Guida all'autenticazione delle e-mail in Marketo: SPF, DKIM e DMARC

Quando la vostra azienda utilizza Adobe Marketo Engage per le campagne di marketing outbound, le vostre e-mail vengono inviate dal dominio aziendale (ad es., tuodominio.com), ma vengono fisicamente inviate dai server di posta di Marketo.

Senza un’adeguata autorizzazione DNS, i provider di posta elettronica segnaleranno questa discrepanza come un rischio di spoofing. Implementando SPF, DKIM e DMARC, colmi questo divario di fiducia, riducendo drasticamente i tassi di rimbalzo e facendo arrivare i tuoi contenuti di marketing direttamente ai tuoi iscritti.

Perché autenticare il proprio dominio per Marketo?

Lasciare il proprio marketing in uscita senza autenticazione comporta rischi operativi significativi. La configurazione di questi protocolli offre vantaggi immediati:

• Elude i filtri antispam: i principali provider di posta elettronica controllano attentamente i mittenti che inviano messaggi in massa. L’allineamento di SPF e DKIM garantisce che le tue campagne di marketing eludano le trappole antispam automatiche.
• Migliora la reputazione del dominio: invece di condividere la reputazione delle email con tutti gli altri utenti che utilizzano lo stesso IP condiviso di Marketo, il DKIM personalizzato collega i tuoi tassi di consegna delle email direttamente alle tue buone pratiche di invio.
• Protegge il tuo marchio: difende il tuo nome di dominio dagli attacchi di phishing e spoofing.

Procedura per configurare l'SPF di Marketo

L'SPF indica ai server destinatari quali indirizzi IP e sottodomini sono autorizzati a inviare messaggi di posta per il tuo dominio.

Scenario A: Se NON disponi già di un record SPF

Se il tuo dominio non dispone ancora di un record SPF, chiedi al tuo amministratore IT o di rete di aggiungere un nuovo record TXT nella console DNS.

• Tipo: TXT
• Host/Nome: @ (oppure lasciare vuoto)
• Valore:
• testo

None
v=spf1 mx ip4:[corpIP] include:mktomail.com ~all

• (Nota: sostituire [corpIP] con l'indirizzo IP statico del server di posta aziendale, ad esempio il server Exchange interno o il server di posta dell'ufficio).

Scenario B: Se si dispone già di un record SPF (caso più comune)

Se il tuo dominio dispone già di un record SPF (ad esempio per Microsoft 365 o Google Workspace), non crearne uno nuovo. La creazione di più record SPF causerà errori di convalida.

Modifica invece il tuo record TXT esistente e inserisci include:mktomail.com proprio prima del meccanismo finale (ad esempio ~all o -all).

• Prima:
• testo

None
v=spf1 include:spf.protection.outlook.com ~all

• Dopo:
• testo

None
v=spf1 include:spf.protection.outlook.com include:mktomail.com ~all

Se il tuo dominio utilizza numerosi strumenti di marketing di terze parti e stai per raggiungere il limite di 10 ricerche DNS, valuta la possibilità di utilizzare un servizio SPF ospitato . Puoi anche verificare la tua configurazione attuale utilizzando il lo strumento di verifica SPF di PowerDMARC.

Procedura per configurare il DKIM personalizzato in Marketo

Sebbene Marketo apponga automaticamente una firma DKIM condivisa alla posta in uscita, personalizzare le firme DKIM in modo che corrispondano al proprio dominio “Da” è lo standard di riferimento del settore.

Passaggio 1: Generare le chiavi in Marketo

1. Accedi alla tua istanza di Marketo come amministratore e vai alla sezione "Amministrazione".

Fonte: Guida Marketo

2. Nel menu di navigazione a sinistra, clicca su "Email".

Fonte: Guida Marketo

3. Seleziona la scheda SPF/DKIM in alto, quindi fai clic su "Aggiungi dominio".

Fonte: Guida Marketo

4. Inserisci il dominio che intendi utilizzare nel campo “Indirizzo del mittente” delle tue campagne di marketing.

Fonte: Guida Marketo

5. Seleziona il selettore che preferisci (ad es., m1 o qualsiasi stringa personalizzata) e la dimensione della chiave.

Tip: Selecting a Key Size of 2048 is highly recommended for modern, robust security encryption.

6. Fare clic su “Aggiungi”. Marketo genererà un nome univoco per il record host e un valore TXT corrispondente (la chiave pubblica).

