DKIM è una firma digitale per le email. Aiuta il mail server che riceve a verificare quale dominio ha firmato un messaggio e se le parti firmate sono arrivate senza modifiche. Se invii newsletter con il tuo dominio mittente, DKIM fa parte della dotazione tecnica di base.
Qui scopri come configurare e verificare DKIM, quali record DNS ti servono per Aivie e come DKIM lavora insieme a SPF e DMARC.
Cos’è DKIM e come funziona?
DKIM sta per DomainKeys Identified Mail. Immagina la firma come un sigillo digitale: il servizio di invio lo applica durante la spedizione. Il mail server che riceve lo verifica con una chiave pubblica che trova tramite il DNS del dominio che firma. Il DNS è l’elenco in cui, tra le altre cose, sono registrate le impostazioni tecniche del tuo dominio.
La chiave privata resta presso il servizio di invio. Non deve mai finire nei tuoi record DNS pubblici. DKIM verifica le parti firmate del messaggio e le collega a un dominio. Non conferma l’identità di una persona specifica e non cifra il contenuto. La base tecnica è descritta nello standard DKIM RFC 6376.
Perché DKIM è importante per il tuo email marketing?
I provider di posta devono decidere di quali mittenti fidarsi. Una firma DKIM valida fornisce un segnale tecnico importante. Un’autenticazione mancante o non valida può rendere più difficile la consegna. DKIM però non garantisce l’arrivo in Posta in arrivo.
Su Google, i mittenti con più di 5.000 messaggi al giorno verso indirizzi Gmail privati devono configurare, tra le altre cose, SPF, DKIM e DMARC. Per le email di marketing valgono inoltre requisiti aggiuntivi per la disiscrizione. Le linee guida Gmail aggiornate descrivono i dettagli. Anche con liste più piccole consigliamo un setup completo.
Restano inoltre rilevanti i tuoi contenuti, le aspettative dei tuoi contatti e i reclami per messaggi indesiderati. Ne parliamo nel nostro articolo Come fanno le email a non finire nello spam?
Configurare DKIM con Aivie
L’Aivie Setup Wizard ti prende per mano e ti guida passo dopo passo nella configurazione di DKIM. Ti mostra in modo chiaro cosa fare come prossimo passo. Così configuri il tuo dominio mittente con istruzioni precise.
Verificare DKIM: conta l’email ricevuta
Invia un messaggio di test da Aivie a una casella esterna. Lì apri il messaggio originale o le intestazioni complete. Nel report di verifica del mail server che riceve cerca Authentication-Results e dkim=pass. Verifica anche quale dominio usa la firma andata a buon fine.
Per la verifica tecnica sono utili due informazioni in DKIM-Signature: d= indica il dominio che firma, s= il selettore. Il selettore identifica la chiave corretta. In questo modo più servizi possono usare chiavi proprie per lo stesso dominio.
Una firma riuscita di un qualsiasi dominio non basta automaticamente per DMARC. Il dominio che firma deve corrispondere al dominio mittente visibile. Per questo verifica anche dmarc=pass. Se ci sono più firme, ai fini di DMARC conta una firma riuscita e correttamente allineata.
Qual è la differenza tra SPF, DKIM e DMARC?
| Metodo | Compito |
|---|---|
| SPF | Verifica se il server che invia è autorizzato per il dominio tecnico MAIL FROM. |
| DKIM | Verifica la firma digitale del messaggio e il dominio usato per firmare. |
| DMARC | Collega SPF o DKIM al dominio mittente visibile e pubblica una policy per i messaggi che non superano questo controllo. |
DMARC è superato se almeno uno dei due metodi ha esito positivo e il dominio corrisponde al dominio mittente visibile. Questa corrispondenza si chiama Alignment. Con un allineamento “rilassato” possono bastare sottodomini coerenti; con un allineamento “rigoroso” i domini devono coincidere esattamente. I dettagli sono spiegati nella documentazione su DMARC e Alignment.
Perché Aivie usa un proprio dominio MAIL FROM?
Nel setup standard di Aivie è incluso anche un dominio MAIL FROM dedicato, per esempio email.deine-domain.ch. Lì vengono inseriti il record SPF e il record MX per i feedback di consegna.
DKIM non funziona: cause frequenti
- Dominio aggiunto due volte: controlla se il nome salvato contiene per errore due volte il tuo dominio. Esempio: _dmarc.aivie.ch.aivie.ch
- Tipo o destinazione errati: copia CNAME e destinazione esattamente come forniti. Un interruttore DKIM per le caselle del tuo hosting non sostituisce i record per Aivie.
- Manca uno dei tre record: confronta l’elenco completo con i dati forniti da Aivie.
- Cambio DNS: se cambi i nameserver, i record DKIM devono essere presenti nella nuova zona DNS.
- Messaggio modificato dopo l’invio: modifiche ai contenuti firmati dopo l’invio possono rendere la firma non valida. Verifica il messaggio effettivamente ricevuto.
Se non sei sicuro, passa la verifica alla vostra IT o al team Aivie.
Domande frequenti su DKIM
Un record DKIM è un TXT o un CNAME?
Entrambi sono possibili. La chiave pubblica viene recuperata via DNS come contenuto TXT. Alcuni servizi di invio ti fanno pubblicare la chiave direttamente, altri usano un CNAME come riferimento. Per la configurazione Aivie copi i record CNAME forniti.
Mi serve DKIM per ogni servizio di invio?
Ogni servizio va configurato correttamente per il proprio invio. Una configurazione DKIM per Microsoft 365 o Google Workspace non firma automaticamente le newsletter inviate tramite un altro servizio.
DKIM impedisce che la mia newsletter finisca nello spam?
DKIM è un tassello importante dell’autenticazione. Non garantisce la collocazione in Posta in arrivo. Contano anche l’interesse dei destinatari, i reclami e la reputazione del mittente.
Devo riconfigurare DKIM prima di ogni campagna?
No. Finché servizio di invio, dominio e gestione delle chiavi restano invariati e funzionano, i record rimangono validi. Verifica l’autenticazione soprattutto dopo un cambio fornitore o modifiche al DNS.
Marketing Automation che funziona semplicemente
Inizia subito con il giusto pacchetto di casi d’uso di Aivie
Che si tratti di acquisire lead, creare fedeltà dei clienti o implementare la protezione dei dati in modo sicuro, con i nostri pacchetti di casi d’uso preconfigurati puoi rendere la tua automazione del marketing operativa in modo rapido ed efficace. Senza lunghe fasi di familiarizzazione. Senza deviazioni. Seleziona un pacchetto, inizia a lavorare e vedrai i risultati.
