Guida all'installazione di Keap DMARC, DKIM e SPF (ex Infusionsoft)
di
Ultimo aggiornamento: 4 minuti di lettura
Se si utilizza Keap (ex Infusionsoft) per l'invio di e-mail, l'autenticazione del vostro dominio con SPF, DKIM e DMARC garantisce l'affidabilità dei vostri messaggi da parte dei server di posta elettronica riceventi e la protezione da spoofing. Questa guida illustra i passaggi per configurare correttamente questi record.
L'autenticazione delle e-mail aiuta i provider di caselle postali a verificare che i messaggi provengano dal vostro dominio e non siano stati alterati durante il transito. I tre standard più adottati sono SPF, DKIM e DMARC. SPF specifica quali server sono autorizzati a inviare e-mail per il vostro dominio.
Il DKIM appone una firma digitale alle e-mail in uscita, consentendo ai destinatari di confermarne l'autenticità.
Infine, DMARC allinea i risultati di SPF e DKIM e fornisce rapporti, indicando ai server riceventi come gestire i messaggi non autenticati.
Passo 1: Record SPF per Keap
Non è necessario creare o modificare il record SPF per le e-mail di Keap. Keap gestisce automaticamente l'autenticazione SPF per il vostro dominio. Ciò significa che i vostri messaggi in uscita sono già coperti dalla configurazione SPF di Keap.
Passo 2: Configurare i record Keap DKIM e Return Path
È necessario pubblicare i record CNAME nel DNS per abilitare DKIM e il percorso di ritorno per Keap.
1. Accedere al proprio account Keap.
2. Fare clic sull'icona del proprio icona del profilo e andare su Impostazioni.
3. Scorrete verso il basso e selezionate Domini.
4. Verrà visualizzato il dominio registrato per l'invio di e-mail. Fate clic su Connetti questo dominio.
5. Nella sezione Protezione del dominio inserire i dettagli del dominio.
6. Keap genererà tre record CNAME, in genere un percorso di ritorno e due voci relative al DKIM, e un record TXT per il DMARC.
7. Copiate questi valori e aggiungeteli al vostro provider DNS.
Impostazione del record del percorso di ritorno di Keap
1. Accedere all'host DNS e aprire la sezione Gestione DNS del proprio dominio. Gestione DNS.
2. Selezionate il vostro nome di dominio dall'elenco dei domini.
3. Aggiungere un record CNAME con i valori forniti nel dashboard di Keap.
- Host/Nome: Copia da Keap
- Obiettivo/Valore: Copia da Keap
Nota: Disattivare il proxy per garantire una verifica adeguata.
4. Salvare il record.
Impostazione del record Keap DKIM
1. Dalla console DNS, aggiungere un nuovo CNAME.
2. Inserire il Nome host DKIM e valore esattamente come indicato nel vostro account Keap.
3. Salvare il record.
Passo 3: Configurazione del record Keap DMARC
DMARC vi aiuta a decidere cosa succede quando un'e-mail proveniente dal vostro dominio non supera l'autenticazione e fornisce report per la visibilità.
1. Accedere a PowerDMARC
2. Spostarsi su Strumenti di analisi > PowerToolbox > Strumenti di generazione > Generatore DMARC
3. Nella console del vostro provider DNS, aggiungete un nuovo record record TXT con questi valori:
- Host/Nome: _dmarc
Valore (record iniziale consigliato):
v=DMARC1; p=nessuno; rua=mailto:[email protected]; ruf=mailto:[email protected]; sp=nessuno; aspf=r;
4. Salvare il record.
5. Iniziare con p=nessuno (modalità di monitoraggio). Ciò consente di raccogliere i rapporti senza influenzare la consegna delle e-mail.
6. Una volta esaminati i rapporti e confermato che i servizi legittimi sono allineati con SPF e DKIM, si può passare a politiche più severe, come la quarantena o rifiuto per bloccare i tentativi di spoofing.
Passo 4: Verifica e monitoraggio dei record Keap SPF, DKIM e DMARC
- Attendere fino a 24-48 ore per la propagazione delle modifiche DNS.
- Utilizzare un Controllo dei record DMARC o analizzatore di dominio per verificare che i record SPF, DKIM e DMARC siano pubblicati correttamente.
- Monitorate regolarmente i rapporti che ricevete per assicurarvi che non vengano bloccate fonti di posta elettronica legittime.
Configurando correttamente SPF, DKIM e DMARC per Keap, è possibile:
- Proteggete il vostro dominio da phishing e spoofing.
- Migliorare la deliverability delle e-mail e la fiducia dei destinatari.
- Ottenete visibilità su chi sta inviando e-mail utilizzando il vostro dominio.
Per il monitoraggio automatico, la visualizzazione dei report e la gestione avanzata dei criteri DMARC, è possibile semplificare questo processo con la piattaforma di gestione DMARC di La piattaforma di gestione DMARC di PowerDMARC.
Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC
Yunes è un Operations Team Lead di PowerDMARC, esperto di autenticazione e sicurezza delle e-mail. Yunes è un Azure Administrator Associate certificato da Microsoft con certificazioni in CompTIA A+ e molte altre.
Ultimi messaggi di Yunes Tarada (vedi tutti)
- NIST SP 800-81r3: Linee guida sulla sicurezza DNS per la posta elettronica - 25 giugno 2026
- Come dividere un record DKIM - 5 giugno 2026
- compauth=fail: Spiegazione dell'autenticazione composita di Microsoft - 1 giugno 2026
