Guida alla configurazione di DKIM, DMARC e SPF su Stripe

Quando Stripe invia fatture, ricevute di pagamento e notifiche ai clienti per tuo conto, utilizza per impostazione predefinita il proprio indirizzo di invio stripe.com. Se desideri personalizzare l'esperienza del tuo marchio e rafforzare la fiducia professionale, la configurazione di un dominio di invio personalizzato è la soluzione ideale.

La configurazione dell'autenticazione del dominio assicura che il tuo dominio rimanga protetto contro l'usurpazione d'identità, garantendo al contempo che gli aggiornamenti critici relativi alla fatturazione non vengano bloccati dai filtri antispam. Questa guida passo passo ti accompagnerà nella configurazione di Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM) e Domain-based Message Authentication, Reporting, and Conformance (DMARC) per Stripe.

Perché autenticare il proprio dominio su Stripe?

Stripe è il principale fornitore di infrastrutture di pagamento per le aziende di tutto il mondo. Quando si configurano correttamente i protocolli di sicurezza dei domini per Stripe, la comunicazione con i clienti migliora immediatamente:

• Branding professionale: le risposte dei clienti vengono indirizzate direttamente all'indirizzo e-mail di assistenza aziendale da te indicato, anziché a un gateway di terze parti.
• Maggiore deliverability: i principali provider di posta elettronica, come Google e Yahoo, richiedono una rigorosa convalida delle e-mail per gli invii in massa e transazionali.
• Sicurezza dei domini: una configurazione corretta impedisce ai malintenzionati di falsificare le notifiche relative alle transazioni di pagamento, proteggendo sia la tua azienda che i tuoi clienti dalle frodi finanziarie.

Procedura per configurare i record SPF e DKIM di Stripe

Prima di iniziare, tieni presente che dovrai avere accesso alla tua dashboard di Stripe e alle impostazioni DNS avanzate del tuo registrar di domini (ad esempio GoDaddy, Cloudflare, Namecheap o AWS Route 53).

Passaggio 1: Aggiungi il tuo dominio in Stripe

Per generare i record DNS necessari, è necessario registrare il dominio di invio all'interno del portale del proprio account.

1. Accedi alla tua dashboard di Stripe e vai alla pagina delle impostazioni relative alle e-mail ai clienti.
2. Scorri fino alla sezione " Dominio e-mail " e fai clic su " Aggiungi dominio".
3. Inserisci il tuo nome di dominio personalizzato (ad esempio, la tua scuola.edu o la tua azienda.com) e clicca su Salva.

Stripe genererà immediatamente un elenco di record DNS personalizzati associati specificatamente al tuo account. Tieni aperta questa finestra.

Passaggio 2: Configurare l'SPF (percorso di ritorno) per Stripe

Poiché Stripe utilizza i propri relay di posta, la configurazione dell'SPF non richiede la modifica del record SPF di root del dominio principale. Stripe gestisce infatti l'SPF tramite un sottodominio personalizzato (percorso di ritorno) mappato tramite un record CNAME.

1. Accedi al tuo portale di gestione DNS.

2. Individua le impostazioni dei record DNS e aggiungi un nuovo record CNAME in base alle informazioni riportate nella tua dashboard di Stripe:

• Tipo: CNAME
• Host/Nome: bounce (oppure il prefisso specifico fornito da Stripe, ad esempio bounce.tuodominio.com)
• Valore/Destinazione: il dominio di destinazione univoco indicato nella dashboard di Stripe.

In questo modo, la convalida SPF per le e-mail di Stripe viene delegata ai loro server sicuri, il che significa che non dovrai preoccuparti di raggiungere il limite di 10 ricerche SPF del tuo dominio principale.

Se gestisci diverse fonti di invio e ti stai avvicinando al limite, vale la pena prendere in considerazione la nostra soluzione SPF in hosting; inoltre, puoi verificare il tuo record attuale con lo strumento di verifica SPF di PowerDMARC.

Passaggio 3: Configurare DKIM per Stripe

Il DKIM funge da firma digitale per confermare che le tue ricevute e fatture non siano state manomesse durante il trasferimento. Stripe fornisce diversi record CNAME per autenticare il DKIM sulla propria piattaforma.

1. Nel tuo portale DNS, crea i nuovi record CNAME indicati nella dashboard di Stripe.

2. In genere avranno questo aspetto:

• Primo tipo di record: CNAME
• Host/Nome: stripe1._domainkey (oppure stripe1._domainkey.tuodominio.com)
• Valore/Destinazione: stripe1._domainkey.stripe.com
• Secondo tipo di record: CNAME
• Host/Nome: stripe2._domainkey
• Valore/Destinazione: stripe2._domainkey.stripe.com

3. Salva tutte le voci.

È possibile verificare il record stesso utilizzando lo strumento di verifica DKIM di PowerDMARC.

