Senza queste impostazioni chiunque può inviare email che sembrano provenire dal vostro dominio. SPF elenca i server autorizzati; DKIM aggiunge una firma che dimostra che il messaggio non è stato alterato; DMARC dice ai destinatari come comportarsi quando i controlli falliscono, e vi manda un rapporto di chi ci sta provando.
La configurazione va fatta con attenzione perché tutti i sistemi che inviano per vostro conto — gestionale, newsletter, portale — devono essere censiti. Attivare DMARC in blocco senza questo censimento fa sparire email legittime.
Perché conta per un’azienda
Protegge la reputazione del vostro dominio e i vostri clienti: senza, qualcuno può scrivere ai vostri clienti a vostro nome chiedendo un pagamento su un IBAN diverso.
L’errore che vediamo più spesso
Molte aziende hanno SPF configurato anni fa e mai aggiornato, con server dismessi ancora autorizzati e sistemi nuovi che non lo sono. È una verifica che richiede pochi minuti e viene fatta quasi mai.