Consolidare la reputazione come mittente legittimo e affidabile
Ogni giorno vengono inviati e ricevuti oltre 300 miliardi di e-mail. Come puoi immaginare, molti di questi messaggi sono inviati da malintenzionati che si spacciano per aziende, o anche solo da mittenti poco attenti che non prestano attenzione allo stato del consenso all'invio di comunicazioni. I provider di posta elettronica (come Gmail e Yahoo) hanno la responsabilità di proteggere gli utenti definendo degli standard per la verifica dei mittenti. Questo processo è detto autenticazione delle e-mail. Per superare i controlli di autenticazione, i messaggi devono essere inviati da un dominio di invio che possa essere ricondotto alla tua azienda.
Questa guida ti illustrerà i passaggi necessari per configurare un dominio di invio del marchio. Per farlo correttamente, dovrai accedere al tuo provider di hosting DNS (Domain Name System) per aggiornare i record DNS. Potresti dover consultare il tuo team IT per accedere alla tua specifica piattaforma di hosting DNS.
Creare un dominio di invio del marchio
Il primo e più importante passaggio per diventare un mittente di e-mail affidabile consiste nel creare un dominio di invio del marchio che sia in linea con il dominio del tuo sito web. Guarda il video qui di seguito per scoprire passo dopo passo come configurare il dominio di invio del marchio in Klaviyo.
Termini fondamentali da conoscere:
- Dominio di invio: il dominio che viene utilizzato per indicare il mittente di un'e-mail.
- Dominio di invio del marchio: un dominio di invio in cui il dominio principale corrisponde al dominio del tuo sito web.
- Domain name system (DNS): un database che individua e traduce i nomi di dominio in indirizzi IP.
- Record DNS: una regola elencata nel DNS che mappa un nome di dominio a qualcos'altro o che verifica la proprietà di un dominio.
- Provider di hosting DNS: il servizio che assicura l'accessibilità ai tuoi record DNS (come GoDaddy, Cloudfare, AWS, Squarespace, Google Domains, ecc.).
Nota: solo i seguenti ruoli utente in Klaviyo possono apportare modifiche alle impostazioni del dominio di invio: Proprietario, Amministratore, Manager e Coordinatore della campagna.
Le diverse tipologie di record DNS
Se è la prima volta che modifichi i record DNS, potresti non sapere bene cosa sono e cosa fanno.
Un record DNS è una regola elencata nel tuo DNS che associa un nome di dominio a un altro elemento, come un altro nome di dominio o un indirizzo IP. Esistono diversi tipi di record DNS, ma soffermiamoci sui 4 tipi di record che potresti trovare durante il processo di configurazione del dominio di invio.
Record A
Un record A mappa un nome di dominio sull'indirizzo IP del computer che ospita il sito web.
Questo aiuta le persone a trovare il tuo brand online digitando un indirizzo facile da ricordare (come klaviyo.com), anziché un indirizzo IP (come 185.27.134.201).
Record TXT
Questi record sono semplicemente stringhe di testo che vengono memorizzate nel tuo DNS. Puoi inserire una sintassi specifica come record TXT che altri sistemi possono consultare come riferimento per la verifica.
Quando configuri il tuo dominio di invio del marchio, devi inserire nel DNS un record TXT che contiene l'ID del tuo account Klaviyo. In questo modo, solo il tuo account Klaviyo potrà utilizzare il dominio di invio per inviare e-mail.
Record NS
Un record NS consente di utilizzare diversi provider DNS come server accreditati.
I record NS sono necessari per la configurazione del dominio di invio solo se scegli di utilizzare il metodo dinamico.
Record CNAME
Un CNAME mappa un dominio su un altro dominio, consentendoti di utilizzare più domini per attività come l'invio di e-mail.
I record CNAME sono necessari per la configurazione del dominio di invio solo se scegli di utilizzare il metodo statico.
I 3 principali metodi di autenticazione delle e-mail
Il dominio di invio del marchio è indispensabile per superare i principali controlli di autenticazione. Se hai impostato il dominio di invio del marchio in modo corretto, non ci sarà alcun problema con SPF, DKIM e DMARC. Puoi seguire ulteriori procedure per ottenere un riconoscimento visivo tramite BIMI. Fai clic sui menu a discesa qui di seguito per saperne di più.
