Recapitabilità e DNS

Creare un dominio email personale: guida completa

Di Alexey Bulygin
Procedura per creare un dominio email personale

Creare il proprio dominio email nel 2026 significa acquistare un dominio, configurare il DNS, scegliere un provider di caselle, aggiungere i record di autenticazione e creare la prima casella: sei passaggi in circa 30 minuti. La maggior parte dei team salta alcuni passaggi o li esegue nell’ordine sbagliato. È così che nascono configurazioni con difetti sottili che emergono mesi dopo, quando una fattura finisce nello spam o una migrazione diventa molto difficile.

Questa guida descrive l’intero processo per creare correttamente il tuo dominio email e segnala gli inconvenienti di ogni passaggio. Per la guida generale consulta come creare un indirizzo email con il tuo dominio.

Cosa serve per creare il tuo dominio email

Per creare il tuo dominio email servono quattro elementi che funzionino insieme: un nome di dominio registrato presso qualsiasi registrar, record DNS pubblicati correttamente presso il provider DNS, un servizio di hosting nel quale risiedano davvero le caselle e un trasporto SMTP per la posta in uscita, generalmente incluso con l’hosting. Ogni elemento richiede una decisione distinta; non raggrupparli tutti presso lo stesso fornitore.

Nel 2026, il costo totale di una configurazione pulita è di circa $52/anno: $10 per il dominio con Cloudflare Registrar, venduto al costo, $0 per il DNS gratuito di Cloudflare e $42/anno per l’hosting delle caselle con TrekMail Starter, con fatturazione annuale e SMTP gestito incluso. Workspace e Microsoft 365 costano di più, da $72-264/anno, ma includono una suite di produttività attorno alla posta.

La procedura in 6 passaggi

Questi sono, in ordine, i sei passaggi per creare il tuo dominio email dall’inizio alla fine. Non saltarli e non cambiarne l’ordine, perché ognuno dipende dalla conferma del precedente. Ogni passaggio ha un punto di verifica: raggiungilo prima di proseguire, altrimenti dovrai diagnosticare un problema con più variabili anziché uno relativo a un singolo passaggio.

  1. Acquista il dominio presso un registrar affidabile. Cloudflare Registrar, che vende al costo, Namecheap o Porkbun. Fai attenzione al prezzo di rinnovo: alcuni registrar lo aumentano notevolmente nell’anno 2. Blocca il dominio e attiva la privacy WHOIS.
  2. Scegli l’hosting DNS. Il DNS di Cloudflare è eccellente e gratuito; i pannelli DNS di molti registrar sono poco pratici. Cloudflare Registrar richiede l’uso del proprio DNS, il che va bene.
  3. Registrati presso il provider di caselle. TrekMail Nano gratuito, senza carta, è adatto ai test; Starter a $4/mese o $3.50/mese con fatturazione annuale è indicato per una configurazione seria. Scegli Workspace se ti serve Docs. Aggiungi il dominio nel pannello del provider e completa la verifica del record TXT.
  4. Crea la prima casella. La casella deve esistere prima di reindirizzare i record MX. Con il flusso di inviti di TrekMail, il destinatario imposta la propria password e la 2FA al primo accesso.
  5. Pubblica MX, SPF, DKIM e DMARC presso il provider DNS. Usa i valori forniti dall’hosting. SPF: v=spf1 include:_spf.trekmail.net ~all. DKIM: un CNAME che punta al selettore dell’hosting. DMARC: v=DMARC1; p=none; rua=mailto:dmarc@yourbusiness.com per le prime due settimane.
  6. Prova l’invio e la ricezione con tre destinatari (Gmail, Outlook.com, Yahoo). Apri le intestazioni non elaborate e conferma SPF=PASS, DKIM=PASS e DMARC=PASS. Rispondi da ciascuno. Annuncia il nuovo indirizzo solo dopo che il percorso di andata e ritorno funziona.

I record DNS necessari

Quattro tipi di record DNS fanno funzionare qualsiasi configurazione email con dominio personalizzato. Ciascuno svolge un compito diverso: dirigere la posta in arrivo, autorizzare i mittenti in uscita, firmare crittograficamente i messaggi e applicare la politica di autenticazione. Tutti e quattro devono essere corretti contemporaneamente affinché la posta superi senza problemi i controlli di Gmail e Yahoo.

# MX: where inbound mail lands
yourbusiness.com.    3600    IN    MX    10 mx1.trekmail.net.
yourbusiness.com.    3600    IN    MX    20 mx2.trekmail.net.

