Che cos'è DKIM?

Quando un'email normale sembra sospetta

A volte invii un'email normale e il destinatario la riceve con avvisi, oppure direttamente nello spam.

Non è sempre colpa del contenuto. Spesso il server che riceve il messaggio non ha abbastanza segnali per fidarsi.

DKIM è uno di questi segnali.

Risposta rapida

DKIM è una firma digitale aggiunta alle email in uscita.

Non è una firma visibile alla fine del messaggio. È un controllo tecnico presente nelle intestazioni dell'email.

Quando il destinatario riceve il messaggio, il suo server può consultare il DNS del dominio e verificare la firma.

Se corrisponde, il server destinatario ha più fiducia nel messaggio.

Cosa succede senza DKIM?

L'email può funzionare comunque, ma alcuni destinatari avranno meno motivi per fidarsi.

Potresti vedere:

• messaggi che finiscono nello spam;
• avvisi in Gmail, Microsoft o servizi simili;
• meno prova che il messaggio appartenga al tuo dominio;
• risultati peggiori se usi anche DMARC.

DKIM non è indispensabile per inviare email, ma è sempre più consigliato.

DKIM non sostituisce SPF

SPF e DKIM fanno lavori diversi.

SPF controlla se il server che invia è autorizzato.

DKIM controlla una firma del messaggio.

Un dominio può avere SPF senza DKIM, DKIM senza SPF, o entrambi. In generale, averli entrambi è meglio.

Come lo gestisce PRIMARI.NET

Quando la posta è ospitata da PRIMARI.NET, possiamo generare la chiave DKIM del dominio e configurare il server per firmare i messaggi.

Poi bisogna pubblicare nel DNS un record TXT:

primari._domainkey

Questo record contiene la chiave pubblica. La chiave privata non viene mai pubblicata.

Se anche il DNS è gestito da PRIMARI.NET, il pannello può preparare il record corretto.

Quando contattare PRIMARI.NET

Contattaci se le tue email finiscono nello spam, se non sai se DKIM è attivo o se la posta è su PRIMARI.NET ma il DNS è presso un altro provider.

Possiamo verificare DKIM, DNS e la coerenza con SPF e DMARC.