Autenticare il tuo dominio in Mailchimp, Brevo, SendGrid e strumenti simili

Cosa significa

Strumenti come Mailchimp, Brevo, SendGrid, Mailgun, Amazon SES o HubSpot inviano email a nome tuo. Con le impostazioni di base, spesso:

• firmano l'email con DKIM per il loro dominio, non per il tuo;
• usano il loro dominio nel mittente nascosto della busta (Return-Path), quindi SPF viene verificato sul loro dominio.

Entrambi i controlli vengono superati, ma per il dominio sbagliato. DMARC ha bisogno che almeno uno dei due corrisponda al dominio del tuo indirizzo From. Questa corrispondenza si chiama allineamento. Senza di essa, DMARC fallisce.

Perché è importante

• Gmail e Yahoo chiedono a chi invia grandi volumi di superare DMARC con il proprio dominio.
• Quando la tua policy DMARC è quarantine o reject, le newsletter non autenticate finiscono nello spam o vengono rifiutate.
• La tua reputazione si costruisce sul tuo dominio invece di essere condivisa con tutti i clienti dello strumento.

Come verificare

Delivmail lo verifica per te in due modi:

• Invia un'email di test: nella home page (/) copia il tuo indirizzo di test unico, inviagli una normale email dalla casella che vuoi verificare, poi apri il report. Guarda la riga DKIM (quale dominio ha firmato?) e la riga SPF (quale dominio è stato verificato?). DMARC dovrebbe essere superato.
• Usa lo Scanner di dominio: inserisci il tuo dominio su /domain-scanner per controllare i tuoi record SPF e DMARC.

Come risolvere

1. Trova la pagina di autenticazione

Ogni strumento ne ha una, con nomi come "Domain authentication", "Sender authentication", "Domains" o "Verified domains". Aggiungi lì il tuo dominio.

2. Aggiungi i record DKIM

Lo strumento ti fornisce da uno a tre record, di solito CNAME (a volte TXT) sotto _domainkey, per esempio:

s1._domainkey.yourdomain.com  CNAME  (value given by the tool)

Copia nomi e valori esattamente. Alcuni provider DNS aggiungono automaticamente il tuo dominio al nome: in quel caso scrivi solo s1._domainkey.

3. Aggiungi il return path personalizzato

Molti strumenti offrono anche un "custom return path", "bounce domain" o "MAIL FROM domain". È un tuo sottodominio, spesso un CNAME:

bounces.yourdomain.com  CNAME  (value given by the tool)

SPF viene quindi verificato sul tuo sottodominio, che è allineato con il tuo dominio. Così hai un secondo controllo allineato, utile se un giorno DKIM si rompe.

4. Include SPF: solo se richiesto

Alcuni strumenti ti chiedono di aggiungere un include: al tuo record SPF principale; altri non ne hanno bisogno una volta configurato il return path. Segui le loro istruzioni, e tieni un'unica riga SPF sotto le 10 query DNS.

5. Verifica nello strumento

Clicca su "Verify" o "Authenticate" quando i record sono visibili. Le modifiche DNS possono richiedere da pochi minuti a 48 ore.

6. Usa il tuo dominio nell'indirizzo From

Invia da un indirizzo sul dominio autenticato, come news@yourdomain.com, mai da un indirizzo gratuito come Gmail o Yahoo.

Verifica che sia risolto

Invia una campagna o un'email di test dallo strumento al tuo indirizzo di test Delivmail. DKIM dovrebbe mostrare d=yourdomain.com e DMARC dovrebbe essere superato. Ripeti per ogni strumento che usi. Con il Monitoraggio DMARC di Delivmail nella dashboard a pagamento, i report giornalieri mostrano le fonti di invio ancora non allineate.