allineamento dominio per dmarc
Il post di questa settimana proviene dal mio vecchio lavoro con Inxmail,
una software house tedesca specializzata nell’email marketing.
Sto ancora gestendo un cliente per loro.
Mi è stato chiesto di:
informare il cliente sulle opzioni di autenticazione del dominio di spedizione in uso
per l'invio di posta tramite SPF, DKIM e DMARC
poiché utilizzano una versione DKIM che non è più supportata da Inxmail
Dopo il tentativo iniziale di evitare di farlo ed il fastidio di dover fare qualcosa imposto da altri,
Ho deciso di approfondire l’argomento e di capirne di più.
Il mondo dell’ “allineamento del dominio per dmarc” si è aperto di fronte a me.
Ne sapevo già qualcosa, poche idee un po’ confuse.
DMARC è uno standard di autenticazione delle email, sviluppato per combattere la posta elettronica falsificata.
Per l’allineamento del dominio richiede che:
quando un mittente autentica la propria email utilizzando SPF e/o DKIM,
almeno uno dei domini deve essere allineato con il dominio From del mittente
Utilizzando ESP (Email Service Provider), come Inxmail, per inviare grandi quantità di messaggi,
si utilizzano due domini:
- l’indirizzo From del mittente, visibile ai destinatari
- l’indirizzo Mail-From (detto anche “envelope sender” o “return-path”),
che è nascosto e gestito direttamente dall’ESP per ricevere “i bounce”
(le email rimbalzate per errori quali indirizzo errato o casella piena)
In questo caso, la soluzione più semplice è avere almeno il dominio di firma DKIM allineato con l’indirizzo del mittente.
Leggi “dominio dkim reso semplice”, spiega come delegare le chiavi a terze parti utilizzando CNAME.
Se possibile, sia SPF che DKIM dovrebbero avere almeno un allineamento del dominio di tipo “relaxed” con l’indirizzo From del mittente:
- SPF: il dominio di base (root) dell’indirizzo Mail-From deve corrispondere al dominio di base (root) dell’indirizzo From del mittente
- DKIM: la base (root) del dominio nella firma dkim deve corrispondere al dominio di base (root) dell’indirizzo From del mittente
Ho pubblicato due nuove pagine web sul sito it.RealSender.com per spiegarlo nel dettaglio:
allineamento del dominio spf per dmarc
allineamento del dominio dkim per dmarc
È stato aggiornato anche lo strumento di controllo online per convalidare le impostazioni SPF/DKIM:
controllo delle impostazioni SPF inviando un messaggio email
controllo delle impostazioni DKIM inviando un messaggio email
Provatelo ed inviatemi i vostri commenti sulla hello page di EmailTrends
Questa pagina è stata aggiornata il 17/09/2020