente al proprietario del dominio di creare una policy che indica ai provider di cassette postali (come Google o Microsoft) cosa fare
se l'email non supera i controlli SPF e DKIM.
La policy DMARC è pubblicata come record TXT nel DNS del proprio dominio.
## FQDN
Un FQDN (sigla di Fully Qualified Domain Name) è un nome di dominio non ambiguo che specifica la posizione assoluta di un nodo all'interno della gerarchia dell'albero DNS.
In breve, rappresenta il nome completo e univoco di un host su Internet. È composto dal nome specifico dell'host seguito dal nome del dominio.
Per esempio, dato un host con il nome "miopc" e un dominio "miodominio.it", l'FQDN è "miopc.miodominio.it".
## Collegamenti
- [https://it.wikipedia.org/wiki/Tipi_di_record_DNS](https://it.wikipedia.org/wiki/Tipi_di_record_DNS)
- [https://it.wikipedia.org/wiki/FQDN](https://it.wikipedia.org/wiki/FQDN)
- [https://www.ionos.it/digitalguide/domini/gestione-dei-domini/fqdn/](https://www.ionos.it/digitalguide/domini/gestione-dei-domini/fqdn/)
- [https://www.ionos.it/digitalguide/hosting/tecniche-hosting/record-cname/](https://www.ionos.it/digitalguide/hosting/tecniche-hosting/record-cname/)
- [https://it.wikipedia.org/wiki/MX_record](https://it.wikipedia.org/wiki/MX_record)
- [https://www.qboxmail.it/2022/05/06/come-verificare-e-aggiornare-spf-dkim-dmarc/](https://www.qboxmail.it/2022/05/06/come-verificare-e-aggiornare-spf-dkim-dmarc/)
- [https://it.wikipedia.org/wiki/DomainKeys_Identified_Mail](https://it.wikipedia.org/wiki/DomainKeys_Identified_Mail)
- [https://it.wikipedia.org/wiki/Sender_Policy_Framework](https://it.wikipedia.org/wiki/Sender_Policy_Framework)
- [https://help.activecampaign.com/hc/it/articles/206903370-Autenticazione-SPF-DKIM-e-DMARC#dkim-0-2](https://help.activecampaign.com/hc/it/articles/206903370-Autenticazione-SPF-DKIM-e-DMARC#dkim-0-2)

View File

@ -365,6 +365,19 @@ ln -s /etc/nginx/sites-available/nextcloud /etc/nginx/sites-enabled/nextcloud
### Certificati ssl
Certificato autofirmato con openssl
```bash
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/nginx/cloud.key -out /etc/ssl/nginx/cloud.crt
```
I due certificati si troveranno in:
```bash
/etc/ssl/nginx/cloud.crt
/etc/ssl/nginx/cloud.key
```
Installare certbot che permetterà di configurare e rinnovare automaticamente i certificati ssl:
```bash