Informazioni sull'autenticazione delle e-mail
Cosa imparerai
Scopri di più sui protocolli di autenticazione delle e-mail utilizzati per costruire la tua reputazione come mittente, verificare che le e-mail provengano da un mittente legittimo e proteggerti dall'abuso delle e-mail.
La maggior parte dei provider di posta in arrivo impone requisiti del mittente ai mittenti di e-mail in massa. La configurazione dell'autenticazione DMARC è una parte fondamentale per soddisfare questi requisiti, soprattutto per chi invia volumi elevati. Come riferimento, Google considera chiunque invii 5.000 o più e-mail al giorno ai destinatari Gmail un "mittente di e-mail in massa".
Informazioni sull'autenticazione delle e-mail
"Autenticazione delle e-mail" si riferisce agli standard tecnici che consentono la verifica dell'identità del mittente di e-mail. Gli standard di autenticazione delle e-mail più utilizzati sono SPF, DKIM e DMARC. I server di posta utilizzano questi protocolli di autenticazione per verificare che le e-mail in arrivo provengano da mittenti legittimi, proteggendo il tuo marchio e i tuoi clienti da malintenzionati. Oltre a prevenire i tentativi di phishing e spoofing, l'implementazione di questi protocolli può contribuire a migliorare la deliverability, in quanto i provider di caselle di posta saranno in grado di confermare l'identità del mittente.
SPF
Il Sender Policy Framework (SPF) è un metodo di autenticazione delle e-mail progettato per rilevare gli indirizzi del mittente contraffatti durante la consegna dell'e-mail. L'SPF consente al server di posta ricevente di verificare che le e-mail provenienti da un dominio specifico siano state inviate tramite un indirizzo IP autorizzato dagli amministratori di tale dominio.
Quando un'e-mail viene inviata da un indirizzo IP che non è stato consentito tramite SPF, il server di posta ricevente può rifiutare l'e-mail o deviarla dalla casella di posta principale. Senza i record SPF non potresti autenticare gli IP che utilizzano il tuo dominio di invio, consentendo ai malintenzionati di impersonare facilmente il tuo marchio.
Nel dominio mittente condiviso di Klaviyo, le e-mail vengono autenticate automaticamente tramite SPF. Se usi un tuo dominio mittente personalizzato in Klaviyo, il record SPF necessario viene aggiunto automaticamente tramite i record CNAME o NS aggiunti durante la configurazione.
DKIM
DomainKeys Identified Mail (DKIM) funge da firma digitale che viene aggiunta all'intestazione di un'e-mail per verificare ulteriormente l'identità del mittente. I server e-mail riceventi verificheranno che la firma DKIM corrisponda a quella del dominio di invio associato. Poiché la firma DKIM esiste nell'intestazione di un'e-mail, rimarrà anche quando un'e-mail viene inoltrata, a differenza dell'autenticazione SPF.
Nel dominio mittente condiviso di Klaviyo, gli e-mail vengono autenticati automaticamente tramite DKIM. Se utilizzi un tuo dominio mittente personalizzato in Klaviyo, il record DKIM necessario viene aggiunto automaticamente tramite i record CNAME o NS aggiunti durante la configurazione.
DMARC
DMARC è l'acronimo di domain-based message authentication, reporting and conformance. Si tratta di un protocollo che utilizza SPF e DKIM per determinare l'autenticità di un'e-mail, offrendo ai proprietari di domini la possibilità di proteggere il proprio dominio dall'uso non autorizzato.
Il DMARC fornisce istruzioni ai server di ricezione su come gestire la posta in arrivo. Per essere consegnati, i messaggi devono superare i controlli di allineamento DKIM e SPF in base ai requisiti stabiliti dalla politica DMARC. I messaggi che non superano i controlli DMARC possono essere consentiti, rifiutati o inseriti nella cartella spam.
