Deliverability email: SPF, DKIM e DMARC spiegati

L''email resta il canale con il miglior ROI per la maggior parte delle aziende B2B. Ma funziona solo se i messaggi arrivano in inbox. Tre record DNS controllano quel risultato: SPF, DKIM e DMARC.

Questo articolo spiega cosa fa ciascuno, perché conta e come configurarli per HubSpot, Google Workspace o qualsiasi piattaforma outbound.

SPF: chi può inviare per il tuo dominio?

Sender Policy Framework dice ai server riceventi quali IP e piattaforme sono autorizzate a inviare email per il tuo dominio. Senza di esso, i fraudolenti possono spoofare il dominio e le tue email legittime appaiono sospette.

Un record SPF tipico elenca il tuo mail server, HubSpot, Microsoft 365 e altri servizi di invio come mittenti autorizzati.

DKIM: provare che il messaggio non è stato alterato

DomainKeys Identified Mail aggiunge una firma digitale a ogni email. Il server ricevente verifica la firma con una chiave pubblica pubblicata nel tuo DNS. Se corrispondono, il messaggio è autentico e inalterato.

DMARC: cosa fare quando i controlli falliscono

DMARC dice ai provider di posta cosa fare se SPF o DKIM falliscono: nessuna azione, quarantena o rifiuto. Invia anche report per vedere chi tenta di inviare come il tuo dominio.

Inizia con una policy morbida, revisiona i report per due settimane, poi passa a quarantena o rifiuto.

Perché conta per il CRM

Email marketing, sequenze di vendita e notifiche automatizzate di HubSpot usano la reputazione del tuo dominio. Se i record DNS sono errati, anche i tuoi lead migliori non vedranno mai il messaggio.

La configurazione richiede meno di un''ora. Il ritorno è tassi di apertura più alti, meno spam complaint e una reputazione del mittente che cresce nel tempo.