Come configura PRIMARI.NET SPF, DKIM e DMARC?

L'idea

Quando attivi un servizio email, di solito vuoi semplicemente che funzioni.

Non vuoi imparare sigle o copiare lunghi valori DNS.

Per questo PRIMARI.NET tratta SPF, DKIM e DMARC come una parte naturale della configurazione email.

Se email e DNS sono su PRIMARI.NET

Il pannello può preparare i record necessari nel DNS primario.

Una configurazione normale include:

• SPF alla radice del dominio;
• DKIM con il selettore primari._domainkey;
• DMARC iniziale con v=DMARC1; p=none.

Il sistema non sostituisce in modo aggressivo record esistenti. Se esiste già un SPF, un DKIM PRIMARI diverso o un DMARC personalizzato, viene preservato.

Se il DNS è esterno

La posta può comunque essere ospitata da PRIMARI.NET.

In quel caso i record devono essere pubblicati presso il provider DNS esterno.

Il pannello mostra i valori da copiare:

• Host;
• Tipo;
• Valore.

La chiave privata DKIM non viene mai mostrata.

Perché SPF è più semplice su PRIMARI.NET

Quando la posta esce solo dai server PRIMARI.NET, il valore SPF consigliato è stabile perché gli IP di uscita sono controllati da noi.

Per molti clienti, SPF è il primo passo utile e facile da mantenere.

DKIM e DMARC aggiungono comunque fiducia.

Cosa succede se mancano questi record?

La posta può funzionare, ma alcuni destinatari avranno meno fiducia.

Potresti vedere messaggi nello spam, avvisi di sicurezza o problemi con servizi più severi.

È anche più difficile proteggere il dominio da tentativi di impersonificazione.

Una configurazione prudente

PRIMARI.NET non inizia DMARC con una politica aggressiva.

Il valore iniziale è:

v=DMARC1; p=none

Così DMARC è presente senza chiedere ai destinatari di rifiutare email legittime per errore.

Quando chiedere aiuto

Se servizi esterni inviano email per il tuo dominio, come newsletter, fatture o CRM, conviene verificare prima di modificare SPF o rendere DMARC più severo.

PRIMARI.NET può aiutarti a mantenere una configurazione coerente.