Guida passo passo all'impostazione di SPF, DKIM e DMARC per Zoho Mail
di
Tempo di lettura: 6 min
I punti chiave da prendere in considerazione
- SPF, DKIM e DMARC sono essenziali per l'autenticazione di Zoho Mail e vi aiutano a proteggere il vostro dominio, a prevenire lo spoofing e a migliorare la consegna delle e-mail.
- Zoho Mail fornisce i record SPF e DKIM direttamente all'interno della console di amministrazione: è sufficiente copiarli e aggiungerli al proprio DNS per autorizzare Zoho come mittente legittimo.
- Il DMARC deve essere creato e aggiunto manualmente nelle impostazioni DNS; iniziare con un criterio di monitoraggio (p=nessuno) prima di passare all'applicazione (p=rifiuto) per una protezione completa.
- La verifica è fondamentale: assicuratevi che tutti i record (SPF, DKIM, DMARC) vengano visualizzati come verificati nella Zoho Mail Admin Console una volta completata la propagazione DNS.
- Utilizzate PowerDMARC per monitorare le prestazioni di autenticazione, visualizzare i report DMARC e passare senza problemi dal monitoraggio all'applicazione per proteggere completamente il vostro dominio.
La configurazione dei record SPF, DKIM e DMARC in Zoho Mail rafforza l'autenticazione e la reputazione del vostro dominio. Queste impostazioni proteggono il vostro marchio dallo spoofing, aumentano il posizionamento nella posta in arrivo e garantiscono la conformità ai requisiti dei principali provider di posta elettronica come Google e Microsoft.
Come configurare SPF, DKIM e DMARC in Zoho Mail
Passo 1: accedere alla configurazione della posta elettronica del proprio dominio in Zoho Mail
Prima di aggiungere i record al proprio provider DNS (come Namecheap), è necessario recuperare i valori richiesti dalla console amministrativa di Zoho Mail.
- Iniziate accedendo alla vostra Console amministrativa di Zoho Mail.
- Nel menu di sinistra, fare clic su "Domini".
- Scegliere il dominio che si desidera configurare o, se non si dispone di un dominio, aggiungerne uno.
- Andare alla sezione "Configurazione e-mail" sezione "Configurazione e-mail".
Qui Zoho Mail fornisce tutti i record necessari da aggiungere al vostro provider DNS, compresi MX, SPF, DKIM e DMARC.
Passo 2: Configurazione dei record MX per Zoho Mail
- Accedere alla console di gestione DNS (ad esempio, Namecheap).
- Aggiungere i record MX forniti da Zoho Mail.
- Impostare il Host a "@" per ogni record MX.
- Copiare e incollare il file Valori (indirizzi dei server) e impostare le rispettive priorità come specificato nella console di Zoho Mail.
- Salvare le modifiche.
- Ora i record MX del vostro dominio sono indirizzati a Zoho Mail.
Passo 3: Impostazione del record SPF di Zoho Mail
Il SPF indica alle caselle di posta elettronica che Zoho Mail è un mittente autorizzato per il vostro dominio.
Nota: Un dominio può avere un solo record SPF. Se si dispone già di un record SPF, è necessario aggiungere il valore di Zoho Mail utilizzando un "include:" piuttosto che creare un secondo record.
- Nella console di gestione DNS, aggiungere un nuovo record.
- Dovrebbe essere un record TXT.
- Impostare il Host a "@." Per il valore Valoreincollare la stringa SPF fornita da Zoho Mail.
- Salvare le modifiche e lasciare che i DNS si propaghino.
Passo 4: Configurazione del record DKIM di Zoho Mail
- Dalla pagina di configurazione delle e-mail di Zoho Mail, copiare il file DKIM pubblica.
- Nella console di gestione DNS, aggiungere un nuovo record TXT.
- Per l'host, incollare il selettore fornito da Zoho Mail. In genere è formattato come zoho._domainkey.
