Domande frequenti

Invio di e-mail di prova

Come funziona

Invio di e-mail individuali

Come funziona

L'anatomia di un'email

Prima di approfondire DKIM, cerchiamo di capire brevemente come funzionano le email. Quando invii un'email, è come inviare una lettera digitale. Viaggia attraverso vari server e reti prima di raggiungere il destinatario previsto. Ogni server che attraversa può potenzialmente essere un punto vulnerabile in cui malintenzionati potrebbero manomettere il contenuto dell'email o spacciarsi per mittenti legittimi.

DKIM: la firma digitale dell'email

DKIM, che sta per DomainKeys Identified Mail, è un protocollo di sicurezza progettato per verificare l'autenticità e l'integrità di un messaggio email. Lo fa aggiungendo una firma digitale all'email prima che lasci il server del mittente. Questa firma è come un sigillo di approvazione, che assicura al destinatario che l'email non è stata manomessa e proviene effettivamente dal mittente indicato.

Come funziona DKIM

DKIM si basa su una coppia di chiavi crittografiche: una chiave privata conservata dal mittente e una chiave pubblica pubblicata nei record DNS (Domain Name System) del mittente. Ecco come funziona:

1. Firma dell'email: Quando viene inviata un'email, il server di invio utilizza la chiave privata del mittente per generare una firma digitale univoca basata sul contenuto dell'email. Questa firma viene aggiunta all'intestazione dell'email.
2. Verifica del destinatario: All'arrivo dell'email, il server email del destinatario recupera la chiave pubblica associata al dominio del mittente dai record DNS.
3. Verifica della firma: Il server del destinatario utilizza questa chiave pubblica per verificare la firma digitale dell'email. Se la firma corrisponde al contenuto dell'email e non è stata alterata durante il transito, l'email è considerata autentica.
4. Filtraggio e consegna: Se l'email supera la verifica DKIM, è più probabile che venga consegnata alla casella di posta del destinatario. In caso contrario, potrebbe essere contrassegnata come sospetta o inviata alla cartella spam.

L'importanza di DKIM

1. Protezione dallo spoofing: Uno dei vantaggi più significativi di DKIM è la sua capacità di prevenire lo spoofing delle email. Senza DKIM, i criminali informatici possono facilmente falsificare le intestazioni delle email e fingere di essere qualcun altro. DKIM garantisce che l'email che ricevi da un mittente affidabile provenga effettivamente da quel mittente.
2. Integrità dell'email: DKIM protegge l'integrità delle tue email. Garantisce che il tuo messaggio non sia stato alterato durante il transito, assicurando che il destinatario riceva il contenuto esattamente come previsto.
3. Migliore deliverability: Quando le tue email sono firmate con DKIM, i provider di email sono più propensi a fidarsi di esse. Ciò significa che le tue email legittime hanno maggiori possibilità di finire nella casella di posta dei tuoi destinatari piuttosto che perdersi nelle cartelle spam.
4. Riduzione del phishing: Riducendo l'efficacia degli attacchi di phishing, DKIM aiuta a proteggere individui e organizzazioni dal cadere vittime di truffe che potrebbero causare violazioni dei dati o perdite finanziarie.

Conclusione

Le email sono diventati parte integrante della nostra comunicazione quotidiana, dalle conversazioni personali alle transazioni commerciali. Tuttavia, con questa comodità arriva la costante minaccia di frodi via email e attacchi di phishing. Per combattere queste minacce e garantire l'autenticità delle tue email, esiste uno strumento semplice ma cruciale noto come SPF o Sender Policy Framework.

Le vulnerabilità nella comunicazione via email

Comprendere SPF richiede una breve conoscenza di come funziona la comunicazione via email. Quando invii un'email, viaggia attraverso più server e reti prima di raggiungere il destinatario previsto. Ad ogni fermata, gli attori malintenzionati possono potenzialmente intercettare, modificare o impersonare l'email.

SPF: Il guardiano dell'autenticità delle email

SPF, che sta per Sender Policy Framework, è un protocollo di sicurezza che funge da guardiano, proteggendo il tuo dominio email dall'essere utilizzato da criminali informatici per impersonarti. SPF aiuta a verificare la legittimità delle email in entrata controllando se provengono da server autorizzati associati al dominio del mittente.

