Vai al contenuto
Meirra
Torna a Email

Comprendere l'autenticazione email

L'autenticazione email aiuta i server di posta riceventi a verificare che i messaggi che affermano di provenire dal tuo dominio siano legittimi. Senza un'autenticazione adeguata, le tue email hanno maggiori probabilità di essere contrassegnate come spam o rifiutate completamente. Esistono tre metodi principali di autenticazione: SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting & Conformance). Configurare tutti e tre fornisce la protezione più forte per la reputazione delle tue email.

SPF (Sender Policy Framework)

SPF indica ai server di posta riceventi quali indirizzi IP e server sono autorizzati a inviare email per conto del tuo dominio. Per configurare SPF, devi aggiungere un record TXT alle impostazioni DNS del tuo dominio. Un record SPF di base appare così: v=spf1 include:_spf.meirra.com ~all. L'istruzione 'include' autorizza i nostri server di posta, e '~all' indica che le email da altre fonti devono essere trattate con sospetto. Il pannello di controllo del tuo provider DNS avrà un'opzione per aggiungere record TXT. Dopo aver aggiunto il record, potrebbero volerci fino a 48 ore per la propagazione mondiale.

DKIM (DomainKeys Identified Mail)

DKIM aggiunge una firma digitale alle tue email in uscita che i server riceventi possono verificare. Questa firma dimostra che l'email non è stata manomessa durante il transito. Per configurare DKIM, dovrai aggiungere un record TXT o CNAME al tuo DNS. Il nome del record include un selettore (come 'meirra' o 'default') seguito da '._domainkey.tuodominio.com'. Ti forniremo il valore esatto del record nelle impostazioni email. Una volta configurato, ogni email che invii attraverso la nostra piattaforma sarà firmata crittograficamente.

DMARC (Autenticazione messaggi basata sul dominio)

DMARC si basa su SPF e DKIM indicando ai server riceventi cosa fare quando l'autenticazione fallisce. Abilita anche i report per monitorare i risultati dell'autenticazione. Inizia con una policy di monitoraggio: v=DMARC1; p=none; rua=mailto:dmarc@tuodominio.com. Aggiungi questo come record TXT con il nome '_dmarc.tuodominio.com'. La policy 'p=none' significa che i fallimenti vengono solo segnalati, non bloccati. Dopo alcune settimane di monitoraggio e conferma che le email legittime passano, puoi rafforzare a 'p=quarantine' (invia i fallimenti nello spam) o 'p=reject' (blocca completamente i fallimenti).

Risoluzione dei problemi comuni

Se le tue email finiscono ancora nello spam dopo la configurazione, controlla questi problemi comuni: 1) La propagazione DNS può richiedere fino a 48 ore - verifica che i tuoi record si siano propagati usando strumenti online come MXToolbox. 2) Allineamento SPF - assicurati che il tuo dominio 'da' corrisponda al dominio nel tuo record SPF. 3) Record SPF multipli - puoi avere solo un record TXT SPF per dominio; combina tutti gli include in un singolo record. 4) Mancata corrispondenza del selettore DKIM - assicurati di usare il nome del selettore corretto. 5) Allineamento DMARC - sia SPF che DKIM devono allinearsi con il tuo dominio 'da' perché DMARC passi.

Hai bisogno di altro aiuto?

Contatta il supporto