A cosa serve lo standard DKIM?

DKIM (DomainKeys Identified Mail) aggiunge all’e-mail un’intestazione con una firma digitale, che permette di verificare che non sia stata modificata durante la trasmissione e che provenga effettivamente dal dominio indicato.

A cosa serve lo standard DMARC?

DMARC si basa su SPF e DKIM e ti permette di definire come gestire le e-mail che non superano questi controlli (ad es. mettendole in quarantena o rifiutandole). Fornisce inoltre report sull’utilizzo del dominio.

Dove trovo i valori SPF, DKIM e DMARC esatti per il mio dominio?

L’app di posta installata (ad es. Mailu) mostra i valori direttamente nella propria interfaccia. Inseriscili poi come record TXT nella sezione DNS della gestione del tuo dominio.

Web hosting: ottimizzare la consegna delle e-mail

Oggi il tuo hosting web funziona come un VPS autonomo con un server di posta installato da te (ad es. Mailu): ecco come ottimizzare SPF, DKIM, DMARC, DNS inverso e reputazione dell’IP per una consegna affidabile → Scopri di più

10 novembre 20265 min di lettura0 Visualizzazioni0 utile

Introduzione

Gestisci un server di posta sul tuo hosting web (VPS Cloud) tramite le App One-Click – ad esempio Mailu – e hai notato che alcune e-mail non vengono recapitate correttamente? Questa guida fa al caso tuo. Per garantire un traffico e-mail affidabile, è necessario considerare diversi aspetti. Qui scoprirai quali sono i fattori principali che influiscono sulla consegna delle e-mail e come migliorarne l’affidabilità.

Info

Non hai ancora configurato un server di posta? Questo articolo presuppone che tu abbia già installato un server di posta tramite le App One-Click (ad es. Mailu). La configurazione iniziale – installazione dell’app, impostazione dei record DNS e creazione delle caselle di posta – è descritta nell’articolo «Hosting web: configurare le e-mail». Qui ci concentriamo esclusivamente sull’ottimizzazione della recapitabilità.

IP dedicato invece di un’infrastruttura condivisa

Oggi il tuo prodotto di hosting web è un VPS, quindi il tuo server di posta funziona con un indirizzo IP dedicato del tuo VPS e non su un’infrastruttura condivisa con molti altri clienti. Il grande vantaggio è che la reputazione di questo indirizzo IP dipende esclusivamente dal tuo traffico e-mail, non dal comportamento di altri clienti. Per questo è ancora più importante seguire correttamente le indicazioni riportate di seguito, così da costruire e mantenere una buona reputazione per il tuo indirizzo IP.

Rispetto degli standard di autenticazione (SPF, DKIM, DMARC)

Gli standard di autenticazione aiutano i provider e i server di posta a verificare l’affidabilità del mittente. Per dimostrare di essere autorizzati a inviare e-mail a nome di un dominio, sono stati definiti tre importanti standard: SPF, DKIM e DMARC.

SPF (Sender Policy Framework): SPF aiuta a prevenire lo spoofing delle e-mail specificando quali indirizzi IP sono autorizzati a inviare e-mail a nome di un dominio. Ad esempio, nelle impostazioni DNS del dominio «example.com» puoi creare un record SPF che definisce quali server di posta possono inviare e-mail da «@example.com». Se un’e-mail viene inviata da un server non autorizzato, il server di posta ricevente può contrassegnarla come sospetta o rifiutarla.

DKIM (DomainKeys Identified Mail): DKIM aggiunge all’e-mail un’intestazione con una firma digitale, che permette di verificare che l’e-mail non sia stata modificata durante la trasmissione e che provenga effettivamente dal dominio indicato. Il server di posta ricevente usa questa firma per verificare l’integrità dell’e-mail.

DMARC (Domain-based Message Authentication, Reporting & Conformance): DMARC si basa su SPF e DKIM e aggiunge un ulteriore livello di protezione. Ti permette di definire come gestire le e-mail che non superano i controlli SPF o DKIM (ad es. mettendole in quarantena o rifiutandole). Inoltre, DMARC fornisce report che mostrano come viene utilizzato il tuo dominio nelle e-mail e ti aiutano a monitorare eventuali abusi.

Attenzione

I valori sono forniti dalla tua app di posta I valori esatti di SPF, DKIM e DMARC per il tuo dominio sono indicati direttamente nell’interfaccia dell’app di posta che hai installato (ad es. Mailu). Inserisci poi questi valori come record TXT nella sezione DNS della gestione del tuo dominio. Per i dettagli sulla configurazione iniziale, consulta l’articolo «Hosting web: configurare le e-mail».

Impostare il DNS inverso (record PTR)

Oltre a SPF, DKIM e DMARC, molti server di posta riceventi verificano anche che l’indirizzo IP del tuo server di posta abbia un record DNS inverso (record PTR) corrispondente, ovvero che una ricerca inversa dell’indirizzo IP restituisca un nome host coerente con il tuo dominio mittente (ad es. mail.tuodominio.it). Se il record manca o restituisce un nome host generico, molti provider lo considerano un indizio di spam.

Puoi impostare direttamente nel pannello clienti ZapX il record PTR per l’indirizzo IP del tuo VPS:

Apri il tuo VPS nel pannello clienti.
Vai alla scheda Impostazioni → DNS inverso.
Per l’indirizzo IP principale del tuo VPS, inserisci il nome host utilizzato dal tuo server di posta (lo stesso valore che in genere hai configurato anche come record MX o A).

Suggerimento

Il PTR e il nome host devono corrispondere Idealmente, il record PTR (IP → nome host) dovrebbe corrispondere al record A del tuo server di posta (nome host → IP), secondo il cosiddetto «Forward-Confirmed reverse DNS» (FCrDNS). È una delle misure più semplici per guadagnare subito la fiducia di molti grandi provider di posta.

Reputazione dell’IP e riscaldamento

Anche con un indirizzo IP dedicato, serve tempo per costruire una buona reputazione. Tieni presente quanto segue:

Aumenta gradualmente il volume di invio (warm-up): se invii subito moltissime e-mail da un nuovo indirizzo IP, molti provider potrebbero considerarlo sospetto. Inizia invece con un volume ridotto e aumentalo gradualmente nell’arco di diversi giorni o settimane.
Tieni sotto controllo i bounce e le segnalazioni di spam: un numero elevato di indirizzi non raggiungibili (bounce) o di segnalazioni di spam da parte dei destinatari danneggia a lungo la reputazione del tuo indirizzo IP. Pulisci regolarmente le liste dei destinatari.
Agisci responsabilmente per evitare di finire in una blacklist: se un provider inserisce il tuo indirizzo IP in una blacklist a causa di un uso improprio (abuso, ad es. per credenziali compromesse o invio massivo di spam), le tue e-mail non verranno più recapitate oppure saranno contrassegnate come spam. Monitora il server di posta per rilevare attività sospette e usa sempre i filtri antispam della tua app di posta, così da prevenire questi problemi. Se il tuo indirizzo IP finisce comunque in una blacklist, puoi usare strumenti di controllo comuni (ad es. mxtoolbox.com) per scoprire quale lista è coinvolta e, di solito, richiederne direttamente la rimozione.

Contenuto delle e-mail

Anche il contenuto delle e-mail è importante. È essenziale mantenere un buon equilibrio tra testo e immagini. Evita inoltre contenuti potenzialmente problematici, come video, JavaScript o moduli, perché possono attivare i filtri antispam o causare problemi di consegna. Ogni e-mail dovrebbe anche includere in fondo la possibilità di annullare l’iscrizione e i dati legali del mittente.

Altre buone pratiche: usare un linguaggio chiaro e conciso, evitare messaggi promozionali troppo aggressivi e ottimizzare le e-mail per i dispositivi mobili.

Test e affidabilità

Prima di usare il tuo server di posta in produzione o se sospetti problemi di consegna, è utile verificare la configurazione DNS:

Con il nostro Email DNS Health Checker gratuito puoi controllare online i record SPF, DMARC, MX e (nei limiti del possibile) DKIM del tuo dominio e ricevere indicazioni chiare sui problemi rilevati.
Servizi esterni come mail-tester.com e mailgenius.com fanno un passo in più: invii un’e-mail di prova all’indirizzo che ti forniscono e il servizio valuta, tra le altre cose, il contenuto, le intestazioni, SPF/DKIM/DMARC e lo stato delle blacklist, suggerendoti come migliorare.

Questi strumenti sono particolarmente utili per assicurarti che le tue e-mail siano configurate correttamente, migliorare la recapitabilità ed evitare i problemi più comuni che potrebbero farle finire nello spam.

Conclusione

Se hai seguito e messo in pratica tutti i suggerimenti, ora dovresti essere in una posizione decisamente migliore per quanto riguarda la sicurezza e l’affidabilità della consegna delle tue e-mail. Non solo sarà più probabile che le tue e-mail vengano recapitate, ma saranno anche protette da accessi non autorizzati e abusi.

Se hai bisogno di assistenza per la configurazione o l’ottimizzazione, il nostro team di supporto è sempre a tua disposizione.

FAQ

Domande frequenti

A chi ha già configurato un server di posta sul proprio hosting web (VPS Cloud) tramite le App One-Click (ad es. Mailu) e ha notato che alcune e-mail non vengono recapitate correttamente. La configurazione iniziale è descritta nell’articolo «Hosting web: configurare le e-mail».

Perché il tuo server di posta funziona con un indirizzo IP dedicato del tuo VPS, non su un’infrastruttura condivisa con altri clienti. La reputazione dell’IP dipende quindi esclusivamente dal tuo traffico e-mail.

SPF (Sender Policy Framework) aiuta a prevenire lo spoofing delle e-mail specificando quali indirizzi IP sono autorizzati a inviare e-mail a nome di un dominio.

Feedback

Questo articolo ti è stato utile?

Il tuo feedback ci aiuta a definire le priorità e a migliorare i contenuti.

0 di 0 I feedback hanno giudicato utile questo articolo.

Assistenza personale

Le istruzioni non sono sufficienti?

Il supporto ZAP conosce il tuo prodotto: descrivi brevemente la tua richiesta e ti aiuteremo personalmente.

Quali 🍪 cookie desideri consentire?

Web hosting: ottimizzare la consegna delle e-mail

Introduzione

IP dedicato invece di un’infrastruttura condivisa

Rispetto degli standard di autenticazione (SPF, DKIM, DMARC)

Impostare il DNS inverso (record PTR)

Reputazione dell’IP e riscaldamento

Contenuto delle e-mail

Test e affidabilità

Conclusione

Domande frequenti

Hosting web

IP dedicato invece di un’infrastruttura condivisa

Rispetto degli standard di autenticazione (SPF, DKIM, DMARC)

Impostare il DNS inverso (record PTR)

Reputazione dell’IP e riscaldamento

Contenuto delle e-mail

Test e affidabilità

Conclusione

Server di gioco

Server e hosting

ZAPX

Risorse

ZAP-Hosting