Per ulteriori informazioni, consulta la documentazione ufficiale di Stripe sui domini e-mail personalizzati.

Procedura per abilitare il record DMARC di Stripe

Una volta pubblicati i record SPF e DKIM, è necessario implementare una politica DMARC per proteggere l'identità del tuo dominio e soddisfare i requisiti di Gmail e Yahoo.

Puoi creare questo record in tutta sicurezza utilizzando il generatore gratuito di PowerDMARC:

1. Accedi allo strumento gratuito di PowerDMARC per la generazione di record DMARC.

2. Imposta la tua politica su p=none (modalità solo monitoraggio). In questo modo i messaggi verranno recapitati normalmente, mentre verranno generati dei report di sicurezza che ti consentiranno di monitorare lo stato dei flussi di posta.

3. Assicurati che la modalità di allineamento per SPF sia impostata su "Relaxed" (aspf=r).

Caution: Do not use strict SPF alignment (aspf=s). Because Stripe sends emails from subdomains (like bounce.yourdomain.com), strict alignment will cause legitimate billing emails to fail your DMARC check.

1. Inserisci il tuo indirizzo e-mail dedicato alla sicurezza per ricevere i rapporti aggregati DMARC (rua).

2. Accedi al pannello di gestione del DNS e aggiungi un nuovo record TXT:

• Tipo: TXT
• Host/Nome: _dmarc
• Valore: v=DMARC1; p=none; rua=mailto:[email protected]; aspf=r;

3. Salvare il record.

Se non ti è chiaro cosa significhi "p=none" e quali siano le altre politiche, ecco una spiegazione sintetica:

• p=none (Monitor): Consegna normalmente tutta la posta, ma genera report che mostrano chi invia e-mail a nome del tuo dominio.
• p=quarantena (applicazione soft): indirizza le e-mail non autorizzate direttamente alla cartella spam/posta indesiderata del destinatario.
• p=rifiuto (applicazione rigorosa): blocca completamente le e-mail non autorizzate, impedendone del tutto la consegna.

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

Verifica della configurazione

Passaggio 1: Verifica all'interno di Stripe

Torna alla pagina “Email dei clienti ” nella dashboard di Stripe. Fai clic sul pulsante “Verifica dominio ” accanto al dominio che hai configurato.
Una volta che Stripe avrà confermato la titolarità e rilevato le voci DNS, lo stato mostrerà un badge verde con la dicitura “Verificato”. Fai clic sul menu delle opzioni accanto al dominio e seleziona “Imposta come dominio di invio” per iniziare a instradare le comunicazioni con i clienti tramite il tuo dominio personalizzato.

(Nota: a volte possono essere necessarie fino a 72 ore affinché i record DNS vengano aggiornati a livello globale. Non eliminare questi record dopo la verifica, poiché Stripe li monitora regolarmente per mantenere attivo il tuo dominio personalizzato.)

Fase 2: Verifica con PowerDMARC

Per assicurarti che i tuoi record appena pubblicati siano correttamente allineati e visibili alla rete di posta globale, esegui una diagnostica automatica del dominio:

Utilizza lo strumento gratuito DMARC Record Checker di PowerDMARC per verificare immediatamente che il tuo record sia stato pubblicato correttamente.

Nella panoramica del tuo dominio, verifica quanto segue:

• DKIM: Superato / Conforme
• DMARC: politica rilevata con aspf=r
• SPF: valido e che punta al sottodominio Stripe designato

Parole finali

Garantire la sicurezza dell'infrastruttura finanziaria e di pagamento della tua azienda è fondamentale per mantenere rapporti professionali con i clienti. Se desideri passare in tutta sicurezza da una politica di applicazione DMARC "p=none" a una rigorosa, implementare BIMI per mostrare il logo del tuo marchio nelle caselle di posta dei clienti o monitorare i tuoi report automatici senza interruzioni, il team di PowerDMARC è qui per aiutarti.

Contattaci o richiedi una demo con PowerDMARC per scoprire in prima persona tutta la potenza di una comunicazione via e-mail più sicura!

• Informazioni su
• Ultimi messaggi

Yunes Tarada

Esperto di sicurezza dei domini e della posta elettronica presso PowerDMARC

Yunes è un Operations Team Lead di PowerDMARC, esperto di autenticazione e sicurezza delle e-mail. Yunes è un Azure Administrator Associate certificato da Microsoft con certificazioni in CompTIA A+ e molte altre.

Ultimi messaggi di Yunes Tarada (vedi tutti)

• Guida alla configurazione di DKIM, DMARC e SPF su Stripe - 11 settembre 2026
• Guida all’autenticazione delle e-mail di Attendance on Demand: SPF, DKIM e DMARC - 11 settembre 2026
• Guida all'autenticazione delle e-mail di Greatmail: SPF, DKIM e DMARC - 11 settembre 2026