Creare un’email con il proprio dominio: guida completa

Hai acquistato il dominio. Ora ti serve la casella di posta.

Creare un indirizzo email con il proprio dominio collega la comunicazione all'identità dell'azienda. Anziché presentarti come someone@gmail.com, puoi usare name@yourcompany.com. Un account personale può servire anche per lavoro, ma il dominio facilita il mantenimento di un'identità professionale stabile.

Non è solo una questione di immagine: amministrare il dominio e i record MX permette di scegliere il provider e organizzare gli accessi. Costi, esportazione e disponibilità dei dati restano soggetti al contratto, alla configurazione e alle autorizzazioni effettive. Il dominio non sostituisce queste verifiche.

Per configurare la prima casella o trasferire cinquanta clienti da cPanel come MSP, i componenti di base sono un dominio, un servizio email e i record DNS corrispondenti. La complessità della migrazione dipende dai dati, dalle rotte e dai permessi di ciascun cliente. Questa guida presenta la preparazione e le verifiche.

Prima di iniziare: ciò che serve davvero

Prepara questi tre componenti prima di configurare l'email. Potrai coordinare DNS e creazione dei destinatari senza improvvisare durante l'attivazione.

1. Il dominio

Devi essere autorizzato ad amministrare il dominio, ad esempio yourcompany.com. Se non ne hai ancora registrato uno, confronta opzioni come Namecheap, Cloudflare Registrar e Porkbun. Separare registrazione e hosting web può ridurre le dipendenze. Verifica anche chi gestisce il DNS autoritativo e proteggi gli account: la separazione non elimina ogni rischio di blocco o indisponibilità.

2. Accesso al DNS

Ti serve l'accesso in scrittura alla zona DNS. Nel pannello del registrar questa funzione è solitamente indicata come "DNS Management", "Zone Editor" o "Advanced DNS". Dovrai modificare record TXT, MX e CNAME. Se non disponi di questo accesso, fermati qui e ottienilo prima di fare altro.

3. Un host email

Il DNS autoritativo pubblica l'instradamento e il provider fornisce il servizio email. Registrare un dominio su GoDaddy non crea una casella da solo. Ecco due tipi di soluzione da confrontare:

• Le suite collaborative: Google Workspace o Microsoft 365. Il confronto storico usa $72-$144 per utente all'anno; verifica tariffe e licenze attuali. Indirizzi funzionali come info@ e billing@ possono usare alias, gruppi o caselle condivise secondo i requisiti e i diritti del servizio, senza necessariamente aggiungere utenti a pagamento.
• L'hosting dedicato alla posta: TrekMail. Confronta piani e spazio condiviso con le esigenze di domini, caselle e invio. Funzioni, quote e fatturazione dipendono dall'offerta vigente.

La checklist da 10 minuti

Questa checklist organizza la verifica iniziale, senza promettere un tempo di attivazione. Preparare destinatari e instradamento può evitare un'ora di diagnosi imprevista.

Passaggio 1: creare prima le caselle di posta (sì, prima)

Un destinatario assente sul nuovo server può impedire la ricezione di una richiesta commerciale. Inserisci l'inventario degli indirizzi nella preparazione.

Dopo il cambio degli MX, i mittenti usano la nuova rotta man mano che le loro cache scadono. Se il server non riconosce contact@yourdomain.com e non ha una rotta valida per l'indirizzo, può rispondere 550 User Not Found. La notifica al mittente dipende dal suo sistema; controlla anche code e registri disponibili durante il passaggio.

Crea le caselle e gli altri destinatari necessari prima di cambiare la rotta di consegna. La verifica preliminare del dominio può richiedere un TXT.

La procedura in TrekMail:

1. Accedi alla dashboard di TrekMail.
2. Apri la scheda Mailboxes del dominio.
3. Crea tutti gli indirizzi attualmente in uso.

