Come configurare il DNS per la posta

Perché un dominio riceva e invii posta in modo affidabile servono tre cose nel DNS: gli MX per ricevere, l'SPF e il DKIM per essere creduto quando invii.

1. Ricevere: i record MX

Puntano ai server del fornitore che gestisce le caselle.

Se ne sono indicati due, inseriscili entrambi con priorità diverse.

2. Farsi credere quando invii: SPF

Un record TXT sul dominio che elenca chi è autorizzato a inviare per tuo conto:

v=spf1 include:fornitore.it -all

Deve essere uno solo. Se invii anche da altri sistemi (una newsletter, un gestionale), i loro include: vanno aggiunti allo stesso record.

3. Firmare i messaggi: DKIM

Il fornitore ti dà un nome (per esempio selettore._domainkey) e un valore lungo da pubblicare come record TXT. Serve a dimostrare che il messaggio non è stato alterato e proviene davvero dal tuo dominio.

4. Facoltativo ma consigliato: DMARC

Un record TXT su _dmarc che dice ai destinatari come comportarsi se SPF e DKIM non tornano. Si parte sempre in osservazione:

v=DMARC1; p=none; rua=mailto:report@tuodominio.it

L'ordine giusto durante un trasloco

1. Crea le caselle sul nuovo fornitore.
2. Pubblica SPF e DKIM del nuovo fornitore.
3. Migra i messaggi.
4. Per ultimo, cambia gli MX.

Invertire gli ultimi due passaggi significa ricevere messaggi su una casella che non è ancora pronta.