Guida alla configurazione di DKIM, DMARC e SPF per Gorelo

Blog, Allineamento ESP

Scopri come configurare i record DKIM, DMARC e SPF di Gorelo per autenticare le e-mail degli MSP, migliorare la deliverability e proteggere il tuo dominio dallo spoofing.

di Ayan Bhuiya

Ultimo aggiornamento:
5 Tempo di lettura: 5 minuti
Guida alla configurazione di DKIM, DMARC e SPF per Gorelo

I punti chiave da prendere in considerazione

  • Conserva il sottodominio "gorelo". Quando Gorelo genera i tuoi record DNS, questi includeranno un'etichetta specifica del sottodominio "gorelo" nel nome host. Non rimuoverla, altrimenti la verifica non andrà a buon fine.
  • I dati sono specifici per ogni account. Gorelo genera valori Return-Path e DKIM univoci per ogni account. È necessario copiarli direttamente dal proprio portale Gorelo, anziché inserire valori generici a caso.
  • Unisci con attenzione i record SPF. Se disponi già di un record SPF, aggiungi ad esso il meccanismo di inclusione fornito da Gorelo. Non creare mai un secondo record TXT SPF.
  • Inizia con una semplice politica di monitoraggio DMARC (p=none) per ricevere report aggregati e analizzare il tuo traffico prima di passare a una politica di applicazione rigorosa.
  • Utilizza uno strumento di verifica DMARC di terze parti, come PowerDMARC, per verificare immediatamente che le tue configurazioni DNS siano attive e funzionino correttamente.

Se utilizzi Gorelo per gestire i ticket, gli avvisi e le e-mail di fatturazione del tuo servizio MSP e non hai ancora configurato l'autenticazione tramite dominio personalizzato, questa guida ti illustrerà l'intera procedura.

La configurazione di un’autenticazione e-mail adeguata (SPF, DKIM e DMARC) è fondamentale per gli utenti di Gorelo. Questi tre protocolli operano in sinergia per proteggere il tuo dominio dallo spoofing, migliorare la deliverability delle e-mail e garantire che le risposte del tuo service desk arrivino in modo sicuro nelle caselle di posta dei tuoi clienti, senza essere contrassegnate come spam.

Perché autenticare il proprio dominio su Gorelo?

Gorelo è una piattaforma completa per la fornitura di servizi IT, progettata per aiutare i fornitori di servizi gestiti (MSP) a monitorare i ticket, gestire i sistemi remoti e comunicare con i clienti.

Una volta configurati correttamente i protocolli di sicurezza necessari per le e-mail in uscita di Gorelo, noterai subito i vantaggi:

  • Protezione più efficace: tutela il marchio del tuo MSP da attacchi di phishing e spoofing, garantendo la fiducia dei tuoi clienti.
  • Maggiore deliverability: garantisce che i principali provider di posta elettronica considerino affidabili le tue e-mail, evitando che le risposte di assistenza e le comunicazioni di fatturazione più importanti finiscano nella cartella dello spam.
  • Miglioramento della reputazione: migliora il tuo punteggio di mittente e crea un rapporto di fiducia con le reti dell'ecosistema globale della posta elettronica.
  • Visibilità operativa: fornisce informazioni utili e trasparenti su chi invia e-mail per conto del tuo dominio.

Procedura per configurare i record SPF e DKIM di Gorelo

Per iniziare, dovrai accedere alla tua dashboard Gorelo e alla console di gestione DNS del tuo dominio.

Passaggio 1: Genera i tuoi record personalizzati in Gorelo

Prima di aggiornare il DNS, è necessario generare i nomi host e i valori corretti all'interno di Gorelo.

1. Accedi al tuo account Gorelo.

2. Accedi a Impostazioni —> E-mail —> Impostazioni.

3. Fare clic sul pulsante "Aggiungi dominio " nell'angolo in alto a destra.

Gorelo DKIM

4. Inserisci il tuo nome di dominio personalizzato (quello che desideri che i clienti vedano nell'indirizzo "Da") e salva.

5. Gorelo visualizzerà ora una tabella contenente i record DNS necessari per il tuo dominio. Tieni aperta questa finestra.

Gorelo DKIM

Fase 2: Aggiungi i record CNAME DKIM al tuo DNS

Accedi al sito del tuo provider DNS (ad esempio, Cloudflare, GoDaddy, Route 53) dove è gestito il tuo dominio. Dovrai creare i record CNAME forniti da Gorelo per gestire la crittografia DKIM.

  • Tipo: CNAME
  • Host/Nome: copiare esattamente il nome host del selettore fornito da Gorelo (ad es., s1._domainkey.gorelo.yourdomain.com).
  • Destinazione/Valore: incolla l'URL di destinazione esatto fornito da Gorelo.

Nota: la maggior parte dei sistemi DNS aggiunge automaticamente il nome di dominio principale; ciò significa che, a seconda del provider, potrebbe essere sufficiente inserire s1._domainkey.gorelo nel campo "Host". Assicurati di non duplicare accidentalmente il nome di dominio, ma non rimuovere nemmeno l'etichetta "gorelo".