Per le PMI: crea almeno il tuo indirizzo personale (yourname@) e un indirizzo funzionale (hello@ o info@).

Per le agenzie che trasferiscono un cliente: inventaria caselle, alias e rotte autorizzate. Se sul vecchio host esisteva billing@, prepara billing@ sul nuovo prima di cambiare gli MX. Fai confermare l'elenco al responsabile e verifica copia dei messaggi, cartelle e differenze finali. Contatti e calendari possono richiedere una procedura distinta.

TrekMail consente di creare caselle manualmente o inviare un invito alla configurazione della casella, con link monouso e validità limitata perché il destinatario scelga la password personale. Verifica che sia autorizzato e proteggi l'invio del link; la creazione manuale richiede una gestione sicura delle credenziali. Consulta la documentazione sugli inviti alla configurazione delle caselle.

Passaggio 2: impostare i record MX, il passaggio al nuovo servizio

I record MX (Mail Exchange) indicano i server di ricezione e le priorità. In assenza di MX, SMTP può tentare una rotta implicita tramite A/AAAA del dominio; ciò non sostituisce una configurazione esplicita adatta al provider. Una destinazione MX deve risolvere in indirizzi e non essere un CNAME.

Come impostare i record MX:

1. Apri la pagina di gestione del provider DNS autoritativo, che può essere diverso dal registrar.
2. Esamina i record MX esistenti. Alcune voci possono riguardare "GoDaddy Secure Mail", "Google Workspace" o un vecchio host cPanel. Verifica rotte autorizzate, priorità e backup prima di rimuovere soltanto le voci obsolete.
3. Aggiungi i valori indicati nel pannello attuale dell'account. La tabella conserva esempi storici di TrekMail, da non copiare senza verifica; la configurazione predefinita attuale usa mail.trekmail.net.

Informazioni sul TTL: se amministri la zona, puoi preparare un TTL (Time To Live) di 300 secondi prima del cambio. Equivale a 5 minuti di validità in cache, non a interrogazioni periodiche. Una vecchia risposta valida 24 ore può restare fino alla scadenza. Attendi la scadenza del TTL precedente e, dopo aver verificato le rotte, ripristina un valore adatto, per esempio 3600.

Per schermate e nomi dei campi specifici dei registrar, consulta la nostra guida alla configurazione DNS per i provider più diffusi.

Passaggio 3: primo accesso e test di invio e ricezione

Gli intervalli di 15-30 minuti o 24 ore sono esempi di pianificazione, non scadenze massime del DNS. La visibilità dipende dal TTL precedente e dalle cache; completare il passaggio 2 non prova che tutti i mittenti usino la nuova rotta.

Inizia dalla webmail e prova messaggi reali prima di configurare Outlook o l'iPhone. Riduci così le variabili del controllo; accedere alla webmail non verifica da solo le connessioni IMAP e SMTP di un client.

Il test in uscita: componi un'email dal nuovo indirizzo al tuo account Gmail personale.

• È arrivata?
• È finita nello spam? Verifica SPF e DKIM, ma anche contenuto, reputazione e regole del destinatario; consulta il passaggio 4 qui sotto.

Il test in entrata: rispondi da Gmail al nuovo indirizzo aziendale.

• È arrivata nella posta in arrivo della webmail?
• Se sì, hai verificato quella consegna tramite la rotta osservata, non tutti gli MX né tutte le cache.

Dopo il superamento di entrambi i test puoi configurare il client email. Per le impostazioni di connessione IMAP, consulta la documentazione sulle impostazioni IMAP e SMTP di TrekMail. Per usare Gmail come client è disponibile una guida separata alla connessione con Gmail.

Passaggio 4: la triade della recapitabilità, SPF, DKIM e DMARC

Gli MX pubblicano la rotta di ricezione. SPF, DKIM e DMARC forniscono autenticazione e politiche, senza garantire la posta in arrivo. Nel contesto del 2025-2026, verifica i requisiti di Google e Yahoo applicabili ai tuoi invii e i risultati su messaggi reali.

