scyhost. I grandi provider di posta (Gmail, Outlook, Yahoo e altri) controllano ogni messaggio per verificare se il server che l’ha inviato è davvero autorizzato a inviare per conto del tuo dominio. Se il controllo fallisce, il messaggio finisce nello spam o viene rifiutato. A questo servono tre record nel DNS del tuo dominio.
SPF: chi può inviare
SPF è un record TXT che elenca i server autorizzati a inviare posta per il tuo dominio. Ha più o meno questo aspetto:
v=spf1 +a +mx include:… ~all
- Un dominio può avere un solo record SPF. Se usi più servizi (ad esempio hosting e un servizio di newsletter), vanno tutti nello stesso record.
~allsignifica «tutti gli altri sono sospetti», mentre-allsignifica «tutti gli altri non sono autorizzati». Passa alla regola più severa solo quando sei sicuro di aver elencato ogni servizio.
DKIM: una firma sul messaggio
DKIM aggiunge una firma crittografica a ogni messaggio in uscita. Il destinatario trova la chiave pubblica nel DNS del tuo dominio e verifica che il messaggio non sia stato modificato lungo il percorso e provenga davvero da un server autorizzato. La chiave pubblica è un lungo record TXT con un nome come default._domainkey.yourdomain.com.
DMARC: cosa fare quando il controllo fallisce
DMARC collega SPF e DKIM all’indirizzo nel campo «Da» e indica al destinatario cosa fare con i messaggi che non superano il controllo. Il record si trova in _dmarc.yourdomain.com:
v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com
p=none: solo monitoraggio e invio di report. Da qui si comincia.p=quarantine: i messaggi sospetti vanno nello spam.p=reject: i messaggi sospetti vengono rifiutati.
Il percorso consigliato è impostare p=none, leggere i report per alcune settimane (arrivano all’indirizzo rua) e, solo quando tutti i tuoi servizi legittimi superano il controllo, passare a quarantine e poi a reject.
Come configurarli su ScyHost
- Se il tuo dominio usa i nostri nameserver, apri cPanel → Email → Email Deliverability. Lì cPanel mostra lo stato dei record SPF e DKIM per ogni dominio e offre un pulsante per installare i valori suggeriti.
- Se il tuo DNS è presso un altro provider, copia dalla stessa schermata i record SPF e DKIM suggeriti e aggiungili presso quel provider.
- Aggiungi il record DMARC a mano in Zone Editor (tipo TXT, nome
_dmarc). - Se invii anche tramite altri servizi (newsletter, negozio online, CRM), aggiungi le loro voci SPF
includee le chiavi DKIM seguendo le loro istruzioni.
Altre buone abitudini
- Invia da un indirizzo del tuo dominio, non da un servizio gratuito a nome del tuo dominio.
- Fai inviare i moduli del sito tramite un vero SMTP (con login), non tramite una funzione che falsifica l’indirizzo del mittente.
- Per le newsletter, usa un elenco di persone che hanno acconsentito a ricevere posta e un chiaro link di disiscrizione.
- Mantieni sicure le caselle di posta: un account compromesso che invia spam danneggia rapidamente la reputazione dell’intero dominio.
Non sei sicuro che i tuoi record siano corretti? Apri un ticket con il nome del dominio e li controlleremo insieme a te. Per la posta aziendale senza un sito web, vedi l’hosting email.