Email verso indirizzi Apple "Nascondi la mia email" (privaterelay.appleid.com)

Cosa significa

Quando qualcuno usa Accedi con Apple sulla tua app o sul tuo sito, può scegliere "Nascondi la mia email". Tu ricevi allora un indirizzo casuale come abc123xyz@privaterelay.appleid.com. Apple inoltra le email inviate a quell'indirizzo alla vera casella della persona.

Gli utenti iCloud+ possono anche creare a mano indirizzi "Nascondi la mia email", per esempio in un modulo di registrazione. Quelli di solito sono su @icloud.com e funzionano come indirizzi normali.

Perché è importante

• Per gli indirizzi relay di Accedi con Apple, Apple accetta email solo da domini e indirizzi che hai registrato nel tuo account Apple Developer. Le altre email vengono rifiutate.
• Apple controlla anche che le tue email superino SPF e siano firmate con DKIM. Le email non autenticate possono tornare indietro come bounce.
• Gli utenti possono disattivare l'inoltro in qualsiasi momento. Le email allora tornano indietro o spariscono, e dovresti smettere di inviare a quell'indirizzo.
• Se questi indirizzi generano molti bounce, il tuo tasso di bounce complessivo sale e danneggia la tua reputazione.

Come verificare

• Guarda i tuoi bounce per gli indirizzi @privaterelay.appleid.com. Un messaggio di rifiuto che menziona il relay o un mittente non registrato indica questo problema.
• Invia un'email di test: nella home page copia il tuo indirizzo di test unico, inviagli una normale email dalla casella o dallo strumento che vuoi verificare, poi apri il report. Usa lo stesso strumento e lo stesso indirizzo From che usi per gli utenti della tua app. SPF e DKIM dovrebbero essere entrambi superati per il tuo dominio.
• Usa lo Scanner di dominio: inserisci il tuo dominio su /domain-scanner per controllare i record SPF, DKIM e DMARC.

Come risolvere

1. Autentica il tuo dominio di invio. Assicurati che SPF includa il tuo servizio di invio e che DKIM sia configurato con il tuo dominio. Aggiungi anche un record DMARC.
2. Apri il tuo account Apple Developer e vai nelle impostazioni di Accedi con Apple. Apple chiama questa configurazione "servizio di inoltro email privato" (private email relay service).
3. Registra i tuoi domini e indirizzi di invio. Aggiungi ogni dominio da cui invii (per esempio yourdomain.com o mail.yourdomain.com) e ogni indirizzo From (per esempio hello@yourdomain.com). Apple verifica i domini tramite SPF.
4. Usa lo stesso indirizzo From che hai registrato in ogni strumento che scrive a questi utenti: il backend della tua app, lo strumento di newsletter e l'helpdesk.
5. Gestisci i bounce. Quando un indirizzo relay genera più bounce, probabilmente l'utente ha disattivato l'inoltro. Smetti di inviargli email e, se possibile, chiedi all'utente nella tua app un nuovo indirizzo di contatto.

Le istruzioni ufficiali di Apple: Configure private email relay service.

Buone pratiche

• Non cercare mai di indovinare o di chiedere il vero indirizzo dell'utente per aggirare il relay. La persona ha scelto la privacy.
• Tratta gli indirizzi relay come tutti gli altri: invia solo email che la persona si aspetta, con un link di disiscrizione facile.

Verifica che sia risolto

Le modifiche DNS non sono immediate. La maggior parte è visibile in pochi minuti, ma alcuni provider impiegano fino a 24-48 ore.

Invia una nuova email di test dalla home page con l'indirizzo From registrato: SPF e DKIM dovrebbero essere superati per il tuo dominio. Poi accedi alla tua app con Apple, scegli "Nascondi la mia email", fai partire un'email e verifica che arrivi nella tua casella Apple.