Guida alla configurazione di DKIM, DMARC e SPF su WP Engine

Blog, Allineamento ESP

Scopri come configurare i record SPF, DKIM e DMARC di WP Engine per prevenire lo spoofing delle e-mail, migliorare la deliverability di WordPress e proteggere il tuo dominio.

di Ayan Bhuiya

Ultimo aggiornamento:
5 Tempo di lettura: 5 minuti
Guida alla configurazione di DKIM, DMARC e SPF su WP Engine

I punti chiave da prendere in considerazione

  • WP Engine utilizza MailChannels. Per impostazione predefinita, WP Engine instrada le email native di WordPress attraverso il servizio di inoltro di MailChannels. È necessario includere questo specifico server di inoltro nel proprio record SPF.
  • DKIM richiede un server SMTP di terze parti. WP Engine non genera chiavi DKIM per il proprio servizio di posta predefinito. Per garantire la piena conformità con DKIM e DMARC, WP Engine raccomanda vivamente di instradare la posta tramite un provider SMTP dedicato di terze parti (come Mailgun o SendGrid).
  • Unisci con attenzione i tuoi record SPF. Se disponi già di un record SPF, devi aggiungervi il meccanismo di inclusione di MailChannels. Non creare mai un secondo record TXT SPF per lo stesso dominio.
  • Inizia con una semplice politica di monitoraggio DMARC (p=none) per ricevere report aggregati e analizzare il tuo traffico prima di passare a una politica di applicazione rigorosa.
  • Utilizza uno strumento di verifica DMARC di terze parti, come PowerDMARC, per verificare che le tue configurazioni siano attive e funzionino correttamente.

Se il tuo sito web è ospitato su WP Engine, è fondamentale garantire che le e-mail automatiche di WordPress raggiungano la casella di posta dei tuoi utenti. Che si tratti di un link per reimpostare la password o di una notifica relativa a un modulo di contatto, una corretta configurazione dell’autenticazione del dominio impedisce che questi messaggi finiscano nella cartella dello spam.

L'implementazione di un'autenticazione e-mail adeguata (SPF, DKIM e DMARC) garantisce che il tuo dominio sia protetto dallo spoofing. Senza questi record, le e-mail generate da WordPress corrono un alto rischio di essere bloccate completamente dai principali provider di posta elettronica come Gmail e Yahoo.

Perché autenticare il proprio dominio su WP Engine?

WP Engine è una piattaforma di hosting WordPress gestito di fascia alta. Sebbene eccella nell’ospitare il tuo sito web in modo sicuro, le e-mail predefinite generate dal tuo sito WordPress (come le registrazioni degli utenti e le ricevute di WooCommerce) vengono inviate da un’infrastruttura IP condivisa.

Una volta configurati correttamente i protocolli di sicurezza necessari, potrete constatare immediatamente i vantaggi:

  • Protezione più efficace: tutela il tuo marchio da attacchi di phishing e spoofing, definendo con precisione chi è autorizzato a inviare e-mail a tuo nome.
  • Maggiore deliverability: garantisce che i principali provider di posta elettronica considerino affidabili le tue e-mail, evitando che le notifiche e gli avvisi del tuo sito finiscano nella cartella della posta indesiderata.
  • Miglioramento della reputazione: migliora il tuo punteggio di mittente e crea un rapporto di fiducia con le reti di posta elettronica globali.
  • Visibilità operativa: offre informazioni trasparenti su chi invia e-mail utilizzando l'identità del tuo dominio.

Procedura per configurare i record SPF e DKIM su WP Engine

WP Engine non funge da host DNS. Per apportare queste modifiche, dovrai accedere al pannello di gestione DNS del tuo registrar di domini (ad esempio GoDaddy, Cloudflare o Namecheap).

Passaggio 1: Aggiungi il record SPF al tuo DNS

Un record SPF indica agli altri sistemi di posta elettronica quali server sono autorizzati a inviare e-mail dal tuo dominio. Per autorizzare l'infrastruttura di posta predefinita di WP Engine, devi inserire MailChannels nella lista bianca.

Se non disponi già di un record SPF, accedi al pannello di gestione del DNS e crea un nuovo record TXT:

  • Tipo: TXT
  • Host/Nome: @ (o il tuo dominio principale)
  • Valore: v=spf1 include:relay.mailchannels.net ~all

(Nota: se il tuo DNS contiene già un record SPF per altri servizi come Google Workspace o Microsoft 365, non crearne un secondo. Basta aggiungere l'istruzione "include" di MailChannels al record esistente, subito prima del tag ~all. Ad esempio: v=spf1 include:_spf.google.com include:relay.mailchannels.net ~all)

Se gestisci diverse fonti di invio e ti stai avvicinando al limite, vale la pena prendere in considerazione la nostra soluzione SPF in hosting; inoltre, puoi verificare il tuo record attuale con lo strumento di verifica SPF di PowerDMARC.

verificatore SPF

Fase 2: Configurazione DKIM

DKIM aggiunge una firma digitale alle tue e-mail, a dimostrazione del fatto che provengono effettivamente dalla tua azienda.

