Autenticazione email: perché ora è obbligatoria presso i grandi provider (2024)
Cosa significa “autenticazione email obbligatoria”?
Non c'è una legge che ti obbliga ad autenticare la tua email. Ma i grandi provider di posta (i soggetti che insieme gestiscono la maggior parte delle caselle del mondo) hanno inasprito parecchio le loro regole di accettazione dall'inizio del 2024. Chi consegna messaggi ai loro utenti deve dimostrare di essere un mittente legittimo. In pratica equivale a un obbligo: se non lo fai, la tua email non raggiunge più il destinatario in modo affidabile.
Il motivo è semplice. Phishing e spoofing (email che si spacciano per qualcun altro) sono stati per anni troppo facili. Imponendo l'autenticazione, i server riceventi rendono molto più difficile inviare email a nome di un altro.
Perché questi requisiti contano
Per te come mittente conta una cosa sola: arrivare. Un messaggio non autenticato non riceve più il beneficio del dubbio dai grandi provider di posta. Finisce nello spam, o viene rifiutato del tutto.
Questo non riguarda solo chi invia newsletter. Anche la normale posta aziendale (preventivi, fatture, conferme di appuntamento) passa per gli stessi filtri. Se invii grandi volumi valgono regole più severe, ma i segnali di base vengono controllati per tutti. Cosa significa per chi ogni tanto fa un invio più grande lo leggi nell'articolo la newsletter o l'invio massivo finisce nello spam.
Cosa prevedono in concreto i requisiti
Le regole più severe ruotano attorno a pochi punti. Per i mittenti normali contano soprattutto i primi due; chi invia volumi più grandi deve occuparsi anche del resto.
- Autentica la tua email con SPF e DKIM, e stabilisci con DMARC una policy per il tuo dominio.
- Assicurati di avere un reverse DNS (PTR) valido sul server di invio, così nome e indirizzo IP corrispondono.
- Tieni basse le segnalazioni di spam. Troppi destinatari che segnano la tua email come spam pesano molto.
- Rendi facile la disiscrizione nelle newsletter o negli invii più grandi, preferibilmente con un solo clic.
La buona notizia: i primi due punti li sistemi una volta sola, e il terzo e il quarto vanno bene da soli se scrivi solo a persone che si aspettano la tua posta. Se non invii email massive, ti basta soprattutto avere l'autenticazione in ordine.
Come funziona: SPF, DKIM e DMARC
L'autenticazione si basa su tre accordi che stabilisci tramite il tuo DNS. Insieme formano la prova che il destinatario vuole vedere.
- SPF stabilisce quali server possono inviare a nome del tuo dominio. Il destinatario verifica che il tuo messaggio arrivi da uno di questi server autorizzati.
- DKIM applica una firma digitale alla tua posta in uscita. Così il destinatario può verificare che il messaggio non sia stato modificato lungo il percorso.
- DMARC dice al server ricevente cosa fare se SPF o DKIM non tornano, e se vuoi ti invia report su chi scrive a nome tuo.
Ti servono tutti e tre; si completano a vicenda. Come configurarli bene in una volta sola è spiegato passo dopo passo in configurare SPF, DKIM e DMARC.
A cosa fare attenzione
- Configurali tutti e tre, non uno solo. Il solo record SPF non basta più; DMARC ne fa parte.
- Inizia con prudenza con DMARC. Parti con una policy che si limita a osservare e a inviare report, e rendila più severa solo quando sei sicuro che tutta la posta legittima si autentica correttamente.
- Non dimenticare gli altri canali di invio. Se un software di contabilità o un servizio di newsletter invia email a tuo nome, deve rientrare anche lui nel tuo SPF e DKIM.
- Controlla regolarmente. I report DMARC mostrano se qualcosa va storto o se qualcuno abusa del tuo dominio.
Se nonostante tutto la tua email si blocca ancora, perché la mia email finisce nello spam ti aiuta con le altre cause.
Come se ne occupa Mailflux per te
Con Mailflux non devi approfondire queste regole. Gestiamo noi SPF, DKIM e DMARC e sorvegliamo la reputazione IP dei nostri server di invio, così la tua email risponde a ciò che i grandi provider di posta si aspettano. In più, ogni piano filtra con il machine learning contro spam, phishing e malware.
Lavori sul tuo dominio, con hosting in Europa e conforme al GDPR, a partire da 4,99 € per casella al mese (con fatturazione annuale). Così sei in regola con i requisiti di autenticazione senza dover mettere mano tu ai record DNS.
FAQ
Domande frequenti
L'autenticazione email è davvero obbligatoria per legge?
Non per legge, ma in pratica sì. Dal 2024 i grandi provider di posta esigono che i mittenti si autentichino con SPF, DKIM e DMARC. Se non rispetti questi requisiti, la tua email viene rifiutata o trattata come spam: l'effetto è quindi lo stesso di un obbligo.
Devo farlo anche se invio poche email?
Sì. Per gli invii di grandi volumi valgono regole più severe, ma i segnali di base vengono controllati per tutti. Anche una manciata di email aziendali al giorno arriva meglio con SPF, DKIM e DMARC corretti. Si configura una volta sola e poi sei tranquillo.