// come risolvere
Gmail mostra "via" o "per conto di" accanto al tuo nome
I destinatari vedono "via altro-dominio.com" o "per conto di" perché la tua email è firmata o inviata con un altro dominio. Firmala con il tuo dominio.
Cosa significa
Gmail a volte mostra il mittente così: Il tuo nome <you@yourdomain.com> via sendservice.example. Outlook può mostrare sendservice@example.net per conto di Il tuo nome. Significano la stessa cosa: l'email dice di provenire dal tuo dominio, ma è stata autenticata o inviata da un dominio diverso.
Perché Gmail aggiunge "via"
Gmail controlla quale dominio ha firmato l'email con DKIM e quale dominio ha passato SPF. Quando nessuno dei due corrisponde al dominio del tuo indirizzo From, Gmail mostra l'altro dominio con "via". È frequente con strumenti di newsletter, CRM, app di fatturazione e plugin del sito web usati con le impostazioni predefinite.
Perché Outlook mostra "per conto di"
Outlook lo mostra quando l'email ha un header Sender diverso dall'indirizzo From. Succede con alcuni servizi di invio, e con le caselle delegate, quando qualcuno ha il permesso "invia per conto di" invece di "invia come".
Perché è importante
- I destinatari lo trovano confuso o sospetto, il che può significare meno aperture e più segnalazioni di spam.
- Di solito significa che DMARC non è allineato. Quando la tua policy DMARC è
quarantineoreject, queste email possono essere bloccate. - Il tuo dominio non si costruisce una reputazione propria presso Gmail.
Come verificare
Invia un'email tramite il servizio che mostra "via" al tuo indirizzo di test nella home page (/). Nel report, guarda il dominio che ha firmato DKIM e il dominio verificato da SPF. Se entrambi sono diversi dal dominio del tuo From, la causa è questa. In Gmail, "Mostra originale" dà le stesse informazioni nelle righe DKIM e SPF.
Come risolvere
1. Configura DKIM con il tuo dominio nel servizio
Quasi ogni servizio di invio ha un'impostazione di "autenticazione del dominio" o di "DKIM personalizzato". Ti fornisce uno o più record DNS da aggiungere, di solito record CNAME o TXT come:
s1._domainkey.yourdomain.com CNAME s1.domainkey.sendservice.example
Aggiungili esattamente come indicati presso il tuo provider DNS, poi clicca su "verifica" nel servizio. Da quel momento le email vengono firmate con d=yourdomain.com e il "via" scompare.
2. Facoltativo: usa un return-path personalizzato
Alcuni servizi ti permettono anche di impostare un dominio di bounce o return-path personalizzato, come bounces.yourdomain.com. Così si allinea anche SPF. È un di più: l'allineamento DKIM da solo basta per DMARC e per togliere il "via".
3. Per "per conto di" in Microsoft 365 o Exchange
- Se un collega invia da una casella condivisa o dall'indirizzo di qualcun altro, chiedi al tuo amministratore il permesso Send As invece di Send on Behalf.
- Con un servizio di invio, attiva l'autenticazione del dominio come sopra; se aggiunge ancora un header
Sendercon il proprio dominio, controlla le sue impostazioni o contatta la sua assistenza.
4. Non nasconderlo con un indirizzo gratuito
Inviare "da" un indirizzo Gmail o Yahoo tramite un altro servizio è peggio: quei domini hanno policy DMARC severe e le tue email possono essere rifiutate. Invia sempre dal tuo dominio.
Verifica che sia risolto
Aspetta che i record DNS siano verificati, poi invia una nuova email tramite il servizio all'indirizzo della home page. DKIM deve passare con il tuo dominio e DMARC deve passare. Inviane una anche a un indirizzo Gmail: la dicitura "via" deve essere sparita.
Verifica che sia risolto
Una modifica DNS può richiedere da pochi minuti a qualche ora. Poi invia una nuova email di test o scansiona di nuovo il tuo dominio.
Guide correlate
- Nessuna firma DKIM sulle tue emailDKIM aggiunge una firma digitale che dimostra che un'email arriva davvero dal tuo dominio. Attivala nel tuo provider di posta e pubblica la sua chiave nel DNS.
- La firma DKIM fallisce (firma o body hash non validi)La tua email è firmata, ma la firma non risulta corretta. Di solito la chiave DNS è sbagliata, oppure qualcosa ha modificato l'email dopo la firma.
- Nessun record DMARC sul tuo dominioDMARC dice ai destinatari cosa fare con le email che falliscono SPF e DKIM, e ti invia dei report. Gmail e Yahoo lo richiedono a chi invia grandi volumi. Inizia con un record di monitoraggio sicuro.
- DMARC fallisce: SPF e DKIM non corrispondono al tuo dominioSPF o DKIM possono essere superati e DMARC fallire lo stesso, perché sono stati superati per un altro dominio. Fai in modo che almeno uno dei due usi lo stesso dominio del tuo indirizzo From.
- Passare DMARC da p=none a quarantine o reject in sicurezzap=none si limita a osservare. Per bloccare davvero le email false che usano il tuo dominio, passa gradualmente a quarantine e reject, senza bloccare le tue email.