Guida all'infrastruttura email
Verifica del dominio email: SPF, DKIM e DMARC
Cos'è la verifica del dominio, perché è importante e come SPF, DKIM e DMARC lavorano insieme.
La verifica del dominio dimostra che una piattaforma email è autorizzata a inviare per conto di un dominio. L'autenticazione basata su DNS è il fondamento della deliverability e della fiducia dei destinatari.
Cosa significa in pratica
- SPF autorizza l'infrastruttura di invio
- DKIM firma il contenuto e l'identità del messaggio
- DMARC indica ai destinatari come verificare l'allineamento e come gestire gli errori
- La proprietà del dominio impedisce la configurazione di mittenti non autorizzati
Checklist di implementazione
- Aggiungi nel DNS i record di proprietà o DKIM del provider.
- Pubblica SPF senza creare più record SPF in conflitto tra loro.
- Avvia DMARC in modalità di monitoraggio, poi rendi la policy più restrittiva in modo graduale e consapevole.
- Attendi la propagazione DNS e conferma la verifica nella piattaforma di invio.
Le domande dei team
Mi servono SPF, DKIM e DMARC?
Usali tutti e tre. SPF e DKIM stabiliscono l'autenticazione; DMARC aggiunge l'allineamento e una policy per i destinatari.
Quanto tempo richiede la verifica?
Dipende dalla propagazione DNS e dai TTL. La maggior parte dei record compare in pochi minuti, ma la propagazione globale può richiedere più tempo.