Reverse DNS e record PTR per l'email
Cos'è il reverse DNS (record PTR) per l'email?
Il DNS normale traduce un nome in un indirizzo IP: tu digiti un dominio e il DNS cerca quale server c'è dietro. Il reverse DNS fa il contrario: ritraduce un indirizzo IP in un nome. Questa “ricerca inversa” avviene tramite un record PTR (pointer record) associato all'indirizzo IP.
Per l'email è importante perché il server di destinazione, all'arrivo, controlla: il messaggio arriva da questo indirizzo IP e dice di provenire da questo server di posta; corrisponde a ciò che restituisce il reverse DNS? Se non c'è un record PTR, o se punta a qualcosa di casuale, manca un pezzo importante di fiducia. Una spiegazione più ampia del concetto la trovi nella pagina sul reverse DNS come concetto.
Perché il reverse DNS decide della tua email
I server di destinazione più severi rifiutano la posta da indirizzi IP senza un record PTR in ordine, oppure la mettono nello spam. Per te significa che i tuoi messaggi non arrivano, senza un motivo chiaro. Soprattutto con i grandi provider di posta, un reverse DNS corretto è diventato un requisito di base.
Il punto dolente è che raramente hai visibilità su questo aspetto. Un record PTR infatti non fa parte del DNS del tuo dominio, ma dell'indirizzo IP, e quell'indirizzo IP appartiene a chi ospita il server. Se sei su un hosting condiviso economico dove il reverse DNS non è configurato bene, la tua deliverability ne soffre, per quanto corretto sia il resto del tuo modo di inviare. È proprio il tipo di dettaglio tecnico che fa fallire la posta in silenzio.
Per chi ne è colpito, un office manager o un titolare d'azienda che vuole semplicemente che la posta arrivi, è frustrante. Non hai sbagliato nulla dalla tua parte, eppure i messaggi spariscono. Dato che raramente arriva un messaggio di errore chiaro, il problema resta a lungo inosservato: te ne accorgi solo quando un cliente si lamenta di non aver ricevuto nulla. Questo fa del reverse DNS una delle cause nascoste di una cattiva consegna.
Come funziona
Immagina un portiere che controlla i visitatori alla porta. Qualcuno si presenta dicendo “vengo dall'azienda X”. Il portiere chiama il numero noto dell'azienda X per verificare se qualcuno è davvero in viaggio verso quell'indirizzo. Se la storia torna, il visitatore può entrare. Se non torna, o se nessuno risponde, la porta resta chiusa.
Il reverse DNS funziona allo stesso modo. Quando stabilisce la connessione, il tuo server di posta comunica un nome (il nome “HELO”). Il server di destinazione prende l'indirizzo IP da cui arriva il messaggio e cerca tramite il reverse DNS quale nome gli corrisponde.
- Il server mittente si collega da un determinato indirizzo IP.
- Il destinatario esegue una ricerca reverse DNS su quell'indirizzo IP e legge il record PTR.
- Idealmente quel record PTR punta a un nome di server pulito, e quel nome rimanda tramite il DNS normale allo stesso indirizzo IP (una corrispondenza “forward-confirmed”).
- Se tutto combacia, conta come un segnale positivo. Se il record PTR manca o è generico, la fiducia diminuisce.
Il reverse DNS non è isolato. Lavora insieme all'autenticazione come SPF, DKIM e DMARC. Come si incastrano questi tre lo leggi nella guida su configurare insieme SPF, DKIM e DMARC.
A cosa fare attenzione
- Un record PTR non si configura nel DNS del tuo dominio. Appartiene all'indirizzo IP ed è gestito da chi possiede il server. Se cerchi invano il pulsante nella tua gestione DNS, il motivo è questo.
- Un reverse DNS generico non conta. Un nome come
host-84-12-x.pool.provider.netnon dice nulla; i destinatari preferiscono un nome che appartenga chiaramente a un vero server di posta. - Forward e reverse devono corrispondere. Se il reverse DNS punta a un nome che a sua volta non rimanda a nulla, il segnale resta debole.
- Su un hosting condiviso economico non hai controllo. Dipendi da come l'ha configurato il provider di hosting, e non sempre è fatto bene.
Se vuoi controllare tu la situazione, ci sono strumenti online gratuiti con cui cerchi un indirizzo IP e vedi quale nome restituisce il reverse DNS. Se ottieni un nome generico o niente, è segno che non è configurato bene. Di solito non puoi risolverlo tu; spetta a chi possiede il server.
In breve: il reverse DNS è una di quelle leve invisibili che possono minare in silenzio la tua deliverability. Se la tua posta finisce spesso nello spam, questo controllo fa parte della lista, insieme ai punti di perché le tue email finiscono nello spam.
E con Mailflux
Con Mailflux non devi metter mano al reverse DNS: gestiamo noi i server di invio con un reverse DNS (PTR) corretto e ne controlliamo la reputazione IP. Così i tuoi messaggi trasmettono subito i segnali giusti, senza che tu debba cercare pulsanti che nel tuo DNS comunque non esistono.
In più ottieni email professionale con il tuo dominio, ospitata in Europa e conforme al GDPR, con SPF, DKIM e DMARC gestiti, backup automatici e autenticazione a due fattori opzionale. Un unico prezzo chiaro per casella, con fatturazione annuale, senza fronzoli superflui.
FAQ
Domande frequenti
Posso configurare io il reverse DNS?
Di solito non dalla normale gestione DNS. Un record PTR appartiene all'indirizzo IP ed è gestito da chi possiede il server. Con un hosting tuo lo chiedi al tuo provider di hosting; con l'email in hosting se ne occupa il provider per te.
Qual è la differenza tra un record PTR e un record MX?
Un record MX dice al mondo a quale server deve andare la posta per il tuo dominio. Un record PTR fa il contrario: ricollega l'indirizzo IP del server mittente a un nome, così il destinatario può verificare il mittente. Servono entrambi per una consegna affidabile.
La mia posta finisce nello spam per colpa del reverse DNS?
Può influire. Se manca un record PTR in ordine o se è generico, i destinatari più severi rifiutano la tua posta o la mettono nello spam. Raramente è l'unica causa, ma è un requisito di base spesso dimenticato sugli hosting economici.