Configurare l’email sul proprio dominio: accesso riuscito, ma la posta non funziona

Hai acquistato il dominio. Hai creato la casella. Hai effettuato l'accesso alla webmail e hai visto la posta in arrivo. Pensavi di aver finito.

Poi hai provato a inviare un messaggio di prova dal telefono. Niente. È rimasto nella posta in uscita. Oppure hai scritto dal tuo Gmail personale al nuovo indirizzo e il messaggio è scomparso: nessun bounce, nessun errore, solo silenzio.

Questo è lo stato zombie: le luci sono accese, ma non c'è nessuno. L'accesso funziona perché la webmail usa HTTPS (porta 443), lo stesso protocollo di qualsiasi sito web. L'invio e la ricezione tramite Outlook, Apple Mail o il CRM usano SMTP e IMAP. Sono porte completamente diverse e potrebbero essere ancora chiuse.

Se stai seguendo la configurazione completa, la procedura è descritta nella nostra guida alla creazione di email con il tuo dominio. Questo articolo riparte dal punto successivo: riesci ad accedere, ma il flusso di posta non funziona.

Questa è la tua procedura di intervento rapido. Passeremo da un triage di 60 secondi alla diagnostica da CLI per circoscrivere l'origine del guasto.

Passaggio 1: identifica il sintomo prima di modificare qualsiasi cosa

Non iniziare a cambiare i record DNS finché non sai quale parte del percorso è guasta. "Non funziona" non è una diagnosi. Scegli il tuo scenario:

Scenario A: la città fantasma (non ricevi)

Invii un messaggio di prova da Gmail al nuovo indirizzo. Non arriva mai e il mittente non riceve alcun bounce. L'accesso, invece, funziona.

Cosa significa: controlla i record MX e la destinazione della posta, ma anche code, filtri e quarantena. L'assenza di un messaggio o di un bounce non identifica da sola la causa.

Scenario B: il blocco in uscita (non invii)

Fai clic su Invia in Outlook o sull'iPhone. La barra di avanzamento resta ferma. Infine compare "Connection Timed Out" (timeout della connessione) o "Server Unreachable" (server non raggiungibile).

Cosa significa: verifica rete e server. Un firewall, un ISP che limita la porta 25, un nome host errato o impostazioni TLS incompatibili possono impedire la connessione.

Scenario C: il mittente non attendibile (spam o bounce)

La posta parte, ma finisce nella cartella Spam del destinatario. Oppure ricevi subito un bounce: 550 5.7.1 Message rejected.

Cosa significa: verifica SPF, DKIM e DMARC e leggi la risposta completa. Reputazione, contenuto e politiche del destinatario possono produrre sintomi simili.

Checklist di risoluzione: come configurare correttamente l'email sul proprio dominio

Procedi nell'ordine indicato. Non saltare alcun livello.

1. Record MX: le coordinate GPS

Quando qualcuno scrive a you@yourdomain.com, il suo server chiede al DNS: "Chi gestisce la posta di questo dominio?" Un MX errato può indirizzare il messaggio al vecchio provider o ritardarne la consegna in una coda. Verifica i log prima di considerarlo perso.

Due errori che compromettono la consegna:

• Record residui del provider precedente. Vecchi record MX di GoDaddy accanto a quelli del nuovo provider possono mantenere percorsi indesiderati. Verifica destinazioni, priorità ed eventuali gateway o configurazioni ibride autorizzate; rimuovi solo i record obsoleti con una migrazione coordinata.
• Record MX che punta a un CNAME. Un record MX deve puntare a un nome host che si risolve direttamente tramite record A o AAAA. Puntarlo a un CNAME viola la RFC 2181 e può causare errori di consegna apparentemente casuali.

Controlla subito i record MX:

dig mx yourdomain.com +short

Confronta i server elencati con la configurazione autorizzata. Più provider possono far parte di un percorso valido: verifica priorità, instradamento e passaggio al nuovo servizio prima di eliminare record.

Una finestra indicativa di 48 ore può aiutare a pianificare i controlli DNS, ma i tempi dipendono da TTL e cache. whatsmydns.net mostra le risposte dei resolver interrogati, non prova che ogni sistema abbia aggiornato i dati.

2. Stato e spazio della casella

Controlla prima gli aspetti più evidenti:

• La casella esiste davvero? Verifica l'ortografia. Hai creato support@ oppure suport@?
• La casella ha superato la quota? In Google Workspace e M365, quote individuali e spazio condiviso dipendono dall'edizione e dalle impostazioni. Se compare "Mailbox Full", verifica limiti e condizioni applicabili alla casella e all'organizzazione.

TrekMail prevede spazio condiviso secondo il piano. Controlla comunque quota totale e limiti delle caselle: lo spazio comune non elimina il rischio di esaurimento né rende irrilevanti i consumi degli altri utenti.

3. Configurazione SMTP: il 90% come stima illustrativa per orientare le verifiche

L'accesso alla webmail non verifica il collegamento SMTP del client desktop; la webmail può comunque usare SMTP sul server. Per Outlook, Thunderbird o il CRM servono i valori effettivi del servizio.