SPF: chi è autorizzato a inviare

SPF (Sender Policy Framework) pubblica l'autorizzazione degli IP per l'identità SMTP valutata. Se il dominio di MAIL FROM, o di HELO quando applicabile, è yourcompany.com, il destinatario valuta la sua politica SPF. Non controlla direttamente il dominio del From visibile.

Questo è un esempio storico di SPF. Non copiarlo senza controllare il pannello attuale: la configurazione predefinita di TrekMail usa il dominio di inclusione spf.trekmail.net.

v=spf1 include:_spf.trekmail.net -all

La politica delega l'autorizzazione tramite include e dichiara Fail per gli IP che non corrispondono. Il destinatario decide come trattare il risultato; non impone un rifiuto obbligatorio.

Il -all finale dichiara Fail per ciò che non è autorizzato. Prima di usare -all, inventaria tutti i mittenti legittimi, compresi posta transazionale e CRM, e riunisci le autorizzazioni in un solo record SPF. Il limite di 10 riguarda i termini che attivano ricerche DNS durante la valutazione, inclusi i riferimenti ricorsivi, non tutti i pacchetti di query. Superarlo può produrre PermError.

DKIM: il sigillo che rivela le manomissioni

DKIM (DomainKeys Identified Mail) permette di firmare crittograficamente parti del messaggio. Il destinatario verifica la firma con la chiave pubblica del selettore pubblicato nel DNS. Modificare parti firmate può invalidarla; modifiche fuori da quelle parti non hanno necessariamente tale effetto. Verifica che i flussi previsti siano realmente firmati.

Recupera nel pannello TrekMail il selettore e il valore DKIM del dominio e pubblicali secondo le istruzioni. Verifica poi la risoluzione DNS e la validazione crittografica su un messaggio reale. Consulta la documentazione sui record DNS obbligatori per la procedura.

DMARC: il motore delle regole

DMARC passa se SPF o DKIM passa con il dominio allineato al From visibile. Fallisce se nessuna di queste verifiche allineate riesce. Pubblica una politica per tali casi e permette di richiedere report; la ricezione dipende dai destinatari e dalla configurazione dell'indirizzo di report.

Inizia con una regola di sola osservazione:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Questa politica non richiede quarantena né rifiuto per il fallimento di DMARC; gli altri filtri restano applicabili. Verifica tutti i flussi autorizzati e la ricezione dei report prima di valutare p=quarantine e poi p=reject.

Per una spiegazione più approfondita di ogni record, consulta i nostri articoli sulla configurazione dei record SPF, sulla configurazione DKIM e sulla configurazione DMARC. Per una panoramica completa in un'unica pagina, la guida all'ordine di configurazione dell'autenticazione email illustra tutti e tre in sequenza.

Perché non usare semplicemente Gmail?

"Non posso usare semplicemente mycompany@gmail.com?" Certo, ma valuta chi amministra l'account, come recuperare l'accesso e come mantenere la continuità quando il gruppo cambia.

Ecco cosa può andare storto quando si usano indirizzi personali per lavoro:

Proprietà dei dati

Un account può subire restrizioni di accesso; recupero e assistenza dipendono dal servizio e dalle sue condizioni. Quando crei un indirizzo email su un dominio di tua proprietà amministrato dall'azienda, puoi scegliere il provider e organizzare diritti e continuità. Verifica esportazione e conservazione e prova una copia autorizzata prima della migrazione; il dominio non garantisce recuperare dati inaccessibili.

Dipendenza da una sola persona

Se il commerciale usa john.sales@gmail.com, la continuità può dipendere da un account che l'azienda non amministra. Con john@yourcompany.com, un amministratore autorizzato può preparare il passaggio, verificando la revoca di sessioni, token e permessi oltre al cambio della password. L'accesso ai messaggi deve rispettare le regole applicabili.

