Configurare SPF, DKIM e DMARC con OVHcloud, IONOS e altri hosting europei

Cosa significa

Molte piccole aziende hanno la posta inclusa con il dominio o l'hosting web, presso un provider come OVHcloud, IONOS, Hostinger, Gandi, o2switch o Infomaniak. L'hosting gestisce i server di posta, ma il tuo dominio ha comunque bisogno dei record DNS giusti per dimostrare che questi server possono inviare per te:

• SPF: elenca i server di invio dell'hosting.
• DKIM: una firma su ogni email, se l'hosting la offre.
• DMARC: la tua policy e il tuo indirizzo per i report.

I menu cambiano da un hosting all'altro e cambiano spesso, quindi questa guida dà i passaggi che sono uguali ovunque.

Perché è importante

• Gli hosting a volte aggiungono un record SPF predefinito, ma raramente DKIM e DMARC.
• Gmail, Outlook e Yahoo mettono più spesso nello spam le email non autenticate, e Gmail e Yahoo si aspettano DMARC da chi invia grandi volumi.
• Quando aggiungi uno strumento di newsletter o sposti il tuo DNS altrove, i record predefiniti dell'hosting spesso si perdono o si duplicano.

Come verificare

Delivmail lo verifica per te in due modi:

• Invia un'email di test: nella home page (/) copia il tuo indirizzo di test unico, inviagli una normale email dalla casella o dallo strumento che vuoi verificare, poi apri il report.
• Usa lo Scanner di dominio: inserisci il tuo dominio su /domain-scanner per leggere i tuoi record SPF, DMARC e MX senza inviare nulla.

Come risolvere

1. Trova dove è gestito il tuo DNS

Il tuo DNS può essere presso il tuo hosting o altrove (Cloudflare, il tuo registrar). Lo Scanner di dominio mostra i tuoi name server. Aggiungi i record dove si trova davvero il DNS, altrimenti non avranno nessun effetto.

2. Trova il valore SPF del tuo hosting

Cerca "SPF" nelle pagine di aiuto del tuo hosting. I valori hanno spesso questo aspetto, ma confermali sempre:

• Offerte email di OVHcloud: include:mx.ovh.com
• IONOS: un include come include:_spf-eu.ionos.com

Poi tieni una sola riga SPF, aggiungendo altri strumenti se serve:

v=spf1 include:mx.ovh.com include:spf.newsletter-example.com ~all

Se l'hosting ha creato un record SPF in automatico e tu ne aggiungi uno tuo, ora ne hai due: riuniscili in uno solo.

3. Attiva DKIM

Cerca "DKIM" nella sezione email o dominio del tuo pannello di controllo. A seconda dell'hosting:

• Può essere attivato con un clic quando il tuo DNS è ospitato lì.
• Può darti dei record (TXT o CNAME) da copiare in un DNS esterno.
• Alcune offerte base o più vecchie non supportano DKIM. Chiedi al supporto, oppure sposta la tua casella su un provider che lo supporta.

4. Aggiungi DMARC

Aggiungi un record TXT su _dmarc:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Dopo qualche settimana di report puliti, passa a quarantine, poi a reject.

5. Moduli e script del sito

I moduli di contatto e gli script su un hosting condiviso possono inviare tramite un server diverso da quello della tua casella. Testa anche quelli, e configurali per inviare tramite la tua casella autenticata con SMTP.

Verifica che sia risolto

Le modifiche DNS possono richiedere da pochi minuti a 48 ore. Avvia di nuovo lo Scanner di dominio: devono comparire un record SPF valido e un record DMARC. Poi invia un'email dalla casella del tuo hosting e dal modulo del tuo sito a un nuovo indirizzo di test Delivmail. SPF, DKIM e DMARC devono passare per il tuo dominio.