L'implementazione di una policy DMARC sul tuo dominio può aiutarti a proteggere dagli spoofing, limitando l'esposizione del tuo marchio e dei destinatari a messaggi potenzialmente fraudolenti e dannosi.
Esempio di criterio DMARC
Il DMARC è un protocollo di autenticazione, policy e reportistica delle e-mail che influisce su qualsiasi invio di e-mail da parte del tuo marchio, andando oltre Klaviyo. Tieni presente che è importante collaborare con il tuo team IT o con un professionista di terze parti per implementare una politica DMARC che si adatti meglio alle esigenze del tuo marchio.
Di seguito è riportato un esempio di come può apparire un semplice record DMARC e di come diversi record influiscono sulla consegna delle e-mail.
v=DMARC1; p=none; rua=mailto:dmarc-reports@yourbrand.com
È comune che il tag sp venga omesso in un record DMARC, nel qual caso il tag sp assume per impostazione predefinita il valore del tag p.
Sebbene le politiche DMARC possano avere una serie di tag con funzioni diverse, i tag p e sp sono i più importanti quando si tratta di Klaviyo e del tuo marketing via e-mail.
I valori di questi due tag indicano ai provider di posta in arrivo come devono reagire quando i controlli di allineamento non vanno a buon fine. Se utilizzato negli indirizzi e-mail di mittente, il tag p si applica al dominio principale (ad esempio, @yourbrand.com) mentre il tag sp si applica ai sottodomini (ad esempio,@shop.yourbrand.com).
Nel frattempo, il tag rua nell'esempio determina la destinazione dei report DMARC della posta elettronica. Questo tag è consigliato, ma non obbligatorio.
Assicurati di sostituire l’indirizzo e-mail segnaposto sopra (ovvero dmarc-reports@yourbrand.com) con una casella di posta in arrivo pronta a ricevere i report DMARC se prevedi di usare il tag rua.
Valore per il tag p/sp | Cosa fanno i provider di posta elettronica con le e-mail non allineate |
p=nessuno | Accetta normalmente le e-mail, nonostante il disallineamento. |
p=quarantena | Accetta l'e-mail ma visualizza un avviso e inserisci l'e-mail nello spam. |
p=Rifiuta | Blocca l'e-mail non allineata. |
Un criterio DMARC viene inserito come record TXT nel pannello di controllo DNS di un dominio, ma deve seguire regole di sintassi specifiche.
Come i tag p e sp influiscono sull'invio su Klaviyo
Quando invii in un dominio di invio condiviso, le e-mail presenteranno sempre un disallineamento tra il tuo indirizzo mittente (ad esempio, marketing@yourbrand.com) e il dominio di invio effettivo dell'e-mail (ad esempio, ksdn.klaviyomail.com). Il dominio di invio condiviso di Klaviyo ha un criterio DMARC impostato su p=nessuno, in modo che le tue e-mail possano arrivare nella casella di posta dei clienti nonostante il disallineamento.
Quando utilizzi un dominio di invio del marchio, un dominio di proprietà del tuo marchio, il dominio dell'indirizzo del mittente è in linea con il dominio di invio. Di conseguenza, i controlli DMARC passeranno.
tag rua e report DMARC
Il tag rua in un record DMARC consente all'indirizzo e-mail associato di ricevere i report DMARC in .xml formato. Questi report sono difficili e tediosi da interpretare, quindi Klaviyo consiglia di lavorare con un provider di servizi DMARC se intendi utilizzare il tag rua per i report DMARC. Questi provider aiutano a elaborare il file .xml i report DMARC e presentali in modo che il tuo marchio possa raccogliere più facilmente approfondimenti.
Il dominio dell'indirizzo e-mail impostato nel tag rua per ricevere i report DMARC deve corrispondere al dominio principale del record DMARC. Per ricevere i report DMARC attraverso un dominio diverso, dovrai aggiungere un record TXT fornito dal proprietario del dominio al dominio principale del tuo marchio.