Blocco degli account SaaS

Registrare contabilità, CRM e pubblicità con un account personale può complicare il passaggio di responsabilità. Un indirizzo amministrato come billing@yourcompany.com aiuta se responsabili, autorizzazioni, autenticazione rafforzata e recupero sono definiti. Amministrare la casella non sostituisce l'autorizzazione nei singoli servizi.

Come funziona l'email con dominio personalizzato

Un indirizzo email con dominio personalizzato è un'identità email in cui il dominio dopo la @ corrisponde al sito web. La definizione è semplice, ma l'infrastruttura sottostante cambia realmente il modo in cui l'email viene gestita e da cosa dipende.

L'hosting dedicato può ridurre la dipendenza dal server web, ma non è l'unica architettura valida. Confronta rischi condivisi, assistenza e recupero in base alle esigenze dell'azienda.

La configurazione più semplice per 1-5 caselle

Se ti serve solo posta per tre persone e alcuni indirizzi funzionali, confronta l'hosting email con Microsoft 365 e Google Workspace secondo le funzioni che userai. Una piattaforma capace di servire 500 persone può essere adatta anche a un piccolo gruppo che necessita degli strumenti collaborativi.

Il vecchio metodo (la trappola delle licenze per utente)

Nell'esempio storico, Google Workspace Starter costa $6 per utente al mese. Ci sono tre dipendenti e gli indirizzi info@, sales@ e billing@. Se tutti richiedono utenti paganti distinti, sono 6 licenze: $36 al mese e $432 all'anno. Alias, gruppi o altre opzioni autorizzate possono evitare licenze aggiuntive; verifica requisiti e prezzi attuali.

Il confronto storico usa 30GB per utente per Starter. La capacità effettiva dipende dall'edizione, dallo spazio condiviso e dalle quote individuali, e può comprendere Gmail, Drive e Google Foto. Prima di considerare un'offerta da $12 per utente al mese, verifica le opzioni vigenti. Raggiungere una quota non impone sempre l'aggiornamento di tutte le licenze.

Il nuovo metodo (il modello condiviso di TrekMail)

La descrizione storica di Starter di TrekMail indica $3.50 al mese (oppure $42 all'anno), 50 domini, 100 caselle per dominio e 15GB condivisi. Indirizzi come info@, billing@ e support@ possono usare alias verso caselle autorizzate. Verifica quote, funzioni e tariffe vigenti prima di sottoscrivere o creare destinatari.

Lo spazio condiviso offre un'alternativa al modello per casella usato in questo confronto del 2005. Un dirigente con 12GB di allegati consuma parte della quota comune, ma contano ancora i limiti individuali e dell'account. Valuta la capacità disponibile prima di decidere un ampliamento.

Non occorre scegliere una suite con 500 impostazioni se le funzioni extra non servono. Il pannello email organizza domini e utenti, ma DNS, autenticazione, autorizzazioni e quote devono comunque essere verificati.

Consulta la pagina completa dei prezzi di TrekMail o confronta i piani nella panoramica dei piani. Per un confronto diretto con il mercato più ampio, leggi la nostra analisi delle opzioni di email aziendale per le piccole imprese.

I record MX spiegati senza gergo

Il DNS è un concetto astratto, quindi usiamo un'analogia concreta.

Immagina il dominio come un edificio commerciale.

• Il record A è l'ingresso principale: è il modo in cui i clienti raggiungono il sito.
• Il record MX è la zona di carico: è il punto in cui arrivano le consegne di posta.

Quando qualcuno ti invia un'email, il suo server cerca il dominio nella directory DNS globale. In particolare, interroga il record MX.

• Nessun record MX? SMTP può tentare gli indirizzi A/AAAA del dominio come rotta implicita; verifica se questa rotta riceve posta.
• Il record MX punta al vecchio host? Il messaggio può ancora arrivare lì, secondo cache e configurazione del servizio precedente.
• Record MX corretto? Indica il server previsto; devono ancora funzionare destinatari, servizio e filtri.

