Tre record TXT stanno nel tuo pannello DNS. La maggior parte degli imprenditori non li apre mai. Eppure quelle tre impostazioni decidono se la tua fattura arriva nella casella di un cliente o viene segnalata come sospetta.
I record SPF, DKIM e DMARC sono il livello di autenticazione di base per l'email aziendale. Insieme dicono ai server riceventi quale posta arriva davvero dal tuo dominio e cosa fare con i messaggi che non superano il controllo. Potresti averli già visti elencati in record DNS per l'email con dominio personalizzato. Questo capitolo approfondisce ciascuno e spiega perché ti servono tutti e tre.
Cosa sono i record SPF, DKIM e DMARC?
Sono voci DNS che verificano la posta in uscita dal tuo dominio. SPF elenca i server autorizzati a inviare. DKIM aggiunge una firma crittografica a ogni messaggio. DMARC stabilisce policy e report quando i primi due controlli falliscono. I provider di posta valutano tutti e tre quando danno un punteggio alla tua posta.
Cosa fa ogni record
1. SPF (Sender Policy Framework)
SPF è un record TXT che indica i server autorizzati a inviare posta per il tuo dominio. Quando arriva un messaggio, il server ricevente confronta l'IP di invio con la tua lista SPF. Se il server non è in elenco, il messaggio può non superare l'autenticazione.
2. DKIM (DomainKeys Identified Mail)
DKIM allega una firma digitale ai messaggi in uscita. Il tuo host firma la posta con una chiave privata. Una chiave pubblica corrispondente nel tuo DNS permette ai riceventi di verificare che nulla sia cambiato in transito. DKIM aiuta anche quando la posta viene inoltrata.
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC dice ai riceventi cosa fare quando SPF o DKIM falliscono. Invia anche report che mostrano chi invia posta usando il tuo dominio. Parti in modalità di monitoraggio, poi rafforza la policy quando i mittenti legittimi superano i controlli. Così chiudi il cerchio sui rischi di spoofing di cos'è lo spoofing email.
Come configurare i record di autenticazione
Il tuo provider di hosting email fornisce i valori esatti per ogni record. Copiali nel pannello DNS dove gestisci il dominio. Le modifiche possono impiegare alcune ore a propagarsi in tutto il mondo.
Inserisci nel record SPF ogni servizio che invia a nome del tuo dominio. Dimenticare un mittente legittimo causa falsi errori. Dopo la configurazione, invia messaggi di prova e verifica che passino. I passaggi di collegare l'email al dominio del tuo sito spesso avvengono nella stessa sessione DNS.
I record di autenticazione non sono extra facoltativi per i brand seri. Proteggono il tuo dominio, migliorano il recapito e ti danno visibilità sugli abusi. Il prossimo capitolo, come funziona il recapito delle email, mostra come i provider usano questi segnali.
Domande frequenti
Mi servono tutti e tre i record o posso partire solo con SPF?
Il solo SPF aiuta ma lascia falle che DKIM e DMARC colmano. La maggior parte dei provider si aspetta tutti e tre per segnali di fiducia forti. Il tuo provider email ti fornisce i valori per ogni record, e tu li aggiungi quando colleghi un dominio tramite il creatore di siti.
Dei record di autenticazione sbagliati possono bloccare del tutto la mia posta?
Valori SPF o DKIM errati possono far fallire i controlli ai messaggi legittimi o mandarli nello spam. Correggi i valori con attenzione, copiandoli e incollandoli dal tuo host. Fai una prova dopo ogni modifica al DNS.
Ogni quanto devo aggiornare il record SPF?
Aggiorna l'SPF ogni volta che aggiungi un nuovo strumento che invia posta dal tuo dominio. Rimuovi i vecchi servizi che non usi più, così il record resta corretto e corto.
Qual è la differenza tra SPF e DMARC?
SPF verifica quali server possono inviare per te. DMARC stabilisce policy e report quando l'autenticazione fallisce. Funzionano in coppia, non si sostituiscono.
Dove aggiungo questi record se dominio ed email usano dashboard diverse?
I record di autenticazione stanno sempre nel pannello DNS del tuo dominio, ovunque sia gestito. Il capitolo su come avere l'email sul tuo dominio personalizzato spiega come allineare dominio e hosting.
I record di autenticazione risolvono tutti i problemi di recapito?
I record eliminano un grosso ostacolo alla fiducia ma non sostituiscono una buona gestione delle liste e contenuti rilevanti. Leggi come migliorare il recapito delle email per il tuo brand per il quadro completo.