Esempio di report DMARC
Ecco alcuni esempi di provider DMARC consigliati da Klaviyo:
Configurazione dell'autenticazione e-mail
Quando invii e-mail con Klaviyo, non è necessario aggiungere i tuoi record SPF e DKIM. Se stai effettuando l'invio nel dominio di invio condiviso di Klaviyo, i record necessari sono già stati impostati per superare l'autenticazione. Con un dominio di invio del marchio (noto anche come dominio di invio dedicato), i record NS o CNAME di Klaviyo aggiunti durante la configurazione abilitano automaticamente l'autenticazione DKIM e SPF.
Tuttavia, la configurazione del DMARC è una procedura esterna eseguita al di fuori di Klaviyo con il tuo provider DNS. Il criterio DMARC che hai impostato determina come gestire i messaggi che non superano l'autenticazione SPF e DKIM. I criteri DMARC possono mettere in quarantena le e-mail non autenticate e inviarle alla cartella spam del destinatario, consentire loro di raggiungere le caselle di posta nonostante il disallineamento, oppure rifiutarle completamente e bloccare la consegna al destinatario.
Se al momento il tuo marchio non dispone di un criterio DMARC, la configurazione di p=none è un ottimo primo passo per soddisfare i requisiti di provider delle caselle di posta. Tuttavia, Klaviyo consiglia vivamente di collaborare con il tuo team IT o con un professionista di terze parti se desideri configurare un protocollo DMARC più rigoroso che impedisca lo spoofing e permetta di segnalare i fallimenti dell'allineamento.
Klaviyo non può implementare il DMARC per tuo conto perché il processo ha un impatto sulla sicurezza del tuo marchio e sull'invio al di fuori di Klaviyo. Inoltre, l'implementazione del DMARC richiede l'accesso e il controllo delle impostazioni DNS del tuo marchio. Klaviyo non può apportare tali modifiche DNS al tuo marchio per proteggere la sicurezza e la proprietà sul tuo dominio.
Configurazione del DMARC nel tuo DNS
La configurazione del DMARC è una procedura eseguita al di fuori di Klaviyo nel tuo provider DNS. Esistono molti provider DNS diversi, ma i passaggi seguenti descrivono come viene generalmente implementato il DMARC.
Per configurare il DMARC, il tuo amministratore di rete per il dominio dovrà accedere alle impostazioni DNS del dominio per aggiungere un record DMARC, come quello mostrato di seguito. Una volta effettuato l'accesso al tuo provider DNS, crea un nuovo record con le seguenti informazioni.
- Tipo: TXT
- Host: _dmarc
- Valore: v=DMARC1; p=nessuno
Il tag rua è un tag facoltativo utilizzato per la reportistica DMARC. Se prevedi di utilizzare i report e desideri riceverli in una casella di posta in arrivo, il valore del record DMARC è: v=DMARC1; p=none; rua=mailto:email@yourbrand.com
I nomi dei campi, delle interfacce e dei processi per la creazione di un nuovo record possono variare a seconda dei provider DNS. Alcuni esempi di provider DNS includono GoDaddy e Namecheap, ma ce ne sono molti altri.
Per ulteriori istruzioni su come configurare il DMARC per il tuo dominio, ti consigliamo le seguenti risorse e servizi o di contattare il tuo provider DNS.
- Scopri come il DMARC protegge la reputazione del tuo dominio
- MXToolBox: Come configurare il DMARC
- DMARCian: Primi passi con DMARC
- Valimail
Rendere le tue e-mail Klaviyo conformi al DMARC
Per essere conforme al DMARC, devi collegare al tuo account un dominio di invio del marchio che corrisponda al dominio principale nel tuo indirizzo e-mail di provenienza (ad esempio, l'indirizzo di provenienza). Ad esempio, se invii un'e-mail utilizzando sales@yourbrand.com come indirizzo di provenienza e il tuo brand.com è protetto dal DMARC, il tuo account dovrà utilizzare un dominio di invio del marchio come send.yourbrand.com per soddisfare i requisiti DMARC.
