Defaults.Exposed › Configurazione › DKIM

Come configurare il DKIM su Namecheap

Pubblica la chiave DKIM del tuo provider di posta nel DNS di Namecheap, così le tue email viaggiano con una firma a prova di manomissione.

Perché è importante per la tua attività

Il DKIM (DomainKeys Identified Mail) aggiunge una firma digitale invisibile a ogni email che invii. Il provider di posta del destinatario usa una chiave pubblica che hai pubblicato nel tuo DNS per confermare due cose: che il messaggio proviene davvero dal tuo dominio e che nessuno lo ha modificato lungo il percorso.

In parole semplici: il DKIM è un sigillo di autenticità sulle tue email. Rende più difficile spacciarsi per te e aumenta le probabilità che la posta legittima arrivi in casella invece che nello spam. Come le altre impostazioni, è gratuito e si configura una volta sola.

Importante: il DKIM ha due metà

Il DKIM è l’unico record in cui conta davvero chi fa cosa:

• La chiave la genera il tuo provider di posta. Google Workspace, Microsoft 365 o chiunque gestisca le tue caselle crea per te la chiave DKIM, dentro la loro console di amministrazione. Non puoi inventartela: devi ottenere il nome host e il valore esatti da loro.
• Namecheap la pubblica. A quel punto aggiungi quella chiave nel DNS del tuo dominio su Namecheap (a patto che sia Namecheap a gestire il tuo DNS, vedi sotto).

Quindi: genera nella piattaforma di posta, pubblica nel servizio DNS.

Prima cosa: verifica che sia Namecheap a gestire il tuo DNS

Un record DKIM funziona solo se è Namecheap a rispondere alle richieste DNS per il tuo dominio. Su Namecheap apri Domain List → Manage e controlla la sezione Nameservers. Se mostra Namecheap BasicDNS / PremiumDNS, sei nel posto giusto. Se punta a un altro provider, aggiungi lì il record DKIM: su Namecheap non avrebbe alcun effetto.

Ottieni la chiave dal tuo provider di posta

Nell’area di amministrazione del tuo provider di posta, cerca l’impostazione DKIM o di autenticazione email e genera/attiva una chiave. Ti fornirà due pezzi di testo:

• Un nome host/selettore, qualcosa come google._domainkey o selector1._domainkey.
• Un lungo valore che inizia con v=DKIM1; seguito da k=rsa; p= e da una stringa di caratteri molto lunga (la chiave pubblica).

Copia entrambi con precisione.

Passo per passo su Namecheap

1. Accedi a Namecheap e apri la tua Domain List.
2. Clicca su Manage accanto al dominio.
3. Vai alle impostazioni DNS (cerca DNS / Records / Advanced DNS).
4. Scegli Add New Record. La maggior parte delle chiavi DKIM sono record TXT: usa TXT, a meno che il tuo provider non ti abbia detto espressamente di aggiungere un CNAME (alcuni provider, tra cui Microsoft 365, usano record CNAME che rimandano ai loro server).
5. Nel campo Host, inserisci solo la parte del selettore, per esempio google._domainkey o selector1._domainkey. Non aggiungere il nome del dominio alla fine: Namecheap lo accoda in automatico.
6. Nel campo Value, incolla il lungo valore della chiave esattamente come te l’ha fornito il provider.
7. Lascia il TTL su Automatic.
8. Salva il record.

Trappole tipiche su Namecheap

• Non mettere il dominio completo in Host. Se le istruzioni del provider mostrano selector1._domainkey.tuodominio.com, su Namecheap inserisci solo selector1._domainkey: il resto viene aggiunto per te. Ripetere il dominio crea un host rotto del tipo ..tuodominio.com.tuodominio.com.
• Incolla tutta la chiave: è lunga. Le chiavi pubbliche DKIM contano centinaia di caratteri. Assicurati che nulla sia tagliato e che durante il copia-incolla non si siano infilati spazi o interruzioni di riga.
• Non aggiungere virgolette tue. Incolla il valore così com’è: alle virgolette pensa Namecheap. Segni " aggiunti a mano possono corrompere il record.
• TXT o CNAME, segui il provider. Se dicono CNAME, scegli CNAME e incolla l’host di destinazione come valore; non convertirlo in TXT.
• Riproduci il selettore con precisione. Il selettore nel campo Host deve corrispondere a quello atteso dal provider, carattere per carattere: è così che il destinatario trova la chiave giusta.
• Dai tempo al sistema. Le modifiche al DNS possono richiedere da pochi minuti a un paio d’ore per propagarsi prima che il DKIM inizi a validare.

Verifica che abbia funzionato

Dopo aver salvato e atteso un po’ per la propagazione, esