«Usare il tuo dominio per l'e-mail» è l'operazione che trasforma yourcompany.com da indirizzo web a destinazione di posta funzionante. Il percorso completo comprende record DNS, creazione delle caselle, autenticazione e verifica. Il lavoro si divide in cinque passaggi concreti che un amministratore può completare in un pomeriggio, senza gestire server: bastano i pannelli di controllo e il copia e incolla dei record DNS.
La maggior parte delle guide riguarda il pannello di un provider specifico. I cinque passaggi seguenti sono indipendenti dal provider e valgono per TrekMail, Workspace, Zoho o qualsiasi servizio di caselle affidabile. Presentarli separatamente rende chiare le dipendenze.
Questa guida illustra la configurazione completa con controlli concreti in ogni passaggio. Per una panoramica più ampia, consulta come creare un'e-mail con un dominio.
Che cosa significa davvero «usare il tuo dominio per l'e-mail»
Significa configurare record DNS che instradano la posta in entrata verso un servizio di caselle e autenticano quella in uscita affinché i destinatari possano considerarla attendibile. La configurazione comprende cinque record DNS (MX, SPF, DKIM e DMARC, più un TXT di verifica del dominio). Ogni record ha un ruolo e un formato diversi.
Il servizio fornisce i valori; tu li pubblichi presso il provider DNS. La configurazione è indipendente dal provider: gli stessi cinque record funzionano con TrekMail, Workspace o qualsiasi altro servizio affidabile. Cambiare servizio in seguito significa aggiornare gli stessi record affinché puntino al nuovo provider.
I cinque passaggi di configurazione
Cinque passaggi coprono tutto il necessario. L'ordine conta: MX prima dell'autenticazione, autenticazione prima dei test e test prima di rafforzare DMARC. Il risultato di ogni passaggio alimenta il successivo; ometterne uno crea problemi a valle la cui diagnosi richiede più tempo del passaggio stesso.
- Indirizza i record MX al servizio di caselle. Due o tre record MX con valori di priorità.
- Pubblica il record SPF. Un record TXT che elenca i mittenti autorizzati.
- Pubblica DKIM per ogni mittente. Un record TXT per ogni servizio che firma le e-mail.
- Pubblica DMARC con p=none. Un record TXT con un indirizzo per i report.
- Esegui il test di andata e ritorno e rafforza DMARC. Verifica PASS presso tre destinatari, poi passa DMARC a p=quarantine dopo due settimane.
La sequenza è identica con 1 casella o 1,000. I record aumentano con il numero di mittenti, non di caselle. Aggiungere caselle non richiede nuovi record DNS; aggiungere mittenti esterni (piattaforma marketing, servizio transazionale o CRM) sì: ogni mittente necessita di un selettore DKIM.
Passaggio 1: indirizza i record MX al servizio di caselle
Il primo passaggio è pubblicare record MX che puntino ai server del servizio di caselle. Il servizio fornisce due o tre valori MX con numeri di priorità (10, 20, 30) che indicano l'ordine di failover. I destinatari provano prima il numero di priorità più basso e ripiegano su quelli superiori se non è disponibile.
Pubblica tutti i valori MX forniti, non solo quello con priorità più bassa. La ridondanza conta nei rari incidenti in cui il server principale è offline. Senza record MX di riserva, la posta in entrata viene respinta durante le interruzioni anziché restare in coda per un nuovo tentativo.
Passaggio 2: pubblica il record SPF
Il secondo passaggio è il record SPF. SPF dichiara quali server possono inviare posta a nome del tuo dominio. È una singola voce TXT nella radice del dominio, con una sintassi come v=spf1 include:_spf.trekmail.net ~all per una configurazione ospitata da TrekMail che usa soltanto TrekMail per l'invio.
Se hai altri mittenti (piattaforma marketing o servizio transazionale), includi anche i loro record SPF. Ogni direttiva include: conta come una query DNS e il totale nell'intero albero di risoluzione deve rimanere sotto 10 query. Controlla SPF ogni trimestre per rilevare l'aumento delle query prima che provochi il rifiuto di messaggi legittimi.
Passaggio 3: pubblica DKIM per ogni mittente
Il terzo passaggio è DKIM, che firma crittograficamente la posta in uscita affinché i destinatari possano verificarla. Ogni servizio che invia messaggi «da» il tuo dominio necessita del proprio record DKIM con un selettore univoco. Il servizio di caselle genera il suo record DKIM; piattaforme marketing e mittenti transazionali forniscono i propri.
I record sono voci TXT in sottodomini specifici: trekmail._domainkey.yourcompany.com per TrekMail, mailgun._domainkey.yourcompany.com per Mailgun e così via. Ognuno è una lunga stringa base64 da incollare come singolo valore TXT continuo, senza interruzioni di riga. Consulta autenticazione e-mail con SPF, DKIM e DMARC per una guida più approfondita.
