// come risolvere
Come risolvere i problemi email
Il tuo test o la tua scansione ha trovato un problema? Trova qui sotto la guida giusta: cosa significa, perché è importante e come risolverlo passo passo.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
33 guide · tag DNS
| Problema | In breve | Tag | |
|---|---|---|---|
| Nessun record SPF sul tuo dominio | Il tuo dominio non dice quali server possono inviare email a suo nome. Aggiungi un record TXT e i destinatari sapranno distinguere le tue email vere da quelle false. | Risolvi | |
| Errore SPF: troppe query DNS (permerror) | SPF permette al massimo 10 query DNS. Oltre questo limite, l'intero record si rompe e i destinatari lo considerano non valido. Ecco come alleggerirlo. | Risolvi | |
| Più record SPF sullo stesso dominio | Un dominio deve avere un solo record SPF. Con due o più, SPF si rompe per tutte le email. Uniscili in un'unica riga. | Risolvi | |
| SPF fallisce: il server di invio non è autorizzato | Il tuo dominio ha un record SPF, ma il server che ha inviato la tua email non è incluso. Scopri quale servizio ha inviato l'email e aggiungilo. | Risolvi | |
| Nessuna firma DKIM sulle tue email | DKIM aggiunge una firma digitale che dimostra che un'email arriva davvero dal tuo dominio. Attivala nel tuo provider di posta e pubblica la sua chiave nel DNS. | Risolvi | |
| La firma DKIM fallisce (firma o body hash non validi) | La tua email è firmata, ma la firma non risulta corretta. Di solito la chiave DNS è sbagliata, oppure qualcosa ha modificato l'email dopo la firma. | Risolvi | |
| Nessun record DMARC sul tuo dominio | DMARC dice ai destinatari cosa fare con le email che falliscono SPF e DKIM, e ti invia dei report. Gmail e Yahoo lo richiedono a chi invia grandi volumi. Inizia con un record di monitoraggio sicuro. | Risolvi | |
| Passare DMARC da p=none a quarantine o reject in sicurezza | p=none si limita a osservare. Per bloccare davvero le email false che usano il tuo dominio, passa gradualmente a quarantine e reject, senza bloccare le tue email. | Risolvi | |
| Nessun DNS inverso (PTR), oppure non corrisponde | Il DNS inverso dà un nome all'indirizzo IP del tuo server. Se manca, o se non punta indietro allo stesso IP, il tuo server sembra un computer di casa infetto. | Risolvi | |
| Nessun record MX sul tuo dominio | I record MX dicono al mondo dove consegnare le email per il tuo dominio. Senza di loro non puoi ricevere risposte, e alcuni destinatari diffidano delle tue email. | Risolvi | |
| Mostra il tuo logo nella posta in arrivo con BIMI | BIMI mostra il logo del tuo marchio accanto alle tue email in Gmail, Yahoo e Apple Mail. Richiede una policy DMARC severa, un logo SVG e spesso un certificato. | Risolvi | |
| Proteggi la posta in arrivo con MTA-STS e TLS-RPT | MTA-STS obbliga gli altri server a usare la cifratura quando consegnano email al tuo dominio. TLS-RPT ti invia report quando questo fallisce. Entrambi sono facoltativi ma consigliati. | Risolvi | |
| Nome host HELO/EHLO non valido | Il tuo server si presenta con un nome non valido, come localhost o un semplice IP. I filtri antispam non si fidano. Dagli un vero nome che corrisponda al DNS inverso. | Risolvi | |
| Autenticare il tuo dominio in Mailchimp, Brevo, SendGrid e strumenti simili | Gli strumenti di newsletter e di email transazionali inviano con il proprio dominio finché non autentichi il tuo. Aggiungi i loro record DKIM e un return path personalizzato, così DMARC viene superato per il tuo dominio. | Risolvi | |
| Usare un sottodominio per le email di marketing | Inviare le newsletter da un sottodominio come news.yourdomain.com tiene la loro reputazione separata da quella delle email di lavoro di tutti i giorni. Ecco come configurarlo. | Risolvi | |
| Come impostare il reverse DNS (PTR) presso il tuo hosting | Il record PTR dell'IP del tuo server si imposta presso il tuo hosting, non nel DNS del tuo dominio. Ecco i passaggi generali su OVH, Hetzner, Scaleway, AWS e DigitalOcean. | Risolvi | |