Scopri come aggiornare l’indirizzo e-mail del mittente per allinearlo al tuo dominio mittente personalizzato del brand.
Destinatari interni
Quando si utilizza un dominio condiviso per inviare e-mail a destinatari interni, i provider di posta elettronica potrebbero visualizzare un messaggio di avviso e inserire le e-mail nello spam quando l'indirizzo e-mail del destinatario corrisponde al dominio di provenienza.
Ad esempio, su Gmail:
Anche se questo ha un impatto solo sugli utenti con indirizzi e-mail che corrispondono al tuo dominio di provenienza, puoi impostare un dominio di invio del marchio per evitare che ciò accada.
Se vede questo avviso per una casella di posta personale, non aziendale, è probabile che il risultato sia un fallimento del DMARC. Per essere conforme al DMARC, deve collegare al suo account un dominio di invio del marchio che corrisponda al dominio del suo indirizzo e-mail mittente (ad es. il suo indirizzo di provenienza).
Verifica della configurazione della tua autenticazione e-mail
Per verificare che il record sia stato pubblicato correttamente, puoi inserire il tuo dominio nel verificatore DMARC offerto da EasyDMARC. Con questo strumento, uno stato di Avviso o Valido è conforme ai requisiti dei provider di posta in arrivo per i mittenti.
In alternativa, puoi verificare che l'autenticazione e-mail sia impostata correttamente utilizzando l'intestazione di un'e-mail inviata dal tuo marchio.
L'intestazione di un'e-mail contiene i metadati relativi a un'e-mail e al percorso di rete utilizzato. Questo include informazioni come l'indirizzo del mittente, l'oggetto, il destinatario e i dettagli chiave di autenticazione, come se SPF, DKIM e DMARC fossero passati.
Scopri come verificare le configurazioni di autenticazione e-mail utilizzando le intestazioni delle e-mail.
Passaggio a una policy DMARC più sicura
Sebbene una policy DMARC di p=none sia sufficiente per soddisfare i requisiti iniziali del mittente, il passaggio a una policy più sicura può proteggere meglio la tua attività da malintenzionati.
I vantaggi di politiche più sicure
Il vantaggio principale di utilizzare p=quarantine o p=reject è che evita che le e-mail non allineate (cioè inviate da un dominio di invio che non corrisponde al dominio principale del tuo marchio) arrivino nella casella di posta principale di un destinatario. P=nessuno non influisce sul posizionamento nella casella di posta nei casi in cui un'e-mail venga inviata da un dominio non allineato, quindi i destinatari possono ancora ricevere e-mail da un attore malintenzionato che cerca di impersonare il tuo marchio. Se un utente visualizza un'e-mail falsificata che sembra essere stata inviata dal tuo marchio, la fiducia del cliente nell'e-mail potrebbe essere messa a dura prova.
Nel frattempo, quando utilizzi un criterio di p=quarantena o p=rifiuto, le e-mail non allineate verranno bloccate o inviate alla cartella spam per i destinatari. I provider di posta elettronica sapranno come evitare di mostrare l'e-mail al destinatario, mentre le e-mail falsificate non arriveranno alla casella di posta principale.
Altre considerazioni
È importante notare che il DMARC si applica a qualsiasi e-mail inviata dal tuo marchio, comprese quelle inviate al di fuori di Klaviyo. Con una politica di p=nessuno, gli invii non saranno interessati poiché le e-mail arriveranno comunque nella casella di posta primaria. Tuttavia, le politiche DMARC più severe possono causare la mancata consegna delle e-mail se i tuoi domini non sono allineati nell'intera infrastruttura di invio e nei casi d'uso della tua azienda.
Per questo motivo, Klaviyo consiglia di collaborare con il tuo team IT o con un provider di servizi DMARC per implementare una politica che si adatti meglio alle esigenze del tuo marchio.