Leggere i rapporti DMARC in 2Mail

Un record DMARC chiede ai server di posta destinatari di riferire quale posta è arrivata a nome del tuo dominio e se ha superato SPF e DKIM. Quei rapporti sono file XML grezzi che nessuno legge volentieri. Il pannello di 2Mail li raccoglie per dominio d'invio e li trasforma in un riepilogo comprensibile a colpo d'occhio.

Passo 1: il record DMARC con indirizzo per i rapporti

Apri il tuo dominio d'invio nel pannello e fa' proporre a 2Mail il record DMARC. Quel record contiene un indirizzo per i rapporti di 2Mail, così arrivano da noi e non nella tua casella. Metti il record come record TXT su _dmarc sotto il tuo dominio, nella gestione DNS del tuo registrar o pannello di hosting. Comincia con il criterio none: così si riferisce soltanto e non si blocca ancora nulla.

Passo 2: aspettare i primi rapporti

I destinatari inviano i rapporti di solito una volta al giorno. Metti in conto due-tre giorni per avere un quadro utilizzabile, e qualche settimana se invii poco.

Passo 3: leggere il riepilogo

Sul tuo dominio d'invio il pannello mostra per ogni fonte — cioè per ogni server o servizio mittente — quanti messaggi sono stati visti e quale parte ha superato SPF e DKIM. Guarda tre cose:

• Fonti note che riescono: 2Mail stesso, la tua posta d'ufficio, il tuo CRM. È il quadro normale.
• Fonti note che falliscono: un servizio che invia a nome tuo ma non è nel tuo record SPF o non firma con DKIM. Sistemalo, altrimenti quella posta finirà presto nello spam.
• Fonti sconosciute: server che non riconosci. Un volume piccolo è spesso posta inoltrata; un volume grande che fallisce ovunque è qualcuno che abusa del tuo dominio.

Passo 4: stringere il criterio

Se tutte le tue fonti riescono per qualche settimana di fila, metti il criterio su quarantine e poi su reject. Da quel momento i destinatari possono mettere nello spam o rifiutare la posta che non supera i controlli. Cambia il valore nel tuo DNS; il pannello continua a mostrare i rapporti e ti fa vedere se il numero di messaggi rifiutati sale.

Che cosa non devi fare

Aprire i file XML. Se ricevi comunque un rapporto direttamente, per esempio perché un vecchio record punta ancora alla tua casella, puoi sostituire nel record l'indirizzo per i rapporti con quello di 2Mail.

Dove si sbaglia

• Nessun rapporto dopo una settimana — il record sta sul dominio sbagliato o l'indirizzo per i rapporti è stato copiato male.
• Fallisce tutto, anche 2Mail — il dominio mittente nei tuoi messaggi è diverso dal dominio su cui hai impostato SPF e DKIM.
• La posta inoltrata fallisce su SPF — è normale; DKIM resta valido e DMARC riesce.

La spiegazione completa sui tre record su SPF, DKIM e DMARC; che cosa significa per la tua consegna su deliverability.

Non ci riesci?

Mandaci tramite contatto il tuo nome a dominio. Guardiamo i rapporti con te e ti diciamo quale fonte devi ancora sistemare.