Guida all'impostazione di Mailgun SPF, DKIM, DMARC
di
Ultimo aggiornamento: 5 Tempo di lettura: 5 minuti
I punti chiave da prendere in considerazione
- L'autenticazione corretta del dominio con SPF, DKIM e DMARC garantisce che le e-mail raggiungano la casella di posta elettronica e non lo spam.
- Mailgun fornisce i record DNS necessari per connettersi e verificare il dominio di invio.
- Gli aggiornamenti DNS comportano l'aggiunta di record TXT e CNAME per l'autenticazione e il tracciamento.
- La verifica in Mailgun conferma che tutti i record sono configurati e attivi correttamente.
- Il rafforzamento delle politiche DMARC nel tempo migliora la sicurezza del dominio e l'affidabilità delle e-mail.
Se vi siete mai chiesti perché le vostre e-mail importanti finiscono nello spam, spesso è perché il vostro dominio non è autenticato correttamente. Impostare SPF, DKIM e DMARC aiuta i provider di posta elettronica come Gmail e Outlook a riconoscere i vostri messaggi come legittimi. Questa guida rapida vi spiega come autenticare il vostro dominio con Mailgun, in modo che le vostre e-mail arrivino dove devono: nella casella di posta.
Immergiamoci in questa storia.
Autenticazione e-mail Mailgun passo dopo passo
Passo 1: Verificare il dominio su Mailgun
Prima di tutto, aggiungiamo il dominio all'account Mailgun.
1. Accedere a Mailgun.
2. Nel menu di sinistra, fare clic su Invia, quindi trovare Domini nella sezione "Invio".
3. Premete il tasto "Aggiungi nuovo dominio .
4. Digitate il nome del vostro dominio. Mailgun suggerisce di utilizzare un sottodominio, ma per questa guida va benissimo utilizzare quello principale.
5. Fare clic su "Aggiungi dominio". Si aprirà una pagina con una serie di record di testo. Non chiudete questa scheda! Ci servirà tra un minuto.
A questo punto, dovrete aprire una nuova scheda e accedere alla console di gestione del vostro provider di hosting DNS, come Namecheap, GoDaddy, Cloudflare, ecc.
Trovare la pagina in cui è possibile modificare le impostazioni DNS. Spesso si chiama "DNS avanzato" o qualcosa di simile. È qui che aggiungeremo i record di Mailgun.
Passo 2: Impostazione del record DKIM di Mailgun
Questa parte potrebbe sembrare un po' tecnica, ma in realtà è solo un lavoro di copia e incolla. Creeremo alcuni nuovi record nelle impostazioni DNS utilizzando le informazioni contenute nella scheda Mailgun.
- Creare un nuovo TXT.
- Copiare il hostname da Mailgun per poi incollarlo nel campo "Host" delle impostazioni DNS. Fate lo stesso per il valore valorecopiare da Mailgun e incollare nel campo "Valore".
- Incollare nei rispettivi campi.
Passo 3: Impostare il record SPF di Mailgun
- Creare un altro TXT.
- Per il campo "Host", basta mettere @ (di solito si tratta del vostro dominio principale).
- Copiare il SPF da Mailgun e incollarlo. da Mailgun e incollarlo.
- Attenzione! Se già un record SPF, non createne uno nuovo! Basta modificare quello esistente e aggiungere l'opzione di Mailgun include di Mailgun (che assomiglia a include:mailgun.org).
Passo 4: Impostare il record CNAME di Mailgun (per il tracciamento)
- Creare un record CNAME questa volta. In questo modo potrete vedere chi apre e clicca sulle vostre e-mail.
- Conoscete la procedura: copiate l'host e il valore da Mailgun e incollateli nel nuovo record CNAME.
Passo 5: Implementare il record DMARC di Mailgun
- Se non è già stato implementato il DMARC, è necessario creare un ulteriore record record TXT. Se ne avete già uno, saltate questo passaggio, poiché potete avere solo un record DMARC per dominio.
- L'"host" è solitamente _dmarc.
- Mentre Mailgun fornisce un DMARC valoreviene fornito con un criterio p=none che fornisce solo il monitoraggio e nessuna protezione, come mostrato di seguito:
p=nessuno è come avere una guardia di sicurezza che prende solo appunti ma non ferma gli intrusi. In futuro, dovrete rafforzare la vostra posizione di sicurezza passando a p=quarantena (invia i falsi allo spam) e infine a p=rifiuto (li blocca completamente).
Con il DMARC, il monitoraggio è fondamentale. Mailgun non offre un'interfaccia di reporting per aiutarvi a monitorare i rapporti DMARC senza sforzo. Il nostro analizzatore di rapporti DMARC aiuta a farlo. Aggiungendo tag RUA e RUF che puntano a PowerDMARC, potrete individuare più rapidamente i tentativi di consegna falliti, i problemi di autenticazione e le fonti non allineate, in modo da poter inviare le vostre campagne in tutta tranquillità!
Passo 7: Verifica e monitoraggio dei record SPF, DKIM e DMARC di Mailgun
Tornate alla scheda Mailgun che avete tenuto aperta.
1. Scorrere fino in fondo e fare clic sul pulsante "Verifica impostazioni DNS pulsante "Verifica impostazioni DNS".
2. Ora si tratta di aspettare. Internet può impiegare un po' di tempo per notare i cambiamenti: a volte solo pochi minuti, a volte qualche ora.
3. Potrebbe essere necessario tornare a fare clic sul pulsante di verifica. Saprete che l'operazione ha funzionato quando vedrete dei segni di spunta verdi accanto a tutti i record. Mailgun invierà anche un'e-mail di conferma.
Fase 8: Verifica del lavoro svolto e livellamento del DMARC
Per essere ancora più sicuri che tutto sia perfetto, è possibile utilizzare l'analizzatore di domini di PowerDMARC Analizzatore di dominio.
1. Per iniziare, creare un account PowerDMARC.
2. Selezionate Strumenti di analisi > PowerAnalyzer nel menu a sinistra. Inserite il nome del vostro dominio e vi fornirà un rapporto sullo stato di salute. Dovrebbe mostrare che SPF, DKIM e DMARC sono impostati correttamente.
Ed ecco fatto! Il vostro dominio è stato autenticato con successo. Ora potete iniziare a consegnare con fiducia, sapendo che le vostre e-mail hanno maggiori possibilità di raggiungere le caselle di posta.
Configurando correttamente SPF, DKIM e DMARC per Mailgun, è possibile:
- Aumentate la vostra deliverability delle e-mail e garantire che i vostri messaggi raggiungano la casella di posta.
- Proteggete la reputazione del vostro marchio contro il phishing e il domain spoofing.
- Costruire una fiducia essenziale Sia con i vostri destinatari che con i principali provider di e-mail.
Per un monitoraggio automatizzato, una reportistica semplificata e un'applicazione avanzata dei criteri DMARC, potete gestire l'intero processo con PowerDMARC. Programmate una demo della nostra piattaforma di gestione DMARC per vederla in azione!
Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC
Yunes è un Operations Team Lead di PowerDMARC, esperto di autenticazione e sicurezza delle e-mail. Yunes è un Azure Administrator Associate certificato da Microsoft con certificazioni in CompTIA A+ e molte altre.
Ultimi messaggi di Yunes Tarada (vedi tutti)
