Consegna della posta: SPF, DKIM e DMARC

• SPF (TXT sul dominio): elenca i server autorizzati a inviare. NorthDNS usa v=spf1 mx -all.
• DKIM (TXT su mail._domainkey): chiave pubblica con cui i destinatari verificano la firma dei messaggi.
• DMARC (TXT su _dmarc): dice ai destinatari cosa fare se SPF e DKIM non corrispondono.

Configura automaticamente nella pagina Posta li crea tutti e tre.

L’errore 550-5.7.26 … unauthenticated significa che né SPF né DKIM risultano validi. Controlla che il dominio sia delegato a NorthDNS e che i tre record siano presenti, poi riprova dopo la propagazione.

• Verifica i record con /dnscheck sul nostro Discord o con uno strumento come mail-tester.
• Evita invii massivi, link accorciati e allegati sospetti.
• I domini nuovi hanno poca reputazione: aumenta gradualmente il volume.
• Quando tutto funziona, puoi rendere più restrittivo DMARC (da p=none a p=quarantine).

Se usi anche un altro servizio di invio (newsletter, CRM), il suo server va aggiunto al record SPF: un dominio può avere un solo record SPF.