Ti è mai capitato di inviare un’email importante a un cliente — un preventivo, una fattura o una proposta commerciale — e scoprire giorni dopo che è finita direttamente nella sua cartella Spam?

È una delle situazioni più frustranti per chi gestisce un’attività. Non solo rischi di perdere opportunità di business, ma a lungo andare questo problema danneggia seriamente la reputazione online del tuo dominio aziendale.

Se le tue email aziendali (quelle del tipo nome@tuaazienda.it) vengono bloccate da Gmail, Outlook o altri provider, la colpa è quasi certamente della mancanza (o dell’errata configurazione) di tre protocolli di sicurezza fondamentali: SPF, DKIM e DMARC.

In questa guida per principianti ti spiegherò in modo semplice cosa sono, perché sono vitali per la tua sicurezza informatica e come risolverli una volta per tutte.

Il problema alla base: l'identità della tua email

Il sistema di posta elettronica è nato molti anni fa senza un meccanismo nativo per verificare l'identità del mittente. Inviare un'email fingendo di essere un altro dominio è purtroppo semplicissimo: è l'equivalente digitale dello scrivere il nome di qualcun altro sul retro di una busta da lettera cartacea.

I criminali informatici sfruttano questa vulnerabilità per lanciare attacchi di phishing o spoofing (furto d'identità).

Per proteggere gli utenti, i provider di posta come Google e Yahoo sono diventati severissimi. Da inizio 2024, se non dimostri matematicamente che l'email parte davvero da te, la tua comunicazione viene scartata o inviata nello spam.

Per "presentare la carta d'identità" del tuo dominio a Google o Outlook, devi configurare tre record nel DNS del tuo dominio. Vediamoli uno per uno.

1. SPF (Sender Policy Framework): La lista degli invitati

Pensa al protocollo SPF come a una lista degli ospiti fuori da un club esclusivo. È un record di testo che inserisci nel tuo dominio e che dice al mondo intero: "Solo questi server hanno il permesso di inviare email a mio nome".

Come funziona: Quando invii un'email, il server del destinatario controlla il record SPF del tuo dominio. Se l'email parte da un server autorizzato (ad esempio i server di Google Workspace, di Microsoft 365 o della tua piattaforma di newsletter come Mailchimp), l'email passa. Se parte da un server sconosciuto, scatta l'allarme spam.
Un errore comune: Spesso si configura l'SPF solo per la posta normale, dimenticandosi di includere i server del software gestionale, del sito e-commerce o della newsletter. Risultato? Quelle email finiscono in spam.

2. DKIM (DomainKeys Identified Mail): Il sigillo di ceralacca

Se l'SPF controlla da dove parte l'email, il DKIM garantisce che il messaggio non sia stato intercettato o modificato durante il tragitto. È l'equivalente digitale di un antico sigillo di ceralacca su una lettera.

Come funziona: Il DKIM aggiunge una firma digitale invisibile e crittografata all'intestazione di ogni email che invii. Il server del destinatario usa una "chiave pubblica" (che tu avrai pubblicato sul tuo dominio) per verificare la firma. Se la chiave e la firma combaciano, significa che l'email è autentica e che nessuno ne ha alterato il contenuto.

3. DMARC (Domain-based Message Authentication, Reporting, and Conformance): Il coordinatore

Il DMARC è il protocollo più recente e potente. Non esegue una verifica diretta, ma unisce le forze di SPF e DKIM e dice ai server dei destinatari cosa fare se uno dei primi due controlli fallisce.

In pratica, con il DMARC sei tu a dare ordini a Gmail o Outlook su come comportarsi con le email sospette che usano il tuo nome. Puoi impostare tre regole:

None (Nessuna azione): Fai passare l'email comunque, ma inviami un report (utile per capire se qualcuno sta provando a truffare a tuo nome).
Quarantine (Quarantena): Se SPF o DKIM falliscono, sposta l'email direttamente nella cartella Spam del destinatario.
Reject (Rifiuta): Se i controlli falliscono, blocca l'email e non consegnarla mai.

Il DMARC è diventato un requisito obbligatorio per non essere contrassegnati come spammer dai principali provider mondiali.

Come verificare lo stato della tua posta aziendale?

Non devi indovinare se la tua configurazione è corretta. Esistono strumenti gratuiti online che analizzano la tua email in pochi secondi.

Uno dei migliori è Mail-Tester (o lo strumento ufficiale Google Admin Toolbox Check MX). Ti basterà inviare un'email di prova all'indirizzo che ti forniscono per ricevere un voto da 1 a 10 e scoprire esattamente quale record (SPF, DKIM o DMARC) è assente o configurato male.

Conclusioni: Fai rendere al massimo la tua comunicazione

Configurare correttamente la sicurezza del proprio dominio non è solo un fatto tecnico, ma è una scelta di business. Un'email che finisce in spam è un cliente perso, un pagamento ritardato o una pessima figura professionale.

Modificare i record DNS del proprio dominio richiede un minimo di attenzione: un errore di battitura può bloccare completamente la ricezione o l'invio della posta aziendale.

Il tuo sito web o la tua posta aziendale hanno problemi di consegna? Non rischiare di danneggiare la tua reputazione online. Scopri i nostri servizi di Consulenza Web o richiedi un controllo tecnico: analizzeremo la salute del tuo dominio per assicurarci che i tuoi messaggi arrivino sempre a destinazione, dritti nella casella di posta in arrivo.

Hai bisogno di un aiuto tecnico?

Contattami