Passaggio 4: pubblica DMARC con p=none
Il quarto passaggio è DMARC, che dice ai destinatari che cosa fare quando SPF o DKIM fallisce. Inizia con p=none per due settimane. I report mostrano ogni IP che dichiara di rappresentare il dominio, il risultato SPF/DKIM e l'allineamento. L'audit individua i mittenti legittimi dimenticati nel secondo passaggio.
Il formato del record DMARC è v=DMARC1; p=none; rua=mailto:dmarc-reports@yourcompany.com. Sostituisci l'indirizzo rua con una casella in cui leggerai davvero i report. Dopo due settimane senza problemi con p=none, passa a p=quarantine. Dopo un altro mese di report regolari, passa a p=reject. La progressione aiuta a evitare che la posta legittima venga respinta durante l'audit.
Passaggio 5: esegui il test di andata e ritorno e rafforza DMARC
Il quinto passaggio è il test di andata e ritorno. Invia un messaggio dalla nuova casella a indirizzi Gmail, Outlook.com e Yahoo. Apri ogni messaggio e controlla le intestazioni. Tutti e tre dovrebbero riportare SPF=PASS, DKIM=PASS e DMARC=PASS. Qualsiasi FAIL indica un record da correggere prima del traffico reale.
Dopo due settimane di report DMARC regolari con p=none e tutti i controlli superati, passa a p=quarantine. Dopo un mese di report regolari in quarantena, passa a p=reject. La politica DMARC stabile di una configurazione matura è p=reject con revisione mensile dei report. Consulta configurare l'e-mail sul mio dominio per un approccio alternativo.
La progressione serve perché p=reject nella prima settimana respingerebbe posta legittima di mittenti non ancora autenticati. L'audit di due settimane con p=none rivela tutti i mittenti legittimi. Il mese con p=quarantine conferma la tenuta della correzione. Solo allora p=reject può essere appropriato. Saltare la progressione interrompe messaggi legittimi e genera reclami rivolti a te anziché al mittente mal configurato.
Molti amministratori che saltano la progressione ne subiscono le conseguenze in pochi giorni. La coda dei report DMARC si riempie di messaggi in quarantena. Le risposte smettono di arrivare. La soluzione è tornare a p=none e riavviare l'audit, perdendo il tempo che si voleva risparmiare e anche di più.
Configurazione con più mittenti
Con più mittenti, ogni servizio esterno che firma messaggi con il tuo dominio necessita di un proprio selettore DKIM presso il provider DNS. Piattaforme marketing, servizi transazionali, CRM e sistemi di ticket di assistenza richiedono ciascuno un selettore per allinearsi al dominio.
Uno scenario comune è una piccola azienda che parte con un servizio di caselle, aggiunge una piattaforma marketing sei mesi dopo, poi un mittente transazionale e infine un CRM con funzioni e-mail. Ogni aggiunta richiede il proprio selettore DKIM. Chi non lo sa può vedere il tasso di recapito nella posta in arrivo peggiorare lentamente con l'aggiunta di servizi non autenticati correttamente.
Senza DKIM per mittente, la posta di questi servizi non supera l'allineamento anche quando DKIM tecnicamente riesce, perché viene firmata con il loro dominio anziché il tuo. I report aggregati DMARC mostrano in genere il disallineamento entro pochi giorni dall'attivazione; la soluzione è configurare il selettore di ogni servizio perché firmi come il tuo dominio. È un lavoro scomodo, ma si esegue una sola volta per mittente.
Passaggi successivi
La configurazione completa richiede circa due ore e produce un sistema pensato per un recapito affidabile nella posta in arrivo. Cinque record DNS: MX, SPF, DKIM, DMARC, con test di andata e ritorno. La sequenza vale per 1 casella o 1,000.
Prova gratis TrekMail Nano su trekmail.net/pricing, senza carta. Il piano Nano copre 10 domini × 10 caselle; Starter passa a 50 × 100 quando aumenta il volume. Per il quadro concettuale, consulta e-mail con dominio personalizzato.
Dopo i cinque passaggi iniziali, la manutenzione è leggera. Leggi mensilmente i report DMARC per verificare che nessun mittente non autorizzato rappresenti il dominio. Controlla SPF ogni trimestre per rilevare l'aumento delle query prima che causi rifiuti. Verifica ogni anno la rotazione DKIM; TrekMail la gestisce automaticamente su tutti i piani, ma controlla che sia avvenuta. La manutenzione annuale totale può restare sotto 30 minuti, rendendo pratico usare il dominio per più marchi senza personale dedicato all'infrastruttura.
Per chi gestisce più domini, i cinque passaggi si ripetono per ciascuno senza stato condiviso. Ogni dominio ha record MX, SPF, DKIM e DMARC propri. L'endpoint per domini in blocco di TrekMail gestisce fino a 500 domini alla volta, riducendo potenzialmente da giorni a ore il provisioning per dominio nelle attività su scala di agenzia.
