🎉 Launch Offer: up to 97.2% OFF credits.See Plans
L'autenticazione email e un insieme di protocolli che verificano l'identita del mittente di un messaggio email. I tre principali metodi di autenticazione sono SPF, DKIM e DMARC, che lavorano insieme per provare che le email provengono effettivamente dal tuo dominio e non sono state manomesse durante il transito.
L'autenticazione email impatta direttamente la tua deliverability e la protezione del brand. Senza una corretta autenticazione, i provider email come Gmail e Outlook sono piu propensi a marcare i tuoi messaggi come spam o rifiutarli completamente. I principali provider email ora richiedono l'autenticazione per i mittenti bulk - Google e Yahoo hanno reso obbligatori SPF, DKIM e DMARC per i mittenti di 5.000+ email giornaliere a partire da febbraio 2024. L'autenticazione previene anche che malintenzionati falsifichino il tuo dominio per inviare email di phishing che danneggiano la reputazione del tuo brand.
L'autenticazione email usa record DNS per verificare l'identita del mittente. SPF (Sender Policy Framework) specifica quali server di posta possono inviare email per conto del tuo dominio. DKIM (DomainKeys Identified Mail) aggiunge una firma crittografica a ogni email che i server riceventi possono verificare contro una chiave pubblica nel tuo DNS. DMARC (Domain-based Message Authentication, Reporting and Conformance) lega insieme SPF e DKIM e dice ai server riceventi cosa fare quando l'autenticazione fallisce - mettere in quarantena il messaggio, rifiutarlo o lasciarlo passare. Quando tutti e tre i protocolli sono allineati, i server riceventi possono fidarsi che le tue email sono legittime.
Si, implementare tutti e tre fornisce la protezione piu forte. SPF e DKIM verificano diversi aspetti dell'autenticita email, mentre DMARC fornisce l'applicazione della policy e il reporting. I principali provider email come Gmail ora richiedono tutti e tre per i mittenti bulk.
Quando l'autenticazione fallisce, i server riceventi possono rifiutare la tua email, inviarla nello spam o accettarla con avvisi a seconda della tua policy DMARC e della configurazione del server ricevente. I fallimenti di autenticazione danneggiano la tua reputazione del mittente nel tempo.
Il DNS permette solo un record SPF per dominio. Se hai piu servizi che inviano email, combina tutti i mittenti autorizzati in un singolo record SPF usando dichiarazioni include. Per esempio: v=spf1 include:_spf.google.com include:sendgrid.net -all
Le modifiche DNS tipicamente si propagano entro 24-48 ore, anche se molti server si aggiornano piu velocemente. Usa valori TTL bassi quando fai modifiche cosi gli aggiornamenti si propagano rapidamente. Testa sempre la tua autenticazione prima di inviare grandi campagne.
Inizia a usare EmailVerify oggi. Verifica le email con il 99,9% di precisione.
