Mancato invio mail a caselle gmail

[DigiGigi]

Un mio amico ha uno studio legale con un proprio dominio internet e relative caselle mail (es. studiolegalerossi.it). Da un po di tempo non riescono ad inviare mail verso le caselle gmail, i destinatari infatti dicono di non ricevere nulla. Leggendo su internet ho visto che potrebbe dipendere dalle nuove impostazioni di sicurezza di google, e per risolvere il problema bisogna accedere alle impostazioni del proprio dominio e aggiungere un record spf al dns e abilitare anche il record dkim qualora non lo fosse. Qualcuno ha avuto un problema simile? Avete risolto in questo modo?

 

[r3dl4nce]

Sì, devono essere abilitati tutti i meccanismi di sicurezza ovvero DMARC, SPF, DKIM, il fatto che ancora non l'abbia fatto diminuisce notevolmente la reputazione del suo dominio mail nei sistemi antispam oltre a farmi pensare molto male di chi gestisce questo dominio

Che cos'è il DKIM? l Capire la posta identificata con chiavi di dominio

DKIM viene utilizzato per autenticare le e-mail e prevenire le alterazioni del contenuto delle e-mail durante il trasferimento, creando e pubblicando un record DNS DKIM.

powerdmarc.com

Sender Policy Framework - Wikipedia

it.wikipedia.org

DMARC - Wikipedia

it.wikipedia.org

I record SPF e DMARC sono banali da inserire, il record DKIM prevede una firma digitale nell'header del messaggio inviato, che deve essere inserita del MTA e verificata con la chiave pubblica inserita nel record corrispondente del dominio

 

[PippoGold]

Siccome stanno usando un servizio email a pagamento, il minimo da fare è contattare il provider delle email e sollecitare la risoluzione della problematica. Lo devono risolvere loro il problema.

 

[r3dl4nce]

Una volta inserite tutte le necessarie configurazioni, per effettuare una validazione se sia tutto a posto io consiglio di utilizzare questo validatore online

DKIM Test - DKIM Verify - DKIM Validator

 

[DigiGigi]

Il dominio è registrato su Register.it. Sono d'accordo di passare da loro giovedì pomeriggio per dare un'occhiata alle impostazioni, per cui non so se nel dominio ci siano già questi record o se vadano creati. Secondo te potrebbe essere che siano già presenti ma configurati male e vadano modificati?

 

[speedyant]

Se ben ricordo Register.it ha quella impostazione di default sui nuovi domini da qualche anno. Per quelli vecchi bisogna farlo a mano, seguendo la procedura nelle loro faq.

 

[PippoGold]

Leggi qui:

Mancato invio dei messaggi a caselle @gmail.com - Register.it

A partire da Maggio 2022 Google ha rafforzato il controllo SPF sui domini che spediscono verso le caselle @gmail, restituendo un errore nel caso in cui il controllo di almeno uno tra SPF o DKIM non dia esito positivo. La casella mail mittente per essere correttamente autenticata deve aver...

www.register.it

Non ho parole. Lo fanno fare agli utenti?
Meglio scappare da questi venditori

 

[DigiGigi]

Sì ho letto questa guida nelle Faq su Register.it. Penso che il dominio del mio amico sia precedente al 2016, quindi allora probabilmente va creato il record spf. Per quanto riguarda invece il record dkim, la guida sembra che dica che vada solo attivato col tasto on, ma poi come si configura la firma digitale?

 

[DigiGigi]

Ho risolto. Impostato il record spf nel dns come nella guida, e attivato il record dkim. Ora funziona tutto.