Configurare DKIM su Brevo per il proprio dominio
Il DKIM (DomainKeys Identified Mail) e un meccanismo di autenticazione email che firma digitalmente ogni messaggio col tuo dominio. Senza DKIM, Brevo invia comunque le tue email, ma con probabilita alta di finire in spam. Vediamo come configurarlo passo-passo.
Cosa fa DKIM
DKIM aggiunge una firma crittografica nel header dell'email. Il server destinatario verifica la firma confrontandola con la chiave pubblica pubblicata nel DNS del tuo dominio. Se la firma e valida, l'email e autentica. Insieme a SPF e DMARC costituisce il trio essenziale anti-spoofing.
Pre-requisiti
Serve accesso al pannello DNS del tuo dominio (Aruba, GoDaddy, Cloudflare, OVH, Plesk, ecc.). Devi poter aggiungere record TXT. Se hai un'IT manager, coinvolgilo prima di modificare DNS critici.
Procedura passo-passo
- Accedi a Brevo > Senders, Domains, IPs > Domains.
- Clicca Add a domain e inserisci il tuo dominio (es. tuoazienda.it).
- Brevo mostra 3 record DNS da aggiungere: 2 DKIM (TXT) + 1 Brevo verification.
- Vai sul pannello DNS del dominio.
- Aggiungi record TXT con host mail._domainkey.tuodominio.it e valore fornito da Brevo.
- Aggiungi secondo record TXT host brevo._domainkey.tuodominio.it.
- Aggiungi record SPF: TXT host @ valore v=spf1 include:spf.brevo.com -all.
- Aggiungi DMARC: TXT host _dmarc valore v=DMARC1; p=quarantine; rua=mailto:dmarc@tuoazienda.it.
- Torna su Brevo e clicca Verify the configuration.
- Attendi propagazione DNS (da 5 minuti a 24 ore).
Verifica esterna
Usa tool come MXToolbox o dmarcian per controllare i record. Invia una email di test a check-auth@verifier.port25.com e leggi il report che ricevi: deve mostrare PASS su DKIM, SPF e DMARC.
Errori comuni e come risolverli
- Record troncato: alcuni pannelli DNS troncano i TXT lunghi. Splitta in più stringhe se necessario.
- Host sbagliato: includere o no il dominio dipende dal provider DNS. Verifica nel pannello.
- SPF multipli: solo un record SPF per dominio. Unisci gli include in una sola riga.
- DMARC troppo restrittivo: parti con p=none, poi quarantine, poi reject dopo monitoraggio.
- Cache DNS: se la verifica fallisce, attendi 24h e riprova.
Domande frequenti
D: DKIM e obbligatorio?
R: Dal 2024 Gmail e Yahoo richiedono DKIM+SPF+DMARC per mittenti che inviano oltre 5000 email/giorno.
D: Posso usare il subdominio?
R: Si, puoi configurare email@news.tuoazienda.it con record DKIM dedicati.
D: Quanto influisce sulla deliverability?
R: Senza DKIM, il tasso di inbox placement puo crollare sotto il 50%. Con DKIM corretto sale sopra il 95%.
Hai bisogno di aiuto?
Se vuoi delegare l'email marketing al team di G Tech Group, scrivici tramite il modulo di contatto. Ti aiutiamo con configurazione SMTP, migrazioni, automation e reportistica.