Guida alla configurazione di CodeTwo DKIM, DMARC e SPF

Quando la tua azienda si affida a CodeTwo Email Signatures 365 per standardizzare i piè di pagina delle e-mail aziendali, garantire la corretta autenticazione del dominio è una priorità assoluta. Poiché la piattaforma instrada i tuoi messaggi attraverso il proprio ambiente Azure per aggiungere le firme, devi configurare correttamente SPF, DKIM e DMARC. Questi tre protocolli collaborano per bloccare i tentativi di spoofing e segnalare ai principali provider , come Google e Yahoo, che i tuoi messaggi sono legittimi e devono essere recapitati nella posta in arrivo.

Perché autenticare il proprio dominio per CodeTwo?

CodeTwo è una potente piattaforma che consente di gestire in modo centralizzato il branding e le note legali in tutto l'ambiente Microsoft 365.

L'implementazione dei protocolli di autenticazione per questo servizio comporta diversi vantaggi immediati per la vostra organizzazione:

• Sicurezza avanzata: protegge il tuo nome di dominio dagli attacchi di phishing e spoofing.
• Migliore posizionamento nella posta in arrivo: dimostra ai server di posta in arrivo che le tue e-mail sono affidabili, riducendo drasticamente la probabilità che finiscano nella cartella dello spam.
• Maggiore affidabilità del mittente: contribuisce a costruire una solida reputazione del mittente nell’ecosistema globale della posta elettronica.
• Analisi chiara del traffico: offre una visibilità dettagliata su tutti i server e i servizi che inviano messaggi per conto dell’utente.

Procedura per la configurazione di CodeTwo SPF e DKIM

Fonte: CodeTwo Admin Panel

Per configurare il record TXT SPF, è necessario disporre di diritti di amministratore sulle impostazioni DNS del proprio dominio e sul portale Microsoft 365 Defender per poter iniziare.

Passaggio 1: Verifica la modalità di routing di CodeTwo

Prima di intervenire sul DNS, verifica come è implementato CodeTwo nel tuo ambiente. Se utilizzi esclusivamente la modalità Outlook (lato client), i tuoi messaggi in uscita non transitano attraverso server esterni. In tal caso, puoi saltare l'aggiornamento dell'SPF.

Tuttavia, se la tua configurazione utilizza la modalità Cloud o Combo, l'aggiornamento del record SPF è obbligatorio. Dovrai inoltre identificare la regione del tuo tenant Microsoft 365 per selezionare l'indirizzo del server corretto.

Fase 2: Aggiorna il tuo record SPF

Apri la console di gestione DNS del tuo provider di dominio (ad esempio GoDaddy, Cloudflare o Route 53). Probabilmente disponi già di un record SPF attivo per Microsoft 365.

Non devi mai creare un secondo record SPF, perché la presenza di più record comprometterà l'autenticazione delle tue e-mail. Ti basta modificare il record attuale inserendo il corretto indirizzo del server CodeTwo prima del meccanismo ~all o -all.

Seleziona l'istruzione "include" corrispondente alla tua regione:

• Stati Uniti: includere: spf-us.emailsignatures365.com
• Europa: includere: spf-eu.emailsignatures365.com
• Regno Unito: includere: spf-uk.emailsignatures365.com
• Canada: includere: spf-ca.emailsignatures365.com
• Australia: includere: spf-au.emailsignatures365.com
• Germania: includere: spf-de.emailsignatures365.com

Esempio: per un tenant con sede negli Stati Uniti che utilizza Microsoft 365, il record TXT modificato avrà il seguente aspetto:

v=spf1 include:spf.protection.outlook.com include:spf-us.emailsignatures365.com ~all

Se il tuo dominio utilizza molti strumenti di terze parti e stai per raggiungere il limite di query DNS, valuta la possibilità di utilizzare un servizio SPF in hosting. Puoi anche verificare la tua configurazione attuale utilizzando lo strumento di verifica SPF di PowerDMARC.

Passaggio 3: Attivare DKIM in Microsoft 365

CodeTwo funziona in modo diverso rispetto a molte piattaforme di invio esterne, poiché non richiede di generare chiavi DKIM personalizzate nel proprio portale. Il servizio invia le e-mail dal proprio tenant ai server di CodeTwo, aggiunge la firma e le reindirizza nuovamente al proprio tenant. A causa di questo percorso di andata e ritorno, è Exchange Online a gestire la firma DKIM finale.

Devi semplicemente assicurarti che la funzionalità sia attiva nel tuo ambiente Microsoft.

