Configurazione della consegnabilità email

L'autenticazione email aiuta i server di posta riceventi a verificare che i messaggi che affermano di provenire dal tuo dominio siano legittimi. Senza un'autenticazione adeguata, le tue email hanno maggiori probabilità di essere contrassegnate come spam o rifiutate completamente. Tre metodi lavorano insieme: SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting & Conformance). Una cosa da capire prima di iniziare: le tue campagne vengono inviate attraverso il tuo provider email — l'account che colleghi, come Google Workspace, Microsoft 365 o un altro provider SMTP. I tuoi record DNS devono quindi autorizzare quel provider, non Meirra. La procedura guidata di configurazione del dominio nella pagina Consegnabilità ti accompagna per ogni record — proprietà del dominio, SPF, DKIM, DMARC e un dominio di tracciamento opzionale —, rileva il tuo provider e ti mostra i valori esatti da aggiungere.

SPF indica ai server di posta riceventi quali server sono autorizzati a inviare email per conto del tuo dominio. Lo pubblichi come record TXT nelle impostazioni DNS del tuo dominio, e l''include' deve puntare al provider attraverso cui invii davvero. Se invii tramite Gmail o Google Workspace: v=spf1 include:_spf.google.com ~all. Se invii tramite Microsoft 365 o Outlook: v=spf1 include:spf.protection.outlook.com ~all. Se usi un altro provider SMTP, usa il valore di include indicato nella documentazione di quel provider. Il '~all' finale dice ai riceventi di trattare con sospetto la posta proveniente da fonti non elencate. La procedura guidata di configurazione del dominio rileva il provider collegato e genera il record esatto per te. Due regole da ricordare: un dominio può avere un solo record TXT SPF (combina tutti gli include in un unico record), e le modifiche DNS possono richiedere fino a 48 ore per propagarsi in tutto il mondo.

DKIM aggiunge una firma crittografica alle tue email in uscita, così i server riceventi possono verificare che non siano state manomesse durante il transito. La firma viene applicata dal tuo provider email — la piattaforma non firma la tua posta —, quindi la chiave DKIM proviene dal tuo provider, e tu pubblichi la sua parte pubblica come record DNS. Il record si trova a un nome come 'selettore._domainkey.tuodominio.com', dove il selettore dipende dal provider: Google usa 'google', Microsoft 365 usa 'selector1' e 'selector2', e la maggior parte degli altri provider SMTP usa 'default' o un nome indicato nella loro documentazione. Genera o recupera il record DKIM nella console di amministrazione del tuo provider (per esempio Google Admin o l'interfaccia di amministrazione di Microsoft 365), poi aggiungilo al tuo DNS esattamente come indicato. La procedura guidata di configurazione del dominio ti mostra dove va il record e verifica se è attivo.

DMARC si basa su SPF e DKIM indicando ai server riceventi cosa fare quando l'autenticazione fallisce. Abilita anche i report per monitorare i risultati dell'autenticazione. Aggiungilo come record TXT con il nome '_dmarc.tuodominio.com'. La procedura guidata di configurazione del dominio suggerisce: v=DMARC1; p=quarantine; rua=mailto:dmarc@tuodominio.com — che invia nello spam la posta che fallisce e ti manda report aggregati via email. Se stai configurando DMARC per la prima volta e vuoi essere prudente, puoi iniziare con 'p=none' (i fallimenti vengono solo segnalati, mai bloccati), confermare per alcune settimane che le tue email legittime passano, e poi rafforzare la policy a 'p=quarantine' o 'p=reject'.

Se le tue email finiscono ancora nello spam dopo la configurazione, controlla questi problemi comuni: 1) La propagazione DNS può richiedere fino a 48 ore — verifica i tuoi record con uno strumento online come MXToolbox, oppure ricontrollali nella pagina Consegnabilità per vedere quali record vengono rilevati. 2) Allineamento SPF — il dominio del tuo indirizzo 'da' deve essere il dominio il cui record SPF autorizza il tuo provider di invio. 3) Record SPF multipli — puoi avere solo un record TXT SPF per dominio; combina tutti gli include in un singolo record. 4) Mancata corrispondenza del selettore DKIM — il selettore nel tuo DNS deve corrispondere a quello con cui il tuo provider firma. 5) Allineamento DMARC — SPF e/o DKIM devono allinearsi con il tuo dominio 'da' perché DMARC passi.