Come funziona SPF

SPF è relativamente semplice nel suo funzionamento:

1. Dichiarazione del mittente: Il proprietario del dominio (tu o la tua organizzazione) pubblica un record DNS che specifica quali server sono autorizzati a inviare email per suo conto. Questo record è noto come record SPF.
2. Ricezione dell'email: Quando un'email viene ricevuta dal server di posta elettronica del destinatario, il server controlla il record SPF del dominio del mittente per vedere se il server che ha inviato l'email è autorizzato a farlo.
3. Validazione: Se l'indirizzo IP del server di invio corrisponde a uno degli indirizzi IP autorizzati elencati nel record SPF, l'email viene considerata legittima e accettata per la consegna. In caso contrario, potrebbe essere contrassegnato come sospetto o rifiutato.

L'importanza di SPF

1. Protezione dallo spoofing: SPF svolge un ruolo cruciale nella prevenzione dello spoofing delle email. Assicura che le email che presumibilmente provengono dal tuo dominio provengano effettivamente da server autorizzati, rendendo più difficile per i criminali informatici impersonarti.
2. Migliore deliverability delle email: Quando implementi SPF, è più probabile che i provider di posta elettronica si fidino delle tue email, portando a tassi di consegna migliori. È meno probabile che le tue email legittime finiscano nelle cartelle spam.
3. Riduzione del phishing: Rendendo più difficile per i criminali informatici impersonare mittenti affidabili, SPF contribuisce a ridurre gli attacchi di phishing, proteggendo individui e organizzazioni da potenziali danni.
4. Branding e reputazione: SPF aiuta a mantenere la reputazione del tuo dominio email. Assicura ai destinatari che le tue email sono legittime, rafforzando la fiducia nel tuo marchio o nella tua organizzazione.

Conclusione

In un'era in cui l'email è un modo principale di comunicazione e le minacce basate sull'email sono diffuse, SPF funge da scudo affidabile contro l'usurpazione di identità e le frodi. Anche se potrebbe funzionare silenziosamente dietro le quinte, SPF è uno strumento potente nella lotta contro le minacce informatiche. La sua implementazione è fortemente raccomandata per individui, aziende e fornitori di servizi email allo stesso modo per rafforzare la sicurezza delle comunicazioni via email. Quindi, la prossima volta che invii o ricevi un'email, ricorda che SPF sta lavorando diligentemente per proteggerti da potenziali frodi di impersonificazione via email nel vasto panorama digitale.

L'e-mail è l'elemento vitale della comunicazione moderna, ma la sua onnipresenza la rende anche un obiettivo primario per i criminali informatici che cercano di ingannare, frodare o disturbare. Per proteggersi da queste minacce e garantire l'integrità delle comunicazioni e-mail, è disponibile un potente strumento noto come DMARC, o Domain-based Message Authentication, Reporting, and Conformance.

La sfida dell'usurpazione di identità via e-mail

Prima di approfondire DMARC, è essenziale comprendere le sfide della comunicazione via e-mail. Le e-mail passano attraverso più server e reti prima di raggiungere il destinatario, creando numerose opportunità per gli attori malintenzionati di manomettere o impersonare i mittenti.

DMARC: il tuo guardiano della sicurezza delle e-mail

DMARC, che sta per Domain-based Message Authentication, Reporting, and Conformance, è un protocollo di autenticazione delle e-mail completo progettato per combattere l'usurpazione di identità via e-mail, gli attacchi di phishing e altre frodi basate sull'e-mail.

Come funziona DMARC

DMARC si basa sui principi fondamentali di SPF e DKIM, ma porta l'autenticazione delle e-mail a un livello completamente nuovo:

1. Dichiarazione di policy: il proprietario del dominio (il mittente) pubblica un record DNS che specifica come le e-mail provenienti dal proprio dominio devono essere gestite in caso di fallimento dei controlli SPF o DKIM. Questo record DNS contiene le impostazioni di policy DMARC.
2. Ricezione dell'e-mail: quando un'e-mail viene ricevuta dal server di posta elettronica del destinatario, esegue i controlli SPF e DKIM come al solito. Se questi controlli falliscono, il server consulta il record DMARC del mittente.
3. Verifica DMARC: DMARC indica al server del destinatario come gestire le e-mail che non superano i controlli SPF o DKIM. Il mittente può scegliere di monitorare questi fallimenti, mettere in quarantena le e-mail sospette o rifiutarle del tutto.
4. Segnalazione: DMARC fornisce un prezioso feedback generando rapporti sull'attività di autenticazione delle e-mail. Questi rapporti aiutano i proprietari dei domini a monitorare e migliorare la sicurezza delle loro e-mail.