Fase 2: Pubblica il record DKIM nel tuo DNS

Fornisci i valori appena generati al tuo team IT oppure accedi al gestore DNS del tuo registrar (Cloudflare, GoDaddy, Route 53, ecc.) e crea la seguente voce:

• Tipo: TXT
• Record host / Nome: (Utilizza la stringa fornita da Marketo, che solitamente ha il formato [selector]._domainkey.[tuodominio.com])
• Valore TXT: (Incolla l'intera stringa della chiave pubblica fornita da Marketo)

Fonte: Guida Marketo

Important: If you ever need to change your selector or upgrade your key size, you must delete your old entry in Marketo and publish the new key. Because DNS propagation takes 24 to 48 hours, plan this change during low-volume periods.

Fase 3: Verifica del DNS

Una volta che il tuo team IT avrà confermato la pubblicazione, torna alla scheda Admin > Email > SPF/DKIM in Marketo, seleziona il tuo dominio e fai clic su “Verifica DNS”.

Fonte: Guida Marketo

Per verificare in modo indipendente che la tua chiave pubblica sia accessibile ai server di posta esterni, esegui un test rapido utilizzando il DKIM Checker di PowerDMARC.

Procedura per configurare il record DMARC

Una volta implementati SPF e DKIM personalizzato, sei pronto per configurare DMARC. Questo protocollo si basa sull’allineamento di SPF o DKIM per verificare l’autenticità di un’e-mail. Anziché cercare di indovinare la sintassi corretta, puoi creare facilmente un record pienamente conforme con il generatore gratuito di record DMARC di PowerDMARC Generatore di record DMARC.

1. Apri lo strumento gratuito "Free DMARC Record Generator".
2. Scegli p=none (modalità solo monitoraggio) per la tua politica. Si tratta di un punto di partenza sicuro che impedisce il blocco della posta mentre analizzi il traffico alla ricerca di errori.

Ecco una breve panoramica delle polizze disponibili:

• p=nessuno (Monitor): Consente la normale consegna della posta, generando al contempo report utili sull'attività di invio del tuo dominio.
• p=quarantena (Applicazione flessibile): invia le e-mail che non superano l'autenticazione direttamente alla cartella spam del destinatario.
• p=rifiuto (Applicazione rigorosa): Rifiuta categoricamente le e-mail non conformi, in modo che non raggiungano mai il destinatario.

Important: Do not jump straight to an enforcement policy. Doing so could block legitimate marketing communications. A monitoring policy helps you fix underlying issues safely.

1. Inserisci un indirizzo e-mail dedicato nel campo “Reporting” per poter ricevere i tuoi report aggregati (rua).
2. Accedi alle impostazioni DNS e crea un nuovo record:
   • Tipo: TXT
   • Host/Nome: _dmarc (oppure _dmarc.tuodominio.com)
   • Valore: v=DMARC1; p=none; rua=mailto:[email protected];
3. Salva il tuo nuovo record TXT.

Verifica della configurazione

Per essere assolutamente certi che tutto funzioni correttamente, verifica i tuoi record pubblicati utilizzando il servizio gratuito di PowerDMARC DMARC Record Checker.

Se la verifica ha esito positivo, verrà visualizzato:

• DKIM: Superato / Conforme
• DMARC: politica rilevata
• SPF: Superato

Se il tuo punteggio complessivo è un po’ basso, di solito significa che devi ancora implementare misure di protezione avanzate come BIMI o MTA-STS.

Parole finali

Sei pronto a ottimizzare la sicurezza delle tue e-mail? Il team di PowerDMARC può aiutarti a passare con sicurezza all’applicazione del protocollo DMARC, a mostrare il logo del tuo marchio nelle caselle di posta dei clienti grazie a BIMI e a semplificare il monitoraggio dei report.

Contatta il nostro team oppure prenota oggi stesso una demo di PowerDMARC oggi stesso per proteggere le comunicazioni della tua azienda!

• Informazioni su
• Ultimi messaggi

Yunes Tarada

Esperto di sicurezza dei domini e della posta elettronica presso PowerDMARC

Yunes è un Operations Team Lead di PowerDMARC, esperto di autenticazione e sicurezza delle e-mail. Yunes è un Azure Administrator Associate certificato da Microsoft con certificazioni in CompTIA A+ e molte altre.

Ultimi messaggi di Yunes Tarada (vedi tutti)

• Guida all'autenticazione delle email con Marketo: SPF, DKIM e DMARC - 28 agosto 2026
• Guida alla configurazione di CodeTwo DKIM, DMARC e SPF - 27 agosto 2026
• Guida alla configurazione di TinkMail: DKIM, DMARC e SPF - 19 agosto 2026