SPF, DKIM, DMARC
I tre record DNS che provano che le tue email sono davvero tue. Senza, finisci in spam.
SPF, DKIM e DMARC sono tre protocolli di autenticazione email che verificano l'identità del mittente e proteggono il dominio da usi fraudolenti. Configurarli correttamente è il prerequisito tecnico fondamentale per una buona deliverability.
SPF (Sender Policy Framework) specifica quali server sono autorizzati a inviare email per conto del tuo dominio. Funziona tramite un record DNS: elenca gli IP o i servizi (es. Klaviyo, Google Workspace) che possono inviare email da @tuo-dominio.com.
DKIM (DomainKeys Identified Mail) aggiunge una firma digitale crittografata a ogni email inviata. Il server ricevente verifica la firma confrontandola con la chiave pubblica pubblicata nei DNS del mittente. Garantisce che l'email non sia stata modificata durante il transito.
DMARC (Domain-based Message Authentication, Reporting and Conformance) stabilisce cosa fare se un'email fallisce SPF o DKIM: ignorarla (none), metterla in quarantena (quarantine) o rifiutarla (reject). Invia anche report periodici al proprietario del dominio sulle email inviate a suo nome.
Perché sono fondamentali
Dal febbraio 2024, Google e Yahoo richiedono SPF, DKIM e DMARC configurati correttamente per chi invia più di 5.000 email al giorno verso i loro server. Senza questi record, le email finiscono sistematicamente in spam o vengono rifiutate.
Per gli eCommerce che usano Klaviyo, la configurazione corretta include:
Aggiungere i record SPF di Klaviyo al DNS del dominio
Pubblicare le chiavi DKIM fornite da Klaviyo
Impostare un record DMARC con policy almeno a "none" per iniziare a raccogliere report
Esempio pratico
Un eCommerce nota un crollo improvviso dell'open rate dal 32% al 9% in due settimane. Controllando il DMARC report scopre che migliaia di email vengono rifiutate da Gmail. Il problema: durante una migrazione DNS, il record SPF di Klaviyo era stato rimosso per errore. Ripristinato il record, le performance tornano alla normalità in 48-72 ore.
