• Guida passo passo all'impostazione di SPF, DKIM e DMARC per Zoho Mail

Guida passo passo all'impostazione di SPF, DKIM e DMARC per Zoho Mail

di

Ultimo aggiornamento:
6 Tempo di lettura: 6 min
Guida passo passo all'impostazione di SPF, DKIM e DMARC per Zoho Mail

I punti chiave da prendere in considerazione

  • SPF, DKIM e DMARC sono essenziali per l'autenticazione di Zoho Mail e vi aiutano a proteggere il vostro dominio, a prevenire lo spoofing e a migliorare la consegna delle e-mail.
  • Zoho Mail fornisce i record SPF e DKIM direttamente all'interno della console di amministrazione: è sufficiente copiarli e aggiungerli al proprio DNS per autorizzare Zoho come mittente legittimo.
  • Il DMARC deve essere creato e aggiunto manualmente nelle impostazioni DNS; iniziare con un criterio di monitoraggio (p=nessuno) prima di passare all'applicazione (p=rifiuto) per una protezione completa.
  • La verifica è fondamentale: assicuratevi che tutti i record (SPF, DKIM, DMARC) vengano visualizzati come verificati nella Zoho Mail Admin Console una volta completata la propagazione DNS.
  • Utilizzate PowerDMARC per monitorare le prestazioni di autenticazione, visualizzare i report DMARC e passare senza problemi dal monitoraggio all'applicazione per proteggere completamente il vostro dominio.

La configurazione dei record SPF, DKIM e DMARC in Zoho Mail rafforza l'autenticazione e la reputazione del vostro dominio. Queste impostazioni proteggono il vostro marchio dallo spoofing, aumentano il posizionamento nella posta in arrivo e garantiscono la conformità ai requisiti dei principali provider di posta elettronica come Google e Microsoft.

Come configurare SPF, DKIM e DMARC in Zoho Mail

Passo 1: accedere alla configurazione della posta elettronica del proprio dominio in Zoho Mail

Prima di aggiungere i record al proprio provider DNS (come Namecheap), è necessario recuperare i valori richiesti dalla console amministrativa di Zoho Mail.

  • Iniziate accedendo alla vostra Console amministrativa di Zoho Mail.

1

  • Nel menu di sinistra, fare clic su "Domini".

2

  • Scegliere il dominio che si desidera configurare o, se non si dispone di un dominio, aggiungerne uno.

3

  • Andare alla sezione "Configurazione e-mail" sezione "Configurazione e-mail".

4

Qui Zoho Mail fornisce tutti i record necessari da aggiungere al vostro provider DNS, compresi MX, SPF, DKIM e DMARC.

Passo 2: Configurazione dei record MX per Zoho Mail

  • Accedere alla console di gestione DNS (ad esempio, Namecheap).

5

  • Aggiungere i record MX forniti da Zoho Mail. 
    • Impostare il Host a "@" per ogni record MX.
    • Copiare e incollare il file Valori (indirizzi dei server) e impostare le rispettive priorità come specificato nella console di Zoho Mail.
    • Salvare le modifiche.

6

  • Ora i record MX del vostro dominio sono indirizzati a Zoho Mail.

7

Passo 3: Impostazione del record SPF di Zoho Mail 

Il SPF indica alle caselle di posta elettronica che Zoho Mail è un mittente autorizzato per il vostro dominio.

Nota: Un dominio può avere un solo record SPF. Se si dispone già di un record SPF, è necessario aggiungere il valore di Zoho Mail utilizzando un "include:" piuttosto che creare un secondo record.

8

  • Nella console di gestione DNS, aggiungere un nuovo record.

9

  • Dovrebbe essere un record TXT.

10

  • Impostare il Host a "@." Per il valore Valoreincollare la stringa SPF fornita da Zoho Mail.

11

  • Salvare le modifiche e lasciare che i DNS si propaghino.

12

Passo 4: Configurazione del record DKIM di Zoho Mail

  • Dalla pagina di configurazione delle e-mail di Zoho Mail, copiare il file DKIM pubblica.

13

  • Nella console di gestione DNS, aggiungere un nuovo record TXT. 
    • Per l'host, incollare il selettore fornito da Zoho Mail. In genere è formattato come zoho._domainkey. 
    • Per il valore, incollare la stringa lunga della chiave pubblica fornita da Zoho Mail. 
    • Salvare il record.

14

Passo 5: Creare un record DMARC per Zoho Mail

  • Nella console amministrativa di Zoho Mail, utilizzare il comando DMARC generatore.
    • Scegliete la vostra polizza. Spesso si consiglia di iniziare con "nessuno" e successivamente passare a "rifiuta" per una maggiore protezione.

Nota: Il valore p=nessuno è per il solo per il monitoraggio. Sebbene possa aiutare a raccogliere dati su chi invia le e-mail, non aiuta a proteggere il dominio. È necessario un criterio più severo, come la quarantena, e idealmente si dovrebbe usare p=rifiuta per ottenere la massima protezione. Abilitare la segnalazione DMARC con PowerDMARC può anche aiutarvi a tradurre i complessi rapporti XML in grafici leggibili dall'uomo, in modo da poter passare a p=rifiuto in modo sicuro e senza problemi.

  • Aggiungere un e-mail di report aggregato (ad esempio, [email protected]). È qui che si riceveranno i rapporti DMARC.
  • Impostare i criteri di allineamento (la trascrizione utilizza "strict" sia per SPF che per DKIM).
  • Cliccare "Generare."

15

  • A questo punto, copiate le informazioni dalla console di Zoho Mail per aggiungere un nuovo record TXT nella console di gestione DNS.

16

  • Nella console di gestione DNS, aggiungere un nuovo record record TXT.
  • Impostare il Host a _dmarc.
  • Per il Valoreincollare la stringa DMARC completa generata da Zoho Mail.

17

  • Salvare il record.

18

Passo 6: convalidare i record di Zoho Mail

Una volta aggiunti tutti i record, è necessario verificarli.

  • Dopo aver salvato tutte le modifiche nel provider DNS, tornare alla console di amministrazione di Console amministrativa di Zoho Mail. Nella sezione "Configurazione e-mail", fate clic su "Verifica" accanto a ciascun record (SPF, DKIM e DMARC).

19

  • Se la configurazione è corretta, si vedranno dei segni di spunta verdi.

20

Siate pazienti: Gli aggiornamenti DNS possono talvolta richiedere fino a 48 ore per propagarsi completamente. Se la verifica non avviene immediatamente, aspettate e riprovate più tardi.

Passo 7: Monitoraggio con PowerDMARC

1. Se non avete ancora un account, registrarsi con PowerDMARC.

21

2. Nella barra laterale a sinistra, spostarsi su Dashboard > Strumenti di analisi > PowerAnalyzer.

22

3. Immettere il dominio.

23

4. Fare clic su Cerca.

24

5. Se avete seguito correttamente i passaggi, dovreste vedere i record SPF, DKIM e DMARC validi. Come si può notare, sono stati configurati anche altri protocolli importanti, come BIMI, MTA-STS e TLS-RPT.

25

La corretta configurazione di SPF, DKIM e DMARC per Zoho Mail garantisce:

  • Il vostro dominio è protetto da phishing e spoofing.
  • La deliverability delle vostre e-mail è migliorata e i destinatari si fidano di più di voi.
  • Sapete chi sta inviando le e-mail per vostro conto

Per il monitoraggio automatico, la visualizzazione dei report e la gestione avanzata dei criteri DMARC, è possibile iscriversi con la piattaforma di gestione DMARC di PowerDMARC oggi stesso!