Il sito può funzionare tramite il record A mentre l'instradamento MX presenta problemi. Sono rotte diverse, ma possono condividere DNS, rete e account amministrativi.

5 errori DNS che compromettono la recapitabilità

Gli stessi errori si ripetono continuamente. Se qualcosa non funziona dopo aver configurato l'email del dominio, controlla prima questi punti.

1. Lasciare attivo il "Backup MX"

Non mantenere un vecchio server come backup senza verificarne autorizzazione, filtri, destinatari e rotta di inoltro. Un MX secondario ben amministrato può essere valido; una voce obsoleta può ricevere posta senza il trattamento previsto. Esamina priorità e rotte ibride e rimuovi solo ciò che non appartiene più all'architettura autorizzata.

2. Conflitti CNAME sul dominio radice

Un CNAME ordinario non può coesistere con i record SOA, NS e MX necessari alla radice (@). Per Wix, Squarespace o altri servizi, usa A/AAAA o le funzioni Alias/ANAME o di flattening documentate dal provider. Queste funzioni non equivalgono a pubblicare un CNAME ordinario alla radice.

3. Modificare di nuovo i record prima della fine della propagazione

I resolver possono conservare vecchie risposte anche quando la tua query mostra il nuovo valore. Un intervallo di 24 ore può servire alla pianificazione, ma dipende da TTL e cache. Prima di correggere un record dopo 10 minuti, confronta la zona autoritativa con le risposte in cache. Un nuovo cambio non riavvia un orologio globale di propagazione.

4. Record SPF mancante

Senza una politica SPF valida, il destinatario non può verificare questa autorizzazione dell'identità SMTP valutata. Ciò può influire su autenticazione e filtri, senza spiegare da solo la classificazione come spam. Pubblica una politica per i mittenti reali e consulta la guida SPF prima di modificarla.

5. Nome host errato nel record MX

Per ricevere alla radice del dominio, usa @ o il campo vuoto indicato dal provider. Con mail o www, configuri un sottodominio, come user@mail.yourcompany.com, non user@yourcompany.com. Può essere valido se è la tua intenzione; verifica il nome completo pubblicato.

Quali indirizzi creare per primi

Prima di aggiungere caselle a caso, considera il ciclo operativo di ciascun indirizzo. Chi lo controlla? Cosa accade quando una persona lascia l'azienda?

1. L'amministratore di emergenza (ops@ o admin@)

Definisci un account amministrativo protetto e responsabili autorizzati, senza dipendere solo da un account personale o dalla casella che potresti dover recuperare. Usa autenticazione rafforzata, privilegi minimi e recupero sicuro. Documenta il passaggio di responsabilità e riserva l'account alle attività che richiedono i suoi privilegi.

2. Alias funzionali (info@, support@, hello@)

Per non controllare cinque caselle, puoi inoltrare info@ tramite alias verso una casella autorizzata, se il piano lo permette. Usare info@ come mittente richiede identità autorizzata e configurazione di client e SMTP compatibile; l'inoltro in entrata non lo abilita da solo. Verifica le condizioni attuali e la documentazione sulla configurazione dell'inoltro.

3. Account di ruolo per l'infrastruttura (billing@, marketing@)

Gli indirizzi di ruolo possono facilitare la continuità di abbonamenti SaaS, pubblicità e servizi finanziari. Se Facebook Ads usa sarah@yourcompany.com, verifica l'autorità di recupero e revoca accessi e sessioni pertinenti prima di organizzare un inoltro autorizzato. Un account personale non amministrato dall'azienda può complicare il recupero; tre settimane sarebbe un esempio di ritardo, non un termine di assistenza stabilito.

Convenzioni di denominazione e scelta del formato

Scegli il formato prima di avere 20 dipendenti. Un cambio successivo può richiedere l'aggiornamento delle rubriche e avvisi ai clienti; mantenere vecchie rotte verificate facilita la transizione.