1. Accedi al portale di Microsoft Defender all'indirizzo security.microsoft.com.
2. Accedere a Posta elettronica e collaborazione > Criteri e regole > Criteri relativi alle minacce > Impostazioni di autenticazione della posta elettronica.
3. Fai clic su DKIM e seleziona il tuo dominio di invio.
4. Attiva l'interruttore per abilitare DKIM. Microsoft fornirà quindi due record CNAME (in genere selector1 e selector2).
5. Copia questi record CNAME e inseriscili nella console del tuo provider DNS.
6. Torna al portale Defender per completare la configurazione.

Verifica se le tue chiavi sono attive utilizzando lo strumento di verifica DKIM di PowerDMARC.

Procedura per configurare il record DMARC

Una volta implementati SPF e DKIM, sei pronto per configurare DMARC. Questo protocollo si basa sulla conformità di SPF o DKIM per verificare l'autenticità di un'e-mail. Anziché cercare di indovinare la sintassi corretta, puoi creare facilmente un record pienamente conforme utilizzando il Generatore di record DMARC gratuito di PowerDMARC.

1. Apri lo strumento "Free DMARC Record Generator".
2. Scegli p=none (modalità solo monitoraggio) per la tua politica. Si tratta di un punto di partenza sicuro che impedisce il blocco della posta mentre analizzi il traffico alla ricerca di errori.

Ecco una breve panoramica delle polizze disponibili:

• p=none (Monitor): Consente la normale consegna della posta, generando al contempo report utili sull'attività di invio del tuo dominio.
• p=quarantena (applicazione flessibile): invia le e-mail che non superano l'autenticazione direttamente alla cartella dello spam del destinatario.
• p=reject (Applicazione rigorosa): rifiuta categoricamente le e-mail non conformi, in modo che non raggiungano mai il destinatario.

Important: Do not jump straight to an enforcement policy. Doing so could block legitimate business communications. A monitoring policy helps you fix underlying issues safely.

1. Inserisci un indirizzo e-mail dedicato nel campo “Reporting” per poter ricevere i tuoi report aggregati (rua).

2. Accedi alle impostazioni DNS e crea un nuovo record:

• Tipo: TXT
• Host/Nome: _dmarc (o _dmarc.tuodominio.com)
• Valore: v=DMARC1; p=none; rua=mailto:[email protected];

3. Salva il tuo nuovo record TXT.

Verifica della configurazione

Passaggio 1: Verifica Microsoft 365

Tieni presente che la propagazione completa delle modifiche al DNS può richiedere fino a 24 ore. Dopo aver salvato i record, torna sul portale di Microsoft Defender per verificare che le tue chiavi DKIM stiano firmando correttamente i messaggi. Inviare un'e-mail di prova interna e controllare le intestazioni è un ottimo modo per confermare che la firma DKIM sia valida.

Fase 2: Eseguire un controllo dello stato del dominio

Per assicurarti che tutto funzioni correttamente, verifica i tuoi record pubblicati utilizzando lo strumento gratuito DMARC Record Checker di PowerDMARC.

Se la verifica ha esito positivo, verrà visualizzato:

• DKIM: Superato / Conforme
• DMARC: politica rilevata
• SPF: Superato

Se il tuo punteggio complessivo è un po' basso, di solito significa che devi ancora implementare misure di protezione avanzate come BIMI o MTA-STS.

Parole finali

Sei pronto a ottimizzare la sicurezza delle tue e-mail? Il team di PowerDMARC può aiutarti a passare con sicurezza all’applicazione del protocollo DMARC, a visualizzare il logo del tuo marchio nelle caselle di posta dei clienti grazie a BIMI e a semplificare il monitoraggio dei report.

Contatta il nostro team o prenota oggi stesso una demo di PowerDMARC per proteggere le comunicazioni della tua azienda!

• Informazioni su
• Ultimi messaggi

Yunes Tarada

Esperto di sicurezza dei domini e della posta elettronica presso PowerDMARC

Yunes è un Operations Team Lead di PowerDMARC, esperto di autenticazione e sicurezza delle e-mail. Yunes è un Azure Administrator Associate certificato da Microsoft con certificazioni in CompTIA A+ e molte altre.

Ultimi messaggi di Yunes Tarada (vedi tutti)

• Guida alla configurazione di CodeTwo DKIM, DMARC e SPF - 27 agosto 2026
• Guida alla configurazione di TinkMail: DKIM, DMARC e SPF - 19 agosto 2026
• Guida alla configurazione di DKIM, DMARC e SPF in PandaDoc - 19 agosto 2026