Alcune reti limitano la porta 25. Le condizioni di Comcast, Verizon e AT&T possono includere restrizioni alla porta 25. Se usi la porta 25, verifica le regole della tua connessione e le impostazioni documentate dal provider.

La porta 587 con STARTTLS e la porta 465 con TLS implicito sono opzioni per l'invio autenticato, se supportate dal servizio. Verifica modalità e certificato: SSL sulla 587 o STARTTLS sulla 465 possono indicare una combinazione errata. SSL può essere un'etichetta legacy del client per TLS implicito, non una raccomandazione di protocolli SSL obsoleti.

Nel modello TrekMail descritto, POP3 non è previsto. La cancellazione dopo il recupero dipende dai comandi e dalle impostazioni del client, non dal semplice download. IMAP sincronizza cartelle e messaggi tra dispositivi, ma la sincronizzazione non sostituisce un backup.

4. Nome host: usa il valore esatto, non indovinarlo

Il client richiede un nome host autorizzato dal provider, con un certificato valido per quel nome. Non presumere che questi valori siano corretti:

• mail.google.com (provider errato)
• smtp.yourdomain.com (può essere valido con una configurazione autorizzata e un certificato corrispondente, non soltanto tramite CNAME)

Usa il nome host indicato nell'email di benvenuto o nel pannello del provider, per esempio smtp.trekmail.net. Consulta il nostro riferimento delle impostazioni IMAP & SMTP per i valori esatti.

5. SPF, DKIM e DMARC: indispensabili nel 2025

Se i messaggi partono ma finiscono nello spam, oppure ricevi bounce 550 5.7.1, potrebbero mancare i record DNS di autenticazione. Google e Yahoo applicano requisiti di autenticazione soprattutto ai mittenti di grandi volumi e i messaggi non conformi possono essere rifiutati.

SPF autorizza gli indirizzi dei server per l'identità SMTP effettivamente verificata, normalmente il dominio del mittente della busta, non quello del From visibile. Esempio illustrativo di record TXT:

v=spf1 include:sendingprovider.net ~all

Errore critico: può esistere un solo record SPF. Se hai due righe che iniziano con v=spf1, la valutazione genera un errore. Uniscile in un unico record.

DKIM permette di verificare crittograficamente le parti firmate con la chiave pubblica del dominio firmatario. Pubblicare il record non prova che ogni messaggio venga firmato correttamente: configura il servizio e verifica una firma reale con selettore e chiave appropriati.

DMARC può passare se SPF oppure DKIM supera il controllo con un dominio allineato al From visibile. La modalità di monitoraggio non richiede una penalizzazione secondo la politica DMARC, ma non disattiva filtri o altre regole del destinatario.

v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com

Passa a p=quarantine o p=reject soltanto dopo aver esaminato i report e verificato che la posta legittima superi i controlli. La procedura completa è nella guida ai record DNS necessari.

Diagnostica avanzata: quando la checklist non basta

Hai completato tutti i controlli precedenti e il problema persiste. È il momento di approfondire.

DNS split-brain

Sintomo tipico: la posta funziona sulla connessione cellulare del telefono, ma non sul Wi-Fi dell'ufficio o sulla VPN.

La rete può usare un DNS interno, come Active Directory, Pi-hole o un resolver aziendale. Per mail.yourdomain.com, verifica la zona autorevole e l'eventuale inoltro delle richieste. Correggi la risposta per mail.yourdomain.com solo dopo aver confermato il percorso previsto: un indirizzo privato come 192.168.x.x può essere legittimo in una configurazione ibrida e non va sostituito automaticamente con un IP pubblico.

Mancata corrispondenza MTU

Sintomo: le email di solo testo vengono inviate. Se alleghi un PDF, la connessione si blocca.

Su VPN WireGuard o IPsec e collegamenti DSL/PPPoE, il percorso può richiedere pacchetti più piccoli dei 1500 byte dell'esempio. Il sintomo può indicare un problema MTU, ma non lo dimostra. Con l'autorizzazione dell'amministratore, un test limitato con MTU 1300 può aiutare la diagnosi; registra i risultati e ripristina le impostazioni di prova prima di applicare una correzione verificata.

Ispezione SSL dell'antivirus

Sintomo: il client di posta mostra un errore del certificato anche se sai che il certificato del server è valido.

Funzioni come "Mail Shield" o "SSL Scanning" di Avast, Bitdefender o altri prodotti possono ispezionare TLS e presentare un certificato della propria catena. Verifica nomi, validità e autorità attendibili con l'amministratore della sicurezza. Un test temporaneo autorizzato può aiutare a isolare il problema, ma ripristina le protezioni: non accettare certificati non validi né creare eccezioni permanenti indiscriminate.

Password per le app con 2FA attiva

Hai attivato l'autenticazione a due fattori. Outlook smette di funzionare e continua a rifiutare la password corretta.