| Chiave DKIM troppo corta (1024 bit) e come sostituirla | Una chiave DKIM a 1024 bit è ormai considerata debole. Crea una chiave a 2048 bit con un nuovo selettore e fai il passaggio senza rompere le tue email. | Risolvi | |
| SPF termina con +all o ?all (troppo permissivo) | Un record SPF che termina con +all permette a tutto internet di inviare a tuo nome, e ?all non protegge nulla. Sostituisci la parte finale con ~all o -all. | Risolvi | |
| Le tue email non arrivano proprio: una checklist passo passo | I tuoi destinatari dicono che non è arrivato nulla, nemmeno nello spam. Segui questi passaggi in ordine per scoprire dove si perde l'email. | Risolvi | |
| Modifiche DNS non ancora visibili: propagazione e TTL | Hai aggiunto o corretto un record ma i test mostrano ancora il vecchio valore. Le risposte DNS restano in cache per un po'; ecco quanto aspettare e come verificare il valore reale. | Risolvi | |
| Record DNS aggiunto al nome sbagliato | Il tuo record esiste, ma non dove i destinatari lo cercano, per esempio su _dmarc.yourdomain.com.yourdomain.com. Scopri come funziona il campo nome e correggilo. | Risolvi | |
| Chiave DKIM lunga nel DNS: record TXT divisi in più stringhe | Una chiave DKIM a 2048 bit è troppo lunga per una sola stringa di testo DNS. Dividila nel modo giusto, altrimenti la chiave è rotta e ogni firma fallisce. | Risolvi | |
| Record email persi dopo lo spostamento del dominio o dell'host DNS | Hai spostato il tuo dominio, il sito web o il DNS presso una nuova azienda e la posta ha smesso di funzionare. Spesso i record email semplicemente non sono stati copiati. Ecco come ripristinarli. | Risolvi | |
| Autenticazione email per i sottodomini | Invii da news.yourdomain.com o shop.yourdomain.com? SPF e DKIM vanno impostati per ogni sottodominio, e DMARC può dare ai sottodomini una policy propria con sp=. | Risolvi | |
| SPF ~all o -all: quale finale scegliere? | La fine del tuo record SPF dice ai destinatari cosa fare con i server sconosciuti. Scopri la differenza tra ~all e -all, e quando passare dall'uno all'altro. | Risolvi | |
| I tag DMARC spiegati: p, sp, pct, rua, ruf, fo, adkim, aspf | Un record DMARC è una breve riga di tag. Ecco cosa fa ogni tag, quali ti servono e quali valori sono sicuri per i principianti. | Risolvi | |
| Bounce Gmail "550 5.7.25": reverse DNS (PTR) obbligatorio | Gmail rifiuta la tua email perché il tuo IP di invio non ha reverse DNS, o ne ha uno che non punta di nuovo all'IP. Chiedi al tuo hosting di impostare un PTR corretto. | Risolvi | |
| DKIM con record CNAME: selettori delegati (Microsoft 365, SendGrid…) | Molti provider chiedono DKIM come record CNAME invece di una chiave TXT. Ecco come funzionano e gli errori che li rompono. | Risolvi | |
| SPF flattening: quando aiuta e cosa può andare storto | Il flattening sostituisce gli include con indirizzi IP per restare sotto le 10 query DNS. Funziona, ma un record appiattito può diventare obsoleto senza che te ne accorga. | Risolvi | |
| Configurare Google Postmaster Tools passo passo | Google Postmaster Tools è la dashboard gratuita di Gmail per i mittenti. Verifica il tuo dominio una volta e tieni d'occhio il tasso di spam e lo stato di conformità. | Risolvi | |
| Usa un dominio di tracciamento personalizzato per i link delle tue email | Gli strumenti di newsletter riscrivono i tuoi link passando da un dominio di tracciamento condiviso. Se quel dominio si fa una cattiva fama, ne soffrono anche le tue email. Usa il tuo. | Risolvi | |
| Configurare SPF, DKIM e DMARC con OVHcloud, IONOS e altri hosting europei | La tua email è inclusa nel tuo hosting web? I passaggi sono gli stessi ovunque: trova il valore SPF del tuo hosting, attiva DKIM se è offerto, poi aggiungi DMARC. | Risolvi | |
| Configurare una casella per i report DMARC (rua) e autorizzare un dominio esterno | I report DMARC hanno bisogno di una casella in cui arrivare. Scegli un indirizzo dedicato, e aggiungi un record _report._dmarc se è su un altro dominio. | Risolvi |
Non sai cosa non va?
Invia un'email di test o scansiona il tuo dominio: il report ti dice quale problema hai.