// come risolvere
Configurare SPF, DKIM e DMARC per Zoho Mail
Usi Zoho Mail con il tuo dominio? Aggiungi l'include SPF giusto per la tua regione Zoho, attiva DKIM nella Admin Console e pubblica DMARC.
Cosa significa
Zoho Mail ti permette di usare indirizzi email sul tuo dominio, come you@yourdomain.com. Perché le tue email siano considerate affidabili, il tuo dominio ha bisogno di tre record:
- SPF: dice che i server di Zoho possono inviare email per il tuo dominio.
- DKIM: una chiave che permette ai destinatari di verificare la firma di Zoho sulle tue email.
- DMARC: dice ai destinatari cosa fare quando i controlli falliscono, e ti invia dei report.
Zoho non li pubblica per te a meno che il tuo DNS non sia ospitato da lui: li aggiungi tu presso il tuo provider DNS.
Perché è importante
- Senza SPF e DKIM, Gmail, Outlook e Yahoo hanno più probabilità di mettere le tue email nello spam.
- Gmail e Yahoo si aspettano DMARC da chi invia grandi volumi.
- Zoho mostra il dominio come non completamente configurato finché questi record non ci sono.
Come verificare
Delivmail lo verifica per te in due modi:
- Invia un'email di test: nella home page (
/) copia il tuo indirizzo di test unico, inviagli una normale email dalla casella o dallo strumento che vuoi verificare, poi apri il report. - Usa lo Scanner di dominio: inserisci il tuo dominio su
/domain-scannerper leggere i tuoi record SPF, DMARC e MX senza inviare nulla.
Come risolvere
1. Conosci la tua regione Zoho
Zoho gestisce data center separati. L'indirizzo del tuo account ti dice quale: zoho.com, zoho.eu, zoho.in, zoho.com.au e altri. I valori SPF e MX dipendono da questo. Confermali sempre nella tua Zoho Admin Console.
2. Controlla i tuoi record MX
Per ricevere email, i tuoi record MX devono puntare a Zoho, per esempio per la regione USA mx.zoho.com, mx2.zoho.com e mx3.zoho.com, oppure gli equivalenti zoho.eu in Europa.
3. Aggiungi SPF
Aggiungi Zoho al tuo unico record SPF. Per la regione USA:
v=spf1 include:zoho.com ~all
Per la regione UE:
v=spf1 include:zoho.eu ~all
Se hai già un record SPF, aggiungi l'include a quello invece di crearne un secondo.
4. Attiva DKIM
- Nella Zoho Mail Admin Console, apri le impostazioni del tuo dominio e trova la sezione DKIM.
- Aggiungi un selettore (un nome breve, per esempio
zmail). Zoho genera un record TXT. - Presso il tuo provider DNS, aggiungi un record TXT su
zmail._domainkeycon il valore mostrato da Zoho. Copialo tutto intero. - Tornato su Zoho, clicca "Verify" e assicurati che DKIM sia attivo per il dominio.
5. Aggiungi DMARC
Aggiungi un record TXT su _dmarc.yourdomain.com:
v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com
Leggi i report per qualche settimana, poi passa a quarantine e reject.
Errori comuni
- Usare i valori USA con un account UE (o il contrario).
- DKIM aggiunto nel DNS ma mai verificato o attivato in Zoho.
- Altri strumenti (newsletter, negozio) dimenticati nel record SPF.
Verifica che sia risolto
Le modifiche DNS possono richiedere da pochi minuti a 48 ore. Avvia di nuovo lo Scanner di dominio, poi invia un'email da Zoho Mail a un nuovo indirizzo di test Delivmail. SPF, DKIM e DMARC devono passare tutti per il tuo dominio.
Verifica che sia risolto
Una modifica DNS può richiedere da pochi minuti a qualche ora. Poi invia una nuova email di test o scansiona di nuovo il tuo dominio.
Guide correlate
- Nessun record SPF sul tuo dominioIl tuo dominio non dice quali server possono inviare email a suo nome. Aggiungi un record TXT e i destinatari sapranno distinguere le tue email vere da quelle false.
- Errore SPF: troppe query DNS (permerror)SPF permette al massimo 10 query DNS. Oltre questo limite, l'intero record si rompe e i destinatari lo considerano non valido. Ecco come alleggerirlo.
- Più record SPF sullo stesso dominioUn dominio deve avere un solo record SPF. Con due o più, SPF si rompe per tutte le email. Uniscili in un'unica riga.
- SPF fallisce: il server di invio non è autorizzatoIl tuo dominio ha un record SPF, ma il server che ha inviato la tua email non è incluso. Scopri quale servizio ha inviato l'email e aggiungilo.
- Nessuna firma DKIM sulle tue emailDKIM aggiunge una firma digitale che dimostra che un'email arriva davvero dal tuo dominio. Attivala nel tuo provider di posta e pubblica la sua chiave nel DNS.