L'importanza di DMARC

1. Protezione dall'usurpazione di identità: DMARC è una formidabile difesa contro l'usurpazione di identità via e-mail. Garantisce che le e-mail che affermano di provenire dal tuo dominio siano effettivamente legittime, rendendo estremamente difficile per i criminali informatici impersonarti.
2. Maggiore affidabilità delle e-mail: l'implementazione di DMARC aumenta l'affidabilità delle tue e-mail. I provider di posta elettronica hanno maggiori probabilità di riconoscere le tue e-mail come sicure e di fornirle alla casella di posta del destinatario.
3. Riduzione dei rischi di phishing: DMARC è un potente deterrente contro gli attacchi di phishing. Riducendo il tasso di successo di tali attacchi, protegge individui e organizzazioni da potenziali danni.
4. Gestione della reputazione: DMARC aiuta a proteggere la reputazione del tuo dominio. Garantisce che le tue e-mail legittime non siano diluite da quelle fraudolente, preservando la fiducia nel tuo marchio o nella tua organizzazione.

Conclusione

In un'era in cui le minacce alle e-mail sono diffuse e sofisticate, DMARC emerge come l'ultimo angelo custode dell'autenticità delle e-mail. Sebbene operi discretamente in background, DMARC è un potente strumento nella lotta contro le minacce informatiche. La sua implementazione è altamente raccomandata per individui, aziende e fornitori di servizi di posta elettronica, in quanto offre una solida difesa contro l'usurpazione di identità via e-mail e migliora la sicurezza complessiva delle comunicazioni via e-mail. La prossima volta che invierai o riceverai un'e-mail, sappi che DMARC sta lavorando diligentemente per proteggerti dalle frodi e dalle truffe via e-mail nel vasto panorama digitale.

Per inviare la tua prima campagna email, devi innanzitutto configurare il tuo indirizzo email e dominio, affinché Mail Designer 365 Delivery Hub possa inviare email per conto tuo.

La configurazione prevede alcuni passaggi tecnici. Questi passaggi sono fondamentali, poiché i principali fornitori di servizi email verificheranno che DKIM, SPF e DMARC siano configurati correttamente per prevenire lo spam.

Stai tranquillo, abbiamo fatto tutto il possibile per rendere il processo di configurazione il più semplice e privo di problemi possibile. Ti consigliamo di aggiungere tutti e tre i metodi al tuo dominio in modo che le tue email raggiungano tutti i destinatari. Se hai bisogno di assistenza, contatta il tuo amministratore IT o contatta il nostro team di supporto.

Pronto? Iniziamo!

Passaggio 1: Aggiungi e verifica il tuo indirizzo email

Prima di iniziare, assicurati di aver già configurato un team Mail Designer. (Se non l'hai ancora fatto, consulta la nostra guida alla configurazione del team).

• Vai a Impostazioni > "Indirizzi da"
• In "Indirizzi da per le campagne", aggiungi un nuovo mittente inserendo il "Nome del mittente" e l'indirizzo email da cui verrà inviata la tua campagna.



• Riceverai ora un'email di verifica. Clicca sul link per confermare che sei il proprietario dell'indirizzo email:

Passaggio 2: Per evitare di essere contrassegnato come spam: configura DKIM

Per farlo, dovrai creare una voce DNS per DKIM (DomainKeys Identified Mail) (maggiori dettagli su DKIM e perché è essenziale). Dovresti assolutamente configurare DKIM se vuoi evitare che le tue email finiscano nella cartella spam.

• Rimani in "Indirizzi da" e scorri verso il basso fino a "Verifica del dominio". Ora vedrai il dominio per l'indirizzo email che hai appena configurato.
• Ora è il momento di determinare il provider DNS per il tuo dominio. Molto probabilmente, il nostro sistema ha già identificato il provider e lo ha visualizzato come "Provider potenziale", insieme a un link alla guida del provider. Suggerimento: abbiamo anche compilato un elenco di link a guide alla configurazione per i provider più comuni in questo articolo.
• Clicca sull'icona "DKIM" nella colonna "Dominio verificato":



• Verrà generata una voce DKIM per il tuo dominio, insieme al tipo, nome e valore necessari della voce. Utilizza le informazioni esatte visualizzate per configurare la voce DNS (incluse eventuali caratteri speciali come " o .).