Un client IMAP/SMTP legacy potrebbe non gestire il flusso interattivo di 2FA. Provider e client compatibili possono supportare OAuth; se invece la politica del provider consente una password per l'app, usala secondo le sue istruzioni per quel dispositivo. Non è un'opzione universale né elimina la protezione 2FA dell'account; non usarla per l'accesso web.

Configurare l'email sul proprio dominio: cosa preparare prima di contattare l'assistenza

Un ticket che dice soltanto "l'email non funziona" può richiedere ulteriori domande. Questi quattro elementi aiutano l'assistenza a iniziare la diagnosi dalla prima risposta:

Il codice di errore esatto. Ognuno indica un problema diverso:

• 550 User Unknown: quel server dichiara sconosciuto il destinatario; verifica indirizzo e server contattato
• 421 Connection Refused: qui è una risposta SMTP, non un rifiuto TCP del sistema operativo; verifica testo completo e contesto
• 535 Authentication Failed: verifica credenziali, metodo di autenticazione e politica del provider
• 5.7.1 Relay Access Denied: verifica l'autorizzazione all'inoltro e la risposta completa del server

Il log della connessione. In Outlook o Thunderbird, attiva i log diagnostici. Secondo il livello di dettaglio, aiutano a localizzare l'interruzione, ma potrebbero non registrare tutti i problemi di DNS, rete o TLS:

CLIENT: EHLO mycomputer
SERVER: 250-Hello
CLIENT: AUTH LOGIN
SERVER: 334 VXNlcm5hbWU6

Dopo AUTH LOGIN, la risposta nell'esempio richiede il nome utente: non dimostra un errore di password. Prima di EHLO, verifica DNS, connessione TCP, eventuale TLS, server e percorso di rete. Non condividere credenziali o dati sensibili nei log.

Verifica da CLI. Esegui questi comandi prima di aprire un ticket:

# Check MX records
dig mx yourdomain.com +short

# Check SPF record
dig txt yourdomain.com +short

# Test if port 587 is reachable
telnet smtp.trekmail.net 587

Con telnet, un banner 220 conferma soltanto che un servizio SMTP risponde sulla connessione TCP, non che TLS, autenticazione o consegna funzionino. Se resta su "Connecting...", verifica DNS, rete e server. Non inviare credenziali su una connessione in chiaro.

Per un aiuto più mirato, consulta le FAQ sull'impossibilità di inviare email e la guida alla risoluzione degli errori di invio.

Perché continua a succedere: il vero problema dell'hosting email tradizionale

Se hai dovuto seguire questa checklist più volte, il problema potrebbe essere l'infrastruttura, non la tua competenza.

Google Workspace e Microsoft 365 sono grandi suite di collaborazione. Offrono molto più della sola posta professionale e la loro complessità può richiedere portali di fatturazione, documentazione e code di assistenza. Quando qualcosa si guasta, la diagnosi può ricadere su di te.

Il prezzo per postazione è un altro elemento da valutare. Il confronto storico usa $6-$20 al mese per casella: un collaboratore che legge la posta due volte alla settimana può richiedere la stessa licenza di un dirigente molto attivo. La quota di 30GB è un esempio legato al piano; verifica spazio condiviso, limiti individuali, contratti e opzioni attuali prima di acquistare un aggiornamento.

TrekMail propone un modello per account secondo i piani disponibili. Nel confronto storico, Pro comprende 50GB condivisi: l'uso dei 50GB resta soggetto ai limiti applicabili all'account e alle caselle. Verifica prezzi e diritti attuali. Nel modello Nano descritto, ogni invio, comprese le risposte, richiede SMTP proprio; nei piani con SMTP gestito valgono le funzioni incluse e le impostazioni del client. Un servizio email può essere un'alternativa a suite con SharePoint, Teams o "Viva", ma non elimina gli obblighi di autenticazione e gestione dell'invio.

Per un confronto completo dei costi del prezzo per utente su larga scala, consulta la nostra analisi dei costi dell'email aziendale per le piccole imprese.

Se gestisci più domini, per clienti, marchi o un portafoglio, le differenze nel controllo diventano ancora più evidenti. Il nostro articolo sulla gestione dell'email dei clienti descrive l'intero flusso di provisioning.

In breve

Se l'accesso funziona ma la posta no, parti da cinque verifiche: destinazione MX, eventuali restrizioni alla porta 25, nome host del client, SPF/DKIM/DMARC e percorso della rete locale. L'elenco non è esaustivo: controlla anche stato del server, quote e politiche del destinatario.

Esegui la checklist nell'ordine indicato. Usa dig e telnet per verificare ogni livello prima di intervenire sul successivo. Raccogli il codice di errore e il log della connessione prima di contattare l'assistenza.

Se cerchi un'alternativa al prezzo per postazione, prova TrekMail gratis per 14 giorni, se disponibile alle condizioni attuali. Verifica i requisiti della carta e l'eventuale esclusione delle criptovalute. Considera cinque minuti come una finestra iniziale per configurare il servizio, non come una garanzia: DNS, client e controlli di invio e ricezione possono richiedere altro lavoro.