Nessun record SPF sul tuo dominio

Cosa significa

SPF (Sender Policy Framework) è una breve riga di testo pubblicata nel DNS del tuo dominio. Il DNS è la rubrica pubblica di internet. La riga SPF elenca i server che hanno il permesso di inviare email usando il nome del tuo dominio.

Se manca, un server di destinazione come Gmail o Outlook non ha modo di verificare se il server che ha inviato la tua email è davvero tuo.

Perché è importante

• Gmail, Yahoo e Outlook ora si aspettano che ogni mittente abbia SPF (o DKIM), e che chi invia grandi volumi li abbia entrambi.
• Senza SPF, le tue email hanno più probabilità di finire nello spam o di essere rifiutate.
• Chiunque può fingere più facilmente di inviare email dal tuo dominio.

Come verificare

Delivmail lo verifica per te in due modi:

• Invia un'email di test: nella home page copia il tuo indirizzo di test unico, inviagli una normale email dalla casella che vuoi verificare, poi apri il report. La riga SPF mostra "none" quando non esiste alcun record.
• Usa lo Scanner di dominio: inserisci il tuo dominio su /domain-scanner per leggere i tuoi record DNS senza inviare nulla.

Come risolvere

1. Elenca tutti i servizi che inviano email per te. Il tuo provider di posta (Google Workspace, Microsoft 365, il tuo hosting), ma anche il tuo strumento di newsletter, il negozio online, il CRM o il modulo di contatto del sito.
2. Trova il valore SPF di ogni servizio. Ogni provider indica un valore include: nelle sue pagine di aiuto. I più comuni:
   • Google Workspace: include:_spf.google.com
   • Microsoft 365: include:spf.protection.outlook.com
   • Il tuo server: ip4: seguito dal suo indirizzo IP
3. Accedi al tuo provider DNS. Di solito è dove hai comprato il dominio (GoDaddy, OVH, Namecheap, Cloudflare, IONOS…).
4. Aggiungi un record TXT sul dominio stesso. Il campo host o nome è spesso @ oppure va lasciato vuoto.
5. Incolla un'unica riga che riunisce tutti i tuoi mittenti.

Solo Google Workspace:

v=spf1 include:_spf.google.com ~all

Solo Microsoft 365:

v=spf1 include:spf.protection.outlook.com -all

Google Workspace più uno strumento di newsletter più il tuo server:

v=spf1 include:_spf.google.com include:spf.newsletter-example.com ip4:203.0.113.10 ~all

Cosa significa la parte finale

• ~all (soft fail): i server non elencati sono sospetti. Una scelta sicura mentre stai configurando tutto.
• -all (hard fail): i server non elencati non sono autorizzati. Usalo quando sei sicuro che la tua lista è completa.
• Non usare mai +all: permette a tutto internet di inviare a nome tuo.

Domini che non inviano mai email

Se un dominio non viene usato per niente per le email, proteggilo con:

v=spf1 -all

Verifica che sia risolto

Le modifiche DNS non sono immediate. La maggior parte è visibile in pochi minuti, ma alcuni provider impiegano fino a 24-48 ore.

Poi avvia di nuovo lo Scanner di dominio: la riga SPF dovrebbe risultare valida. Infine invia una nuova email di test dalla home page. Il report dovrebbe mostrare SPF superato per il tuo dominio.

Altro aiuto dai provider: guida SPF di Google Workspace e guida SPF di Microsoft 365.