Finire nello spam quasi mai dipende dalle parole del messaggio. Dipende dal fatto che il server che riceve possa dimostrare che la posta viene da te. A dimostrarlo sono tre record DNS, e ne basta uno mancante.
1. SPF — chi è autorizzato a inviare
Un record TXT sul dominio, che elenca ogni server che invia posta a tuo nome. Un record soltanto: due record SPF equivalgono a nessuno, perché chi riceve non può scegliere.
v=spf1 include:_spf.egphp.com ~all2. DKIM — una firma su ogni messaggio
Una coppia di chiavi. La metà privata firma la posta in uscita; quella pubblica è un record TXT che chi riceve legge per verificare la firma. EGPNL genera la coppia e ti mostra il record da pubblicare.
- Apri Mail in EGPNL — Scegli il dominio, poi DKIM.
- Copia il record — È lungo. Copia il valore per intero, virgolette comprese se il tuo gestore DNS le richiede.
- Pubblicalo — Il nome host di solito è
default._domainkey. - Aspetta, poi verifica — Il DNS può metterci fino a un'ora. Il pannello diventa verde quando il record è visibile dall'esterno.
3. DMARC — che cosa fare quando un controllo fallisce
SPF e DKIM decidono; DMARC dice che cosa succede quando dicono di no, e chiede a chi riceve di mandare un rapporto. Parti da none, così puoi leggere i rapporti senza perdere posta.
v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.comLeggi i rapporti per due settimane. Quando ogni mittente legittimo passa, sposta su quarantine, e più avanti su reject.
Verifica da fuori, non dal pannello
Manda un messaggio a un indirizzo Gmail tuo, aprilo e usa «Mostra originale». Stampa SPF, DKIM e DMARC come PASS o FAIL, dal punto di vista di chi riceve — che è l'unico punto di vista che conti.