WP Engine dichiara ufficialmente di non generare coppie di chiavi DKIM pubbliche e private per le e-mail inviate tramite il proprio relay MailChannels predefinito. Per implementare il DKIM per le tue e-mail di WordPress, WP Engine raccomanda vivamente di utilizzare un host di posta elettronica di terze parti dedicato.

Dovrai registrarti presso un provider SMTP come Mailgun, Brevo o SendGrid e collegarlo al tuo sito utilizzando un plugin SMTP (come WP Mail SMTP). Una volta effettuato il collegamento, dovrai generare i record DKIM all’interno della dashboard del provider SMTP scelto e pubblicare tali record CNAME o TXT univoci nel tuo gestore DNS.

È possibile verificare il record stesso utilizzando lo strumento di verifica DKIM di PowerDMARC.

Verificatore DKIM

Procedura per abilitare il record DMARC su WP Engine

Una volta configurati i protocolli SPF e DKIM, è necessario pubblicare un record DMARC per mantenere il controllo sul proprio dominio. Il protocollo DMARC contribuisce a proteggere la reputazione della vostra azienda definendo in che modo gli altri server devono gestire i messaggi che non superano i controlli di sicurezza. Senza la funzione di segnalazione abilitata, non potrete sapere se le vostre e-mail non superano l'autenticazione.

Utilizza il generatore gratuito di record DMARC di PowerDMARC per creare un record completo in tutta sicurezza.

  1. Vai allo strumento gratuito di PowerDMARC per la generazione di record DMARC.
  2. Per la politica, selezionare p=none (modalità solo monitoraggio). In questo modo si garantisce che inizialmente nulla venga bloccato, concedendoti il tempo necessario per esaminare il traffico e-mail prima di passare alla fase di applicazione.

Generatore di record DMARC

Se hai bisogno di una breve spiegazione delle politiche DMARC, ecco come funzionano:

  • p=none (Monitor): Consegna tutta la posta normalmente, ma genera report che mostrano chi invia e-mail a nome del tuo dominio.
  • p=quarantena (applicazione flessibile): indirizza le e-mail non autorizzate direttamente alla cartella dello spam del destinatario.
  • p=rifiuto (applicazione rigorosa): blocca completamente le e-mail non autorizzate.

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

1. Inserisci il tuo indirizzo e-mail dedicato all'IT o alla sicurezza nel campo "Reporting " per ricevere i tuoi report aggregati DMARC (rua).

2. Accedi alla console di gestione del DNS e aggiungi un nuovo record TXT:

3. Salva il record.

Verifica della configurazione

Fase 1: Attendere la propagazione

Qualsiasi modifica apportata nel gestore DNS può richiedere da 24 a 48 ore per essere completamente aggiornata e propagata su Internet.

Fase 2: Eseguire un controllo finale con PowerDMARC

Per assicurarti che la tua configurazione DNS sia perfettamente corretta e attiva in tutto il mondo, esegui un controllo automatico:

Utilizza lo strumento gratuito DMARC Record Checker di PowerDMARC per verificare che il tuo record sia stato pubblicato correttamente.

Verificatore di record DMARC

Cosa aspettarsi dai risultati relativi allo stato di salute del proprio dominio:

  • DKIM: Superato / Conforme
  • DMARC: politica rilevata
  • SPF: Superato

Parole finali

Garantire la sicurezza dell’infrastruttura di posta elettronica aziendale è fondamentale per mantenere la fiducia professionale e proteggere i clienti dalle frodi. Se desideri migliorare ulteriormente la sicurezza della tua posta elettronica, passa in modo sicuro da “p=none” all’applicazione del DMARC senza interrompere le operazioni. Configura BIMI per visualizzare il tuo logo nella casella di posta in arrivo e monitora i tuoi report automatici senza interruzioni. Il team di PowerDMARC è qui per aiutarti.
Contattaci orichiedi una demo con PowerDMARC per sperimentare in prima persona la potenza di comunicazioni e-mail più sicure!

CTA

Ultimi messaggi di Ayan Bhuiya (vedi tutti)
Ultimo aggiornamento:
Guida alla configurazione di DKIM, DMARC e SPF di Network SolutionsGuida alla configurazione di Network Solutions: DKIM, DMARC e SPF