Indipendenza Digitale: ora abbiamo il nostro server di posta

Indipendenza digitale: ora abbiamo il nostro server di posta

C’è qualcosa di profondamente soddisfacente nel premere “Invia” e sapere che quel messaggio non passerà per i server di nessun altro. Niente provider terzi che decidono se, quando e come la tua posta verrà recapitata. Da oggi, all’interno della nostra webfarm, abbiamo un server SMTP completamente autonomo, costruito, configurato e gestito direttamente da noi. E funziona benissimo.

L’idea covava da tempo, ma il punto di svolta è arrivato qualche giorno fa, quando smtpserver.com — il servizio commerciale conosciuto da molti come TurboSMTP — è andato offline a causa di un grave incendio in un data center NorthC nei Paesi Bassi. Migliaia di aziende in tutta Europa si sono trovate improvvisamente senza la possibilità di inviare email transazionali, newsletter, notifiche di sistema. Un singolo evento fisico, a centinaia di chilometri di distanza, ha messo in ginocchio le comunicazioni di chissà quante imprese che pensavano di essersi messe al sicuro affidandosi a un servizio “professionale”. È in momenti come questi che capisci quanto sia fragile dipendere da infrastrutture che non controlli.

Da noi le cose ora funzionano diversamente. La posta in uscita passa attraverso una macchina che vive nel nostro armadio, alimentata dalla nostra connessione, configurata secondo le nostre regole. Le mail vengono firmate digitalmente con DKIM, autenticate via SPF, monitorate con DMARC — tutti gli standard moderni di deliverability sono al loro posto, e i test lo confermano. Gmail accetta le nostre email direttamente in inbox, senza warning, senza esitazioni. I provider che contano riconoscono il nostro server come legittimo, e questo è già un piccolo grande risultato.

E se qualcuno pensasse che stiamo vendendo fumo, potete verificare voi stessi in trenta secondi. Andate su mxtoolbox.com/SuperTool.aspx e fate questi tre test, scegliendo il tipo di lookup dal menu a tendina accanto al pulsante arancione:

• SPF Record Lookup su outbound.triplefreedom.com → troverete il record v=spf1 a:server.triplefreedom.com -all, che autorizza un solo server al mondo a spedire email per quel dominio: il nostro.

• DKIM Lookup su outbound.triplefreedom.com con selettore mta2026 → troverete la chiave pubblica RSA con cui firmiamo digitalmente ogni messaggio in uscita.

• DMARC Lookup su outbound.triplefreedom.com → troverete la nostra policy di autenticazione, completa di indirizzo dove ricevere i report aggregati.

Chi preferisce il terminale può ottenere le stesse informazioni in modo ancora più rapido con dig TXT outbound.triplefreedom.com +short per l’SPF, e dig TXT mta2026._domainkey.outbound.triplefreedom.com +short per la chiave DKIM. E chi riceve una nostra email può aprire gli header del messaggio e cercare le righe Authentication-Results: troverà dkim=pass, spf=pass, dmarc=pass, con il dominio firmatario outbound.triplefreedom.com e il selettore mta2026. Il server che ha originato il messaggio si chiama server.triplefreedom.com, risolto con DNS inverso a un indirizzo IP registrato a nostro nome presso la nostra connettività business. Nessun intermediario, nessuna scatola nera, tutto trasparente e ispezionabile.

Ma al di là del lato tecnico, quello che davvero ci entusiasma è il principio. In un’epoca in cui tutto sembra spingerci verso la dipendenza da grandi piattaforme cloud, dove ogni servizio essenziale viene “esternalizzato” a qualcun altro che decide al posto tuo, costruirsi un pezzo di infrastruttura autonoma è un atto quasi controcorrente. Significa avere il controllo, significa poter dire ai clienti che ospitiamo che la loro posta esce da una macchina dedicata, conosciuta, sorvegliata. Significa che se domani Aruba cambia le regole, se ElasticEmail alza i prezzi, se un altro data center prende fuoco da qualche parte in Europa, noi continuiamo a inviare email senza battere ciglio.

La nostra webfarm cresce un pezzo alla volta, con calma e con metodo. Reverse proxy, hosting WordPress, file sharing interno, e adesso anche un server di posta. Ogni tassello è una piccola dichiarazione di indipendenza tecnologica. Non è il percorso più facile — sarebbe stato molto più rapido pagare un canone mensile a qualcun altro e dimenticarsene — ma è quello che ci permette di guardare i nostri sistemi negli occhi e dire: “questo lo gestiamo noi, e funziona perché sappiamo come funziona”.

Triple Freedom: il nome non è un caso. Libertà di scegliere, libertà di costruire, libertà di non dipendere. Un’email alla volta.