• A seconda del tuo provider DNS, potrebbero essere necessarie fino a 48 ore perché le modifiche vengano propagate. Delivery Hub eseguirà periodicamente controlli automatici. In alternativa, clicca sull'icona di aggiornamento per aggiornare i risultati in tempo reale:



• Una volta completata la configurazione e la verifica è avvenuta con successo, vedrai una spunta verde accanto all'icona DKIM:

Passaggio 3: Per evitare di essere contrassegnato come spam: configura SPF

Ora, assicuriamoci che le tue email siano correttamente autenticate con SPF (Sender Policy Framework), che impedisce lo spoofing delle email. (maggiori dettagli su SPF).

• Torna al tuo dominio in "Verifica del dominio" e clicca su "SPF":



• Successivamente, vai al tuo provider DNS e crea una voce SPF per il tuo dominio. I passaggi esatti variano a seconda del provider, quindi segui le loro linee guida.
• Nota: Se tu o la tua azienda avete già creato una voce SPF, il nostro sistema cercherà di includere la parte richiesta e visualizzare l'intero valore della voce rispettando i tuoi contenuti precedenti. Se ti senti sicuro e sai cosa stai facendo, puoi anche modificare manualmente la voce esistente e aggiungere la seguente parte: include: spf.welovemails.com.
• Una volta completata la verifica con successo, vedrai una spunta verde accanto all'icona SPF:

Passaggio 4: Configura DMARC

Anche se non è obbligatorio, la configurazione di DMARC (Domain-based Message Authentication, Reporting and Conformance) è consigliata per aggiungere un ulteriore livello di sicurezza alle tue email. (maggiori dettagli su DMARC).

• Clicca sull'icona "DMARC" in "Verifica del dominio":



• Quindi, crea una voce DNS DMARC per il tuo dominio.
• Sentiti libero di utilizzare la voce suggerita o i tuoi valori. Se non sei sicuro, controlla le politiche della tua organizzazione o chiedi al tuo team IT.
• Proprio come con SPF e DKIM, una volta completata la verifica DMARC con successo, vedrai una spunta verde accanto all'icona DMARC:

Congratulazioni! Hai ora configurato e verificato il tuo indirizzo da e puoi iniziare a inviare campagne email al tuo pubblico.

Come parte del piano Campagne gratuito incluso nel tuo piano di progettazione Mail Designer 365, un banner Mail Designer 365 viene visualizzato nel piè di pagina delle email inviate tramite Delivery Hub:

Questi banner possono essere rimossi dopo il passaggio a qualsiasi piano Campagne a pagamento. Accedi al tuo account my.maildesigner365 per esplorare le opzioni del piano Mail Designer Campaigns.

• Gestione automatica dell’annullamento dell’iscrizione (Delivery Hub rimuoverà i contatti che hanno annullato l’iscrizione per te)
• Elenco e-mail pulito: le tue campagne vengono inviate solo agli abbonati interessati
• Meno segnalazioni di spam
• Monitoraggio del tasso di annullamento dell’iscrizione basato sulla campagna
Come inserire un segnaposto per l’annullamento dell’iscrizione nel tuo modello di e-mail Per aggiungere un link per l’annullamento dell’iscrizione alla tua e-mail, fai clic all’interno di un’area di testo nel tuo modello (ad esempio, nel piè di pagina dell’e-mail), quindi vai al menu dell’app e seleziona Inserisci > Campagne Mail Designer 365 > Link per l’annullamento dell’iscrizione:

Quando invii la tua campagna tramite Delivery Hub, i destinatari vedranno l’opzione per annullare l’iscrizione nel piè di pagina della tua e-mail:


Scopri di più su Delivery Hub →

Email,Nome,Cognome,Colore preferito,Posizione
miller@example.com,Peter,Miller,blu,New York
smith@example.com,Jody,Smith,rosso,San Francisco

Quando potrei aver bisogno di modificare i link dopo l’invio?

• Hai inserito accidentalmente il link sbagliato
• Hai dimenticato di cambiare un link perché hai duplicato un design
• Vuoi modificare un link perché la vecchia URL non esiste più (ad esempio, un’offerta a tempo limitato o una live stream)

Come cambiare un link in un’email dopo l’invio

1. Apri la gestione del team e invita un altro membro.
2. Disconnettiti quindi dal tuo account Mail Designer attuale (in alto a destra)
3. Ora apri il link di invito dall'e-mail del tuo secondo indirizzo e-mail.
4. Crea un nuovo account con il secondo indirizzo e-mail.
5. Quando avvii l'invio del test ora, seleziona l'opzione inferiore "Team".
   Questo invierà l'e-mail di test a tutti i membri del team, incluso il tuo secondo indirizzo e-mail.