Nessuna firma DKIM sulle tue email

Cosa significa

DKIM (DomainKeys Identified Mail) aggiunge una firma digitale invisibile a ogni email che invii. I destinatari la verificano con una chiave pubblica pubblicata nel tuo DNS. Se corrisponde, sanno che l'email arriva davvero dal tuo dominio e che non è stata modificata lungo il percorso.

La tua email di test è arrivata senza nessuna firma DKIM.

Perché è importante

• Gmail e Yahoo richiedono DKIM a chi invia grandi volumi, e lo preferiscono fortemente per tutti.
• DKIM sopravvive all'inoltro, a differenza di SPF. Spesso è proprio lui a far superare DMARC.
• Senza DKIM, le tue email sembrano meno affidabili e hanno più probabilità di finire nello spam.

Come verificare

Delivmail lo verifica per te in due modi:

• Invia un'email di test: nella home page copia il tuo indirizzo di test unico, inviagli una normale email dalla casella che vuoi verificare, poi apri il report. La riga DKIM dice "non firmata" quando non trova nessuna firma.
• Usa lo Scanner di dominio: inserisci il tuo dominio su /domain-scanner per leggere i tuoi record DNS senza inviare nulla.

Lo Scanner di dominio cerca le chiavi DKIM sui nomi più comuni (chiamati "selettori"), come google, selector1 o default. Una chiave può essere pubblicata mentre la firma è ancora disattivata, quindi la vera prova è l'email di test.

Come risolvere

DKIM è sempre un lavoro in due parti: attivare la firma nel servizio che invia le tue email e pubblicare la chiave pubblica nel tuo DNS.

Google Workspace

1. Nella Console di amministrazione, vai su App, Google Workspace, Gmail, Autentica email.
2. Genera un nuovo record (scegli 2048 bit se il tuo provider DNS accetta valori lunghi).
3. Aggiungi il record TXT che ti mostra, con il nome google._domainkey.
4. Aspetta che sia visibile, poi clicca su Avvia autenticazione.

google._domainkey.yourdomain.com  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkqh...(long key)..."

Microsoft 365

1. Nel portale Microsoft Defender, apri le impostazioni di autenticazione email, poi DKIM.
2. Seleziona il tuo dominio. Microsoft mostra due record CNAME, selector1._domainkey e selector2._domainkey.
3. Aggiungi entrambi i record CNAME presso il tuo provider DNS, esattamente come vengono mostrati.
4. Torna indietro e attiva "Firma i messaggi per questo dominio con firme DKIM".

selector1._domainkey.yourdomain.com  CNAME  (value shown by Microsoft)
selector2._domainkey.yourdomain.com  CNAME  (value shown by Microsoft)

Hosting, strumenti di newsletter e altri servizi

Cerca un'impostazione chiamata "DKIM", "autenticazione del dominio" o "autentica il tuo dominio". Il servizio ti dà uno o più record (TXT o CNAME) da copiare nel tuo DNS. Ogni servizio che invia email a tuo nome ha bisogno della propria configurazione DKIM.

Errori comuni

• Alcuni provider DNS aggiungono il tuo dominio in automatico. Se scrivi google._domainkey.yourdomain.com come nome, può diventare google._domainkey.yourdomain.com.yourdomain.com. Scrivi solo google._domainkey.
• Le chiavi lunghe possono venire tagliate o rovinate da spazi in più quando le copi. Incolla il valore tutto in una volta.
• Pubblicare la chiave non basta: bisogna anche attivare la firma.

Verifica che sia risolto

Le modifiche DNS non sono immediate. La maggior parte è visibile in pochi minuti, ma alcuni provider impiegano fino a 24-48 ore.

Avvia lo Scanner di dominio per vedere la chiave, poi invia una nuova email di test dalla home page. Il report dovrebbe mostrare una firma DKIM valida del tuo dominio.

Aiuto dai provider: DKIM di Google Workspace e DKIM di Microsoft 365.