Record DNS dell'email spiegati (MX, SPF, DKIM, DMARC)
Cos'è il DNS per l'email?
Il DNS è la “rubrica” di internet: traduce un dominio come latuaazienda.it nei server che gli appartengono. In quella rubrica ci sono diversi tipi di record. Alcuni puntano al tuo sito web, altri alla tua email.
Per l'email tutto ruota attorno a due domande. Primo: dove arriva la mia posta? Se ne occupa il record MX. Secondo: come fa il destinatario a sapere che un messaggio arriva davvero dal mio dominio e non da un truffatore? Se ne occupano SPF, DKIM e DMARC. Senza questi record l'email non funziona in modo affidabile: perdi posta, o i tuoi messaggi finiscono nello spam.
I record DNS per l'email in breve
| Record | Cosa fa | A cosa serve |
|---|---|---|
| MX | indica quale server riceve la tua posta | ricevere email |
| SPF | dice quali server possono inviare a nome del tuo dominio | dimostrare il mittente |
| DKIM | mette una firma digitale sulla tua posta in uscita | dimostrare il mittente |
| DMARC | dice cosa deve succedere se SPF o DKIM falliscono | policy + report |
Ricordalo così: il MX è per la posta in arrivo, gli altri tre sono per la posta in uscita e per la fiducia.
Record MX: dove arriva la tua posta
Il record MX (“Mail Exchange”) dice al resto di internet a quale server di posta deve andare l'email del tuo dominio. Se qualcuno scrive a tu@latuaazienda.it, il server mittente guarda il tuo record MX per sapere dove consegnare.
Senza un record MX corretto non arriva posta. È quindi la prima condizione per l'email con il tuo dominio. Come configurarlo lo spieghiamo in configurare i record MX.
Record SPF: chi può inviare a tuo nome
SPF (Sender Policy Framework) è un elenco di server che possono inviare email a nome del tuo dominio. Quando un server di destinazione riceve un messaggio che dice di arrivare da latuaazienda.it, controlla: il server mittente è nell'elenco SPF? Se no, è un segnale sospetto.
Il record SPF ti protegge dagli abusi: rende più difficile per i truffatori inviare posta a tuo nome. La spiegazione e la configurazione giusta le trovi in cos'è il record SPF.
DKIM: una firma digitale
DKIM (DomainKeys Identified Mail) applica una firma digitale invisibile a ogni messaggio che invii. Il server di destinazione verifica quella firma con una chiave che si trova nel tuo DNS. Se corrisponde, è dimostrato che il messaggio non è stato modificato lungo il percorso e arriva davvero dal tuo dominio.
Se SPF guarda il server, DKIM guarda il messaggio stesso. Insieme sono più forti che separati. Approfondisci in DKIM spiegato.
DMARC: la policy che lega tutto
DMARC (Domain-based Message Authentication) è l'istruzione che dice cosa deve fare un destinatario se SPF o DKIM non corrispondono: non fare nulla, mettere nello spam o rifiutare. Inoltre DMARC ti invia dei report, così vedi chi invia posta a nome del tuo dominio, compresi gli abusi.
DMARC funziona solo se SPF e DKIM sono già a posto; si basa su di loro. Vedi cos'è DMARC per i dettagli.
Come lavorano insieme
Immagina di inviare un'email. Dal lato del destinatario succede questo: il server non usa il tuo MX (quello serve per la posta in arrivo), ma controlla SPF (questo server poteva inviare?), DKIM (la firma corrisponde?) e poi applica la policy DMARC (cosa fare se qualcosa non torna). Se questi controlli vanno a buon fine, il tuo messaggio guadagna fiducia e arriva nella posta in arrivo invece che nello spam.
Per la posta in arrivo è più semplice: i mittenti ti trovano tramite il tuo MX e consegnano lì. I quattro record si completano quindi a vicenda: uno per ricevere, gli altri tre per inviare in modo affidabile.
A cosa devi fare attenzione
- L'ordine conta. Imposta prima il MX (per ricevere), poi SPF e DKIM, e solo dopo DMARC (che si appoggia sugli altri due).
- Un solo errore di battitura rompe tutto. I record DNS sono pignoli. Ricopia i valori esattamente.
- Dai tempo al tempo. Le modifiche non sono subito visibili in tutto il mondo; conta qualche ora.
- Inizia con prudenza con DMARC. Parti con una policy di “osservazione” prima di far rifiutare i messaggi, così non blocchi per errore la posta legittima.
Per impostare bene in una volta tutti e tre i record di affidabilità, segui configurare SPF, DKIM e DMARC.
E con Mailflux
Con Mailflux non devi addentrarti nel DNS per essere a posto. Se porti il tuo dominio, ricevi i valori esatti per MX, SPF, DKIM e DMARC e ti aiutiamo a collegarlo; se fai registrare e gestire un dominio da Mailflux, impostiamo tutto subito in modo corretto. La tua email gira con il tuo dominio, ospitata in Europa e conforme al GDPR, con antivirus, antispam, antimalware e backup in ogni piano.
Così la tua posta arriva in modo affidabile e parte con le prove giuste, senza che tu debba districarti da solo nella tecnica. Per saperne di più sull'email con il tuo nome dopo la @, leggi email con il tuo dominio.
FAQ
Domande frequenti
Quali record DNS mi servono per l'email?
Per l'email con il tuo dominio ti serve un record MX per ricevere la posta, e SPF, DKIM e DMARC per inviare come mittente affidabile. Il record MX è indispensabile per ricevere posta; gli altri tre fanno sì che i tuoi messaggi arrivino invece di finire nello spam.
Che differenza c'è tra SPF, DKIM e DMARC?
SPF dice quali server possono inviare a nome del tuo dominio. DKIM mette una firma digitale sui tuoi messaggi. DMARC stabilisce cosa succede se SPF o DKIM falliscono e ti invia dei report. Lavorano insieme: SPF e DKIM dimostrano, DMARC decide e riferisce.
Cosa succede se questi record non sono corretti?
Se il tuo record MX non è corretto, non ricevi posta. Se SPF, DKIM e DMARC mancano o falliscono, i destinatari si fidano meno dei tuoi messaggi, che finiscono più spesso nello spam o non arrivano affatto. Record corretti aumentano la probabilità di un recapito senza intoppi.