SPF
SPF (Sender Policy Framework)
Cos'è: questo metodo rileva gli indirizzi mittente contraffatti durante la consegna di un'e-mail controllando se l'indirizzo IP da cui è stato inviato il messaggio corrisponde a quello elencato nei record DNS.
Come funziona: durante il processo di configurazione del dominio di invio del marchio, Klaviyo genera per te una serie di record DNS e ti chiede di aggiungerli al tuo provider di hosting DNS. Il record CNAME o NS che aggiungi al DNS è il record che SPF esamina per convalidare l'IP.
Cosa fare: se hai configurato correttamente il dominio di invio del marchio e stai utilizzando un indirizzo mittente che corrisponde al tuo nome di dominio, la tua e-mail dovrebbe superare i controlli SPF.
DKIM
DKIM (DomainKeys Identified Mail)
Cos'è: questo metodo verifica la presenza di una "firma digitale" invisibile nell'intestazione di ogni messaggio per assicurarsi che corrisponda al nome del dominio di invio. Questa intestazione resta nell'e-mail anche quando viene inoltrata a qualcun altro.
Come funziona: i record DNS che hai generato e aggiunto al provider DNS permettono anche di inserire le firme DKIM nei tuoi messaggi.
Cosa fare: se hai configurato correttamente il dominio di invio del marchio e utilizzi un indirizzo mittente che corrisponde al tuo nome di dominio, le tue e-mail dovrebbero superare i controlli DKIM.
DMARC
DMARC (Domain-based Message Authentication, Reporting, and Conformance)
Cos'è: il DMARC è un protocollo (o una regola) inserito nel DNS come record TXT che protegge il dominio da usi non autorizzati. In sostanza, ti permette di specificare come il provider di posta elettronica deve gestire le e-mail se non superano i controlli di autenticazione SPF o DKIM.
Come funziona: il record del protocollo DMARC contiene un tag chiamato "p" che indica al provider di posta elettronica come gestire i messaggi che non superano i controlli di autenticazione. Quando si configura un dominio di invio del marchio, Klaviyo aggiunge un record DMARC con p=none. Questo indica che il dominio di invio viene monitorato e che non succede nulla alle e-mail se non superano i controlli di autenticazione.
Iniziare con p=none quando definisci il DMARC per la prima volta ti dà la possibilità di controllare i flussi di e-mail e di assicurarti che il protocollo DMARC e il dominio di invio del marchio funzionino correttamente. Dopo aver monitorato e convalidato l'attività, puoi cambiare il tag "p" in p=quarantine (ciò significa che i messaggi che non superano il DMARC vengono spostati nella cartella dello spam) oppure p=reject (ovvero i messaggi che non superano il DMARC vengono bloccati o rimbalzati e non accettati).
Cosa fare: quando configuri il dominio di invio del marchio, seleziona l'opzione per aggiungere un record DMARC. Se configuri il dominio automaticamente, questa impostazione aggiunge automaticamente il record DMARC al DNS. Se configuri il dominio manualmente, questa impostazione genera un record TXT che devi aggiungere al tuo provider DNS insieme agli altri record DNS.
BONUS: BIMI*
BIMI (Brand Indicators for Message Identification)
Cos'è: si tratta di un metodo di autenticazione visiva aggiuntivo e facoltativo che aiuta a consolidare la fiducia dei destinatari. Il BIMI mostra il logo del tuo marchio su Gmail, Yahoo e alcune versioni di Apple Mail. Se imposti il BIMI, Gmail aggiunge anche un'icona di spunta blu ai messaggi.
Come funziona: una volta soddisfatti tutti i prerequisiti, puoi aggiungere al tuo DNS un record TXT contenente il logo del tuo marchio e la verifica del marchio richiesta. Questo logo verrà quindi visualizzato accanto ai tuoi messaggi per i provider di posta elettronica partecipanti.
Cosa fare: per configurare il BIMI devi aver già implementato il DMARC e il tag "p" deve essere impostato su "enforcement" ("quarantine" o "reject"). Ciò significa che non puoi impostare il BIMI finché non decidi di cambiare il valore del tag "p"da "none" a "reject" o "quarantine". Se hai bisogno di aiuto per configurare il record DMARC, puoi utilizzare uno strumento gratuito come DMARC Record Wizard.
Per maggiori informazioni su come implementare il BIMI, dai un'occhiata a questa guida dettagliata di Validity.