# SPF: which servers can send as your domain
yourbusiness.com.    3600    IN    TXT   "v=spf1 include:_spf.trekmail.net ~all"

# DKIM: cryptographic signing (CNAME for automated rotation)
trekmail._domainkey.yourbusiness.com.   3600    IN    CNAME   trekmail._domainkey.trekmail.net.

# DMARC: policy and reporting
_dmarc.yourbusiness.com.    3600    IN    TXT   "v=DMARC1; p=none; rua=mailto:dmarc@yourbusiness.com"

Un TTL impostato a 3600, cioè un’ora, è abbastanza lungo da evitare che i resolver DNS sovraccarichino il registrar e abbastanza breve da consentire di correggere gli errori entro un’ora anziché un giorno. Quando i record si sono stabilizzati e hai rafforzato DMARC con p=reject, puoi aumentare i TTL. Per approfondire l’autenticazione consulta SPF, DKIM e DMARC.

Test e convalida della configurazione

Dopo aver pubblicato tutti e quattro i record DNS, esegui la convalida prima di affidare alla configurazione messaggi reali. Non saltare questo passaggio: un record SPF o DMARC errato che fallisce senza avviso è molto più difficile da individuare quando i messaggi reali stanno già circolando. La convalida comprende due controlli DNS seguiti da una prova di andata e ritorno con tre destinatari, in quest’ordine.

Primo controllo: propagazione DNS. Esegui dig MX yourbusiness.com e conferma che i record MX puntino al provider di caselle. Esegui dig TXT yourbusiness.com e conferma che SPF sia pubblicato. Esegui dig TXT trekmail._domainkey.yourbusiness.com e conferma che DKIM sia configurato. Esegui dig TXT _dmarc.yourbusiness.com per DMARC.

Secondo controllo: autenticazione delle intestazioni. Invia un messaggio di prova dalla nuova casella a un account Gmail. Aprilo in Gmail, fai clic su "Mostra originale" nel menu e controlla l’intestazione Authentication-Results. Dovresti vedere spf=pass, dkim=pass e dmarc=pass. Qualsiasi risultato FAIL o NONE indica che un record DNS è errato.

Prova di andata e ritorno: invia un messaggio dal nuovo indirizzo a Gmail, Outlook.com e Yahoo. Rispondi da ciascuno. Conferma che le risposte arrivino correttamente nella nuova casella. Se uno dei tre destinatari manda il test nello spam, hai trovato un problema di autenticazione da diagnosticare prima di usare la posta in produzione.

Tre insidie comuni nelle prime configurazioni

Tre insidie colpiscono la maggior parte delle prime configurazioni. Ognuna è piccola e invisibile da sola, ma fastidiosa da diagnosticare dopo aver già pubblicato i record e dato per scontato che tutto funzionasse. Conoscerle prima di iniziare evita la tipica sessione di risoluzione dei problemi della prima settimana, che costa due ore per ogni insidia.

Prima insidia: il TTL del record TXT di verifica. Molti registrar impostano in modo predefinito un TTL di 14 giorni o 24 ore. La verifica del provider scade prima del completamento della propagazione. Imposta manualmente il TTL a 1 ora, cioè 3600 secondi, prima di pubblicare e la verifica avrà successo rapidamente.

Seconda insidia: il record SPF supera il limite di 10 ricerche DNS. Se elenchi troppi meccanismi include:, il controllo SPF restituisce PermError e la posta inizia a finire nello spam. Consolida dove possibile; il limite di 10 ricerche è effettivo. Consulta troppe ricerche DNS per SPF per la soluzione.

Terza insidia: impostare subito DMARC su p=reject. Senza le due settimane di controllo con p=none, i mittenti legittimi dimenticati, come CRM, piattaforma di newsletter o servizio transazionale, iniziano a fallire e sparire. Parti sempre con p=none, leggi i rapporti e rafforza gradualmente la politica.

Piani consigliati per creare il tuo dominio email

Tre piani TrekMail si adattano a diverse dimensioni di una configurazione email su dominio personalizzato. Vale la pena scegliere bene fin dall’inizio: passare a un piano superiore durante il contratto è piuttosto semplice, ma scegliere il primo giorno qualcosa di chiaramente troppo piccolo o troppo grande costringe a riconfigurare ciò che hai già impostato. Ogni piano corrisponde chiaramente a uno scenario comune.