- Per il valore, incollare la stringa lunga della chiave pubblica fornita da Zoho Mail.
- Salvare il record.
Passo 5: Creare un record DMARC per Zoho Mail
- Nella console amministrativa di Zoho Mail, utilizzare il comando DMARC generatore.
- Scegliete la vostra polizza. Spesso si consiglia di iniziare con "nessuno" e successivamente passare a "rifiuta" per una maggiore protezione.
Nota: Il valore p=nessuno è per il solo per il monitoraggio. Sebbene possa aiutare a raccogliere dati su chi invia le e-mail, non aiuta a proteggere il dominio. È necessario un criterio più severo, come la quarantena, e idealmente si dovrebbe usare p=rifiuta per ottenere la massima protezione. Abilitare la segnalazione DMARC con PowerDMARC può anche aiutarvi a tradurre i complessi rapporti XML in grafici leggibili dall'uomo, in modo da poter passare a p=rifiuto in modo sicuro e senza problemi.
- Aggiungere un e-mail di report aggregato (ad esempio, [email protected]). È qui che si riceveranno i rapporti DMARC.
- Impostare i criteri di allineamento (la trascrizione utilizza "strict" sia per SPF che per DKIM).
- Cliccare "Generare."
- A questo punto, copiate le informazioni dalla console di Zoho Mail per aggiungere un nuovo record TXT nella console di gestione DNS.
- Nella console di gestione DNS, aggiungere un nuovo record record TXT.
- Impostare il Host a _dmarc.
- Per il Valoreincollare la stringa DMARC completa generata da Zoho Mail.
- Salvare il record.
Passo 6: convalidare i record di Zoho Mail
Una volta aggiunti tutti i record, è necessario verificarli.
- Dopo aver salvato tutte le modifiche nel provider DNS, tornare alla console di amministrazione di Console amministrativa di Zoho Mail. Nella sezione "Configurazione e-mail", fate clic su "Verifica" accanto a ciascun record (SPF, DKIM e DMARC).
- Se la configurazione è corretta, si vedranno dei segni di spunta verdi.
Siate pazienti: Gli aggiornamenti DNS possono talvolta richiedere fino a 48 ore per propagarsi completamente. Se la verifica non avviene immediatamente, aspettate e riprovate più tardi.
Passo 7: Monitoraggio con PowerDMARC
1. Se non avete ancora un account, registrarsi con PowerDMARC.
2. Nella barra laterale a sinistra, spostarsi su Dashboard > Strumenti di analisi > PowerAnalyzer.
3. Immettere il dominio.
4. Fare clic su Cerca.
5. Se avete seguito correttamente i passaggi, dovreste vedere i record SPF, DKIM e DMARC validi. Come si può notare, sono stati configurati anche altri protocolli importanti, come BIMI, MTA-STS e TLS-RPT.
La corretta configurazione di SPF, DKIM e DMARC per Zoho Mail garantisce:
- Il vostro dominio è protetto da phishing e spoofing.
- La deliverability delle vostre e-mail è migliorata e i destinatari si fidano di più di voi.
- Sapete chi sta inviando le e-mail per vostro conto
Per il monitoraggio automatico, la visualizzazione dei report e la gestione avanzata dei criteri DMARC, è possibile iscriversi con la piattaforma di gestione DMARC di PowerDMARC oggi stesso!
Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC
Yunes è un Operations Team Lead di PowerDMARC, esperto di autenticazione e sicurezza delle e-mail. Yunes è un Azure Administrator Associate certificato da Microsoft con certificazioni in CompTIA A+ e molte altre.
Ultimi messaggi di Yunes Tarada (vedi tutti)
- Stop alle e-mail di spam: Proteggere la reputazione del mittente - 29 novembre 2025
- Guida all'impostazione di DKIM, DMARC e SPF di ActiveCampaign - 25 novembre 2025
- Guida all'impostazione di DKIM e DMARC di Constant Contact - 25 novembre 2025