È possibile verificare il record stesso utilizzando lo strumento di verifica DKIM di PowerDMARC.

Gorelo DKIM

Fase 3: Aggiungi il record SPF al tuo DNS

Successivamente, individuare il record SPF o Return-Path generato nella tabella Gorelo.

Se non disponi già di un record SPF, crea un nuovo record TXT:

  • Tipo: TXT
  • Host/Nome: @ (o il tuo dominio principale)
  • Valore: utilizzare il valore esatto fornito da Gorelo (ad es., v= spf1 include:mailgun.org ~all)

Se il tuo DNS contiene già un record SPF per altri servizi come Google Workspace o Microsoft 365, non crearne uno nuovo. Aggiungi semplicemente l'istruzione "include" di Gorelo al record esistente, subito prima del tag ~all.

  • Esempio: v=spf1 include:_spf.google.com include:[gorelo_value] ~all

Se gestisci diverse fonti di invio e ti stai avvicinando al limite, vale la pena prendere in considerazione la nostra soluzione SPF in hosting; inoltre, puoi verificare il tuo record attuale con lo strumento di verifica SPF di PowerDMARC.

Gorelo DKIM

Procedura per abilitare il record DMARC di Gorelo

Gorelo consiglia giustamente di utilizzare un allineamento flessibile (adkim=r e aspf=r) per DMARC, ma se non hai pubblicato alcun record DMARC, stai esponendo il tuo dominio al rischio di usurpazione d’identità e procedi alla cieca per quanto riguarda gli errori di consegna.

Anziché una configurazione di base, creeremo un record DMARC corretto e completo utilizzando il generatore gratuito di record DMARC di PowerDMARC.

1. Accedi allo strumento gratuito di PowerDMARC per la generazione di record DMARC.

2. Per la politica, selezionare p=none (modalità solo monitoraggio). In questo modo si garantisce che inizialmente nulla venga bloccato, consentendoti di esaminare in tutta sicurezza il traffico e-mail prima di passare alla fase di applicazione delle regole.

Gorelo DKIM

Se non ti è chiaro cosa significhi "p=none" e quali siano le altre politiche, ecco una spiegazione sintetica:

  • p=none (Monitor): Consegna normalmente tutta la posta, ma genera report che mostrano chi invia e-mail a nome del tuo dominio.
  • p=quarantena (applicazione flessibile): indirizza le e-mail non autorizzate direttamente nella cartella spam/posta indesiderata del destinatario.
  • p=rifiuto (applicazione rigorosa): blocca completamente le e-mail non autorizzate, impedendone del tutto la consegna.

Important: Jumping straight to enforcement risks blocking your own legitimate MSP ticket replies. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely.

1. Inserisci il tuo indirizzo e-mail IT dedicato nel campo “Reporting” per ricevere i tuoi report aggregati DMARC (rua).

2. Accedi alla tua console di gestione DNS e aggiungi un nuovo record:

3. Salvare il record.

Verifica della configurazione

Fase 1: Verificare su Gorelo

Torna al tuo account Gorelo (Impostazioni —> Email —> Impostazioni). Dopo aver aggiunto tutti i record DNS presso il tuo provider, clicca sul pulsante “Verifica ”. Attendi che tutte le righe risultino verificate con successo.

Se all'inizio non funziona, niente panico! La propagazione del DNS può richiedere da pochi minuti a 24 ore. Aggiorna la pagina o riprova più tardi. Una volta verificato, puoi testarlo inviando un'e-mail da un account non collegato al tuo indirizzo di inoltro Gorelo e rispondendo a tale e-mail.

Fase 2: Eseguire un controllo finale con PowerDMARC

Per assicurarti che la tua configurazione sia del tutto corretta e attiva, segui questi passaggi di verifica:

Utilizza lo strumento gratuito DMARC Record Checker di PowerDMARC per verificare che il tuo record sia stato pubblicato correttamente.

Gorelo DKIM

Cosa aspettarsi dai risultati relativi allo stato di salute del proprio dominio:

  • DKIM: Superato / Conforme
  • DMARC: politica rilevata
  • SPF: Superato

Per ulteriori informazioni, puoi visitare il centro assistenza di Gorelo.

Parole finali

Se desideri migliorare ulteriormente la sicurezza della tua posta elettronica e passare in modo sicuro da p=none all'applicazione del DMARC, configurare BIMI in modo che il logo del tuo MSP venga visualizzato nelle caselle di posta dei tuoi clienti e monitorare i tuoi report automatici senza intoppi, il team di PowerDMARC è a tua disposizione per aiutarti.

Contattaci o richiedi una demo con PowerDMARC per scoprire in prima persona tutta la potenza di una comunicazione via e-mail più sicura!

CTA

Ultimi messaggi di Ayan Bhuiya (vedi tutti)
Ultimo aggiornamento:
"Rispondi" e "Rispondi a tutti": regole di comportamento e rischi per la sicurezzaRispondi vs. Rispondi a tutti: galateo e rischi per la sicurezzaGorelo DKIMGuida alla configurazione di DKIM, DMARC e SPF di FACTS