Consiglio pratico: puoi iniziare con firstname@ in una piccola azienda. Valuta first.last@ oltre 5-10 persone e definisci come gestire le collisioni. Se piano e configurazione lo permettono, mantieni john@ come alias dopo l'adozione di john.doe@ e prova entrambe le rotte prima di annunciare il cambio.

Risoluzione dei problemi: quando qualcosa non funziona

Se un problema persiste, questi casi offrono punti di partenza. Confronta ogni sintomo con la risposta completa del server e i registri disponibili.

"Posso inviare, ma non ricevere."

Possibili cause: MX, cache, destinatari, quote, code o quarantena del server.
Verifiche: consulta alcuni resolver tramite whatsmydns.net e confronta le risposte con la zona autoritativa. Un valore precedente può essere in cache; una risposta vuota richiede di verificare pubblicazione e query. Controlla anche rotta e registri della consegna interessata.

"Posso ricevere, ma le mie email finiscono nello spam."

Possibili cause: autenticazione, contenuto, reputazione o regole del destinatario.
Verifiche: invia una prova a mail-tester.com e confronta le osservazioni con gli header di un messaggio reale. Il punteggio non rappresenta tutti i destinatari. Google Postmaster Tools offre metriche aggregate per Gmail personale quando il dominio soddisfa i requisiti di disponibilità, non un registro completo delle consegne. Consulta anche la guida di diagnosi dello spam.

"Outlook continua a chiedere la password."

Possibili cause: credenziali, server, porta, TLS o metodo di autenticazione incompatibile.
Verifiche: controlla i parametri attuali del provider e la compatibilità del client. OAuth o password per applicazioni dipendono dal servizio e dalle sue regole; questi sono esempi di connessione:

• IMAP (in entrata): porta 993, TLS implicito; SSL/TLS può essere l'etichetta del client, senza raccomandare il protocollo SSL obsoleto
• SMTP (in uscita): porta 465 (SSL/TLS come etichetta del TLS implicito) o 587 (STARTTLS), con verifica del certificato
• Nome utente: l'indirizzo email completo, incluso @domain, non solo la parte precedente

Per la configurazione completa del client, consulta la guida alla connessione con Outlook o il riferimento completo delle impostazioni IMAP e SMTP.

"Ricevo un messaggio di mancata consegna 550."

Possibili cause: un rifiuto permanente può riguardare destinatario, autenticazione, reputazione o politica del server remoto.
Verifiche: leggi la risposta completa e identifica server e destinatario coinvolti. Controlla esistenza e rotta dell'indirizzo se il messaggio lo indica; il codice da solo non dimostra un problema di reputazione. Consulta la guida di reputazione quando ci sono elementi pertinenti.

Considerazioni finali

Creare un indirizzo email con il proprio dominio significa amministrare l'identità email dell'azienda, assumendo responsabilità di configurazione, accesso e continuità.

Punta a una configurazione verificabile e gestibile nel tempo. Controlla rotte MX autorizzate, mittenti SPF, firme DKIM e report DMARC disponibili. Ripeti le verifiche quando cambiano provider, applicazioni o diritti; una buona configurazione iniziale non elimina il bisogno di monitoraggio.

Se non ti servono Google Calendar o SharePoint, confronta TrekMail come alternativa centrata sulla posta. Verifica prezzi, quote e diritti d'invio attuali e configura un client IMAP e SMTP compatibile. Nel modello Nano descritto, ogni invio, risposte comprese, richiede un SMTP proprio autorizzato; i piani con SMTP gestito dipendono dai diritti vigenti. Controlla disponibilità del piano gratuito e condizioni di ampliamento prima di scegliere.

Amministra il dominio, verifica i record e pianifica accesso e conservazione dei dati.

Consulta l'opzione gratuita e le condizioni su trekmail.net