Free Nano per provare il pannello o gestire una configurazione di sola ricezione a volume minimo. 10 domini × 10 caselle × 5 GB condivisi. SMTP proprio per la posta in uscita. Nessuna carta di credito richiesta e nessun limite temporale di prova.

Starter a $4/mese con pagamento mensile o $3.50/mese con pagamento annuale ($42/anno) per fondatori individuali e piccoli team. 50 domini × 100 caselle × 15 GB di spazio condiviso. SMTP gestito, strumento di migrazione lato server, 30 alias per casella e Drive incluso.

Pro a $10/mese o $8/mese con pagamento annuale ($96/anno) per team in crescita con esigenze multidominio. 100 domini × 300 caselle × 50 GB condivisi, regole di filtraggio della posta, catch-all esterno, 50 alias per casella e accesso completo ad API e MCP.

Operazioni successive alla creazione del dominio email

Completare con successo i passaggi per creare il tuo dominio email è l’inizio, non la fine. Cinque abitudini operative mantengono sana la configurazione per anni. Ignorarle porta i team a scoprire un’autenticazione non funzionante due anni più tardi, quando le fatture iniziano a finire nello spam senza spiegazione.

Prima abitudine: revisione mensile dei rapporti DMARC. I rapporti aggregati mostrano quali mittenti usano il tuo dominio, compresi quelli legittimi che avevi dimenticato e i tentativi di spoofing. Esaminali ogni mese e indaga su qualsiasi elemento inatteso. Per impostazione predefinita sono file XML difficili da leggere; TrekMail li trasforma in segnali utilizzabili.

Seconda abitudine: verifica trimestrale della rotazione DKIM. TrekMail gestisce automaticamente la rotazione per ogni cliente e dominio; le configurazioni in hosting proprio richiedono uno script. Verifica una volta a trimestre che la rotazione sia avvenuta controllando il selettore DKIM nel DNS. Una chiave DKIM vecchia di due anni segnala ai destinatari una reputazione deteriorata.

Terza abitudine: controllo annuale dell’inventario dei mittenti. Esamina ogni servizio che invia posta usando il tuo dominio, come CRM, piattaforma di newsletter, servizio transazionale e strumento di assistenza, e conferma che ognuno firmi correttamente con DKIM e sia incluso nel record SPF. I nuovi mittenti si accumulano senza farsi notare; il controllo li individua.

Quarta abitudine: promemoria in calendario per il rinnovo del dominio. La maggior parte dei team che perde accidentalmente il dominio non ha visto un messaggio di rinnovo inviato a un vecchio indirizzo amministrativo. Imposta un promemoria 60 giorni prima del rinnovo annuale su più indirizzi amministrativi.

Quinta abitudine: backup delle credenziali amministrative e dei codici di recupero 2FA. Conservali nel gestore di password con campi strutturati, includendo gli accessi amministrativi del registrar, del provider di caselle e del provider DNS, oltre ai codici di recupero 2FA di ciascuno. Il progetto "crea il tuo dominio email" ha ormai prodotto una piccola ma essenziale infrastruttura; trattala di conseguenza.

Passaggi successivi

Seguire la procedura in 6 passaggi per creare il tuo dominio email richiede circa 30 minuti più il tempo di propagazione DNS. Il costo totale si aggira sui $52/anno per una configurazione seria con TrekMail Starter e Cloudflare Registrar, molto meno di Workspace e con una portabilità nettamente superiore alla posta inclusa in cPanel.

Prova prima il piano Nano gratuito, senza carta; la prova di 14 giorni offre l’accesso alle funzioni Pro per valutarle. Registrati su trekmail.net/pricing. Per le varianti della configurazione passo per passo consulta come creare un indirizzo email con il tuo dominio, mentre per risolvere i problemi successivi consulta configurare la posta sul mio dominio. Per la guida generale ai domini personalizzati, consulta posta su dominio personalizzato. Dopo aver creato il tuo dominio email, sono le abitudini della sezione precedente a mantenerlo sano nel tempo.

Condividi questo articolo

Usiamo le tecnologie necessarie per gestire e proteggere TrekMail. Confermando consenti anche analisi limitate e misurazione pubblicitaria come descritto nella nostra Informativa sui cookie.

Accedi a TrekMail

Accedi alla tua dashboard, alle caselle di posta e al DNS.

oppure

12 caratteri le password coincidono

oppure

Email di reimpostazione inviata

Se esiste un account per questa email, abbiamo inviato le istruzioni per reimpostare la password.

Continuando, accetti i Termini e l' Informativa sulla privacy di TrekMail.