Configura SPF, DKIM e DMARC.

Google e Yahoo richiedono questi tre record a chiunque invii molte email. Senza di essi, le tue email finiscono nello spam o vengono rifiutate.

Li aggiungi dove si gestisce il DNS del tuo dominio, per esempio Cloudflare, GoDaddy o Namecheap.

SPF: chi può inviare per il tuo dominio

Aggiungi un record TXT sul tuo dominio:

• Google Workspace: v=spf1 include:_spf.google.com ~all
• Microsoft 365: v=spf1 include:spf.protection.outlook.com -all
• Zoho (India): v=spf1 include:zoho.in ~all (fuori dall’India usa zoho.com)
• Altri provider: le loro pagine di aiuto indicano l’include.

Un solo record SPF. Se ne hai già uno, aggiungi il nuovo include a quello. Per esempio: v=spf1 include:_spf.google.com include:zoho.in ~all.

DKIM: una firma su ogni email

• Google: in Google Admin, apri Apps, poi Google Workspace, poi Gmail, poi Autentica email. Genera una chiave, aggiungi il record TXT che mostra, poi clicca Avvia autenticazione.
• Microsoft: in Microsoft Defender, apri Impostazioni di autenticazione email, poi DKIM. Aggiungi i due record CNAME che mostra, poi attiva DKIM.
• Zoho: in Zoho Mail Admin, apri Domini, poi Configurazione email, poi DKIM. Aggiungi un selector, copia il record TXT nel tuo DNS, poi verifica.
• Altri provider: attiva la firma DKIM nella loro amministrazione, poi aggiungi il record che ti danno.

Scegli una chiave a 2048 bit quando puoi.

DMARC: cosa fare con i falsi

Aggiungi un record TXT chiamato _dmarc con il valore v=DMARC1; p=none.

Basta per iniziare. Dopo qualche settimana in cui SPF e DKIM passano, cambialo in p=quarantine.

Controlla che abbia funzionato

Le modifiche al DNS possono richiedere fino a un’ora. Poi apri il tuo dominio nella pagina Caselle e clicca il pulsante di aggiornamento. Ogni record mostra una spunta verde, o la correzione esatta.

Errori comuni

• Due record SPF. SPF fallisce. Uniscili in uno solo.
• Troppe ricerche. SPF permette 10 ricerche DNS. Rimuovi gli include degli strumenti che non usi più.
• Finire con +all. Così chiunque può inviare a tuo nome. Usa ~all o -all.

Vedi anche Controlli di dominio e server.