Le tue email finiscono nello spam?

Cosa legge questa verifica

Interroga server DNS pubblici su quattro tipi di record del tuo dominio, gli stessi che legge qualsiasi casella quando arrivano le tue email. Non viene inviato nulla al tuo indirizzo e non viene conservato nulla: né il dominio né il risultato.

SPF, DKIM e DMARC in poche parole

Perché le email del nostro indirizzo condiviso finiscono nello spam?

Quasi sempre perché il dominio non dimostra che l’email viene davvero da lui. Gmail e Outlook controllano tre record: SPF (quali server possono inviare per il dominio), DKIM (una firma su ogni email) e DMARC (cosa fare quando falliscono entrambi). Se mancano o sono sbagliati, l’email sembra un possibile falso e finisce nello spam o viene rifiutata.

Cos’è un record SPF?

Un record TXT sul tuo dominio che elenca i server autorizzati a inviare email a suo nome, per esempio v=spf1 include:_spf.google.com ~all per Google Workspace. Un dominio deve averne esattamente uno, e non deve richiedere più di 10 interrogazioni DNS.

Cos’è DKIM?

Una firma che il tuo servizio di posta aggiunge a ogni email inviata, verificata con una chiave pubblica pubblicata nel tuo DNS con un nome come google._domainkey o selector1._domainkey. Dimostra che l’email non è stata modificata lungo la strada e che viene dal tuo dominio.

Cos’è DMARC, e quale politica scegliere?

Un record TXT chiamato _dmarc che dice cosa fare di un’email che fallisce SPF e DKIM: niente (p=none), metterla nello spam (p=quarantine) o rifiutarla (p=reject). Comincia con p=none e un indirizzo per i report, poi passa a p=quarantine quando i report mostrano che le tue email passano.

Gmail e Outlook lo richiedono davvero?

Gmail chiede SPF o DKIM a ogni mittente, e SPF, DKIM e DMARC a chi invia più di 5000 email al giorno. Un piccolo team ne invia molte meno, ma sono gli stessi controlli a decidere se le sue risposte sono affidabili.