Gestione centralizzata delle email: domini, regole e registri in un solo posto
La gestione centralizzata consente di rispondere a tre domande alle 2 AM senza inoltrare un ticket: perché il messaggio è stato respinto? Chi possiede le credenziali della casella del CEO? Posso migrare il dominio senza un'interruzione di 48 ore? Molte aziende non sanno rispondere perché usano sistemi opachi, con registri riservati ai piani aziendali e DNS trattato come rischio anziché piano di controllo.
Una gestione efficace poggia su quattro pilastri: sovranità del dominio, applicazione delle regole, verificabilità e architettura di invio. Questa guida spiega come implementarli.
Sovranità del dominio: il problema multi-tenant
Gestire un dominio è semplice; ogni dominio aggiunge lavoro. In Google Workspace o Microsoft 365, l'architettura ruota intorno al «tenant». Un'agenzia con 50 domini dei clienti o un gruppo con più società finisce spesso per scegliere tra due modelli scomodi.
La trappola degli alias: più domini diventano alias di un account principale. Si risparmia, ma un problema di reputazione su client-a.com può influire su client-b.com, secondo infrastruttura e autenticazione condivise.
La fatica degli accessi: crei 50 console separate. Reimpostazioni delle password e verifiche DNS diventano una sequenza di accessi e uscite.
Centralizzare significa separare il dominio dall'account di fatturazione. L'offerta TrekMail descritta consente di predisporre 1, 50 o 500 domini da un pannello, entro i limiti del piano. Consulta la guida all'hosting email multidominio. Nessun dominio «principale» determina da solo la reputazione degli altri, anche se IP, contenuti e configurazioni condivise contano. client-a.com può rifiutare destinatari sconosciuti e internal-ops.com inoltrarli a una casella amministrativa. I modelli per MSP applicano configurazioni compatibili in blocco dopo la convalida, senza garanzia di effetto istantaneo.
Applicazione delle regole: SPF, DKIM e DMARC configurati bene
La gestione centralizzata riguarda anche le condizioni di recapito. Intervengono tre protocolli DNS definiti in standard come RFC 7208 (SPF) e RFC 6376 (DKIM). Un errore può causare softfail e problemi di consegna, ma nessun record garantisce la posta in arrivo.
Il metodo manuale e perché fallisce
Record TXT specifici dichiarano l'autorità di invio. Un errore frequente è superare il limite di 10 interrogazioni SPF. Ogni direttiva include: può generare richieste, anche annidate. Oltre il limite alcuni destinatari restituiscono PermError e invalidano la valutazione SPF. Consulta la guida al record SPF.
# SPF - definisce quali IP possono inviare per il dominio
v=spf1 include:_spf.google.com ip4:192.0.2.0/24 ~all
# DKIM - firma crittografica per verificare le modifiche
# Errore comune: spazi durante la copia o rotazione della chiave dimenticata
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8...
# DMARC - indica cosa fare quando SPF o DKIM falliscono
# Errore comune: usare p=reject prima di controllare il traffico
v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@yourdomain.com
Il metodo automatizzato
TrekMail gestisce i record DNS come risorse controllate. Il sistema descritto genera una coppia RSA DKIM e fornisce selettore e valore formattati da copiare presso il provider DNS autorizzato. L'assistenza SPF offre l'istruzione include del piano. Il pannello interroga periodicamente il DNS pubblico per segnalare la propagazione osservata; cache e resolver escludono una garanzia istantanea. Consulta l'autenticazione email.
Verificabilità: guardare dentro la scatola nera
La prova reale è l'email «scomparsa». Un cliente dice di avere inviato una fattura, ma non è arrivata. Un hosting opaco non mostra dialogo SMTP, liste di blocco o interventi dell'antispam. Resta solo chiedere un nuovo invio.
Una gestione professionale richiede, secondo permessi e conservazione, registri SMTP, motivi di rifiuto con codici precisi e risultati di autenticazione che mostrino un errore SPF o una firma DKIM non valida.
| Codice | Significato | Verifica |
|---|---|---|
550 5.1.1 | Utente sconosciuto | Indirizzo errato o nessuna rotta catch-all |
550 5.7.1 | Relay negato | Verificare autenticazione, permessi e blocchi |
421 4.7.0 | Rinvio temporaneo | Limitazione temporanea; il nuovo tentativo dipende dal mittente |
552 5.2.2 | Quota superata | Casella piena o quota assegnata esaurita |
I registri centralizzati aiutano a indagare un rifiuto senza aprire subito un ticket, se i dati sono ancora conservati e accessibili. La guida alla gestione delle email dei clienti descrive i flussi operativi.
Architettura di invio: SMTP gestito o proprio
Molti provider usano un unico percorso con IP condivisi. Lo spam di un altro cliente può influire sulla tua reputazione di invio, secondo segmentazione, controlli e destinatari.
SMTP gestito (piani Starter/Pro): utilizzi i pool IP TrekMail descritti. Il servizio gestisce riscaldamento, monitoraggio e consegna, senza garantire l'accettazione o la posta in arrivo presso terzi.
SMTP proprio (piano Nano + piani a pagamento): TrekMail riceve via IMAP e invia tramite un provider come Amazon SES, SendGrid o Postmark, se la configurazione lo consente. Gestisci reputazione, credenziali e conformità. Il costo descritto può essere TrekMail a $0 più l'uso SES, ma dipende da tariffe, volume e limiti.
Identità e accesso: provisioning senza condividere credenziali
Una piattaforma centralizzata deve evitare password condivise. Quando l'amministratore crea e invia una password, espone un segreto e indebolisce l'attribuzione delle azioni.
Il flusso TrekMail descritto invia un invito sicuro e temporaneo. L'utente acquisisce la casella e crea la password senza mostrarla all'amministratore. Se perde l'accesso, l'amministratore avvia il recupero senza vedere il vecchio segreto. La sicurezza dipende anche da canale, scadenza, MFA e regole di recupero.
Piani TrekMail per la gestione centralizzata
| Piano | Prezzo | Uso ideale |
|---|---|---|
| Free | $0 | Un dominio, SMTP proprio (senza carta) |
| Starter | $3.50/mese | Piccole imprese, SMTP gestito |
| Pro | $10/mese | Più domini, registri completi secondo conservazione |
| Agency | .25/mese | MSP con 50+ domini, spazio condiviso e configurazione in blocco |
I piani a pagamento descritti includono una prova di 14 giorni con carta. Nano non la richiede. Verifica prezzi, imposte, limiti e condizioni.
Conclusione
La gestione centralizzata consente di predisporre domini, convalidare l'autenticazione crittografica, controllare il flusso tramite registri SMTP e scegliere l'infrastruttura di invio. Non elimina propagazione DNS, errori o responsabilità operative, ma evita di passare tra 50 pannelli e facilita la diagnosi.
Per proteggere i domini, leggi le guide sulla reputazione del dominio e sull'hosting multidominio.
I registri meritano particolare attenzione. Nell'offerta descritta, le azioni API restano visibili per 90 giorni con token, operazione e risorsa coinvolta, secondo permessi e conservazione. Ciò aiuta a ricostruire le automazioni senza sostituire monitoraggio, avvisi o backup. Token limitati ed eliminazioni in due passaggi completano il controllo; consulta la gestione della posta tramite un agente.
Smetti di gestire il DNS in pannelli sparsi. Prova TrekMail gratis e riunisci i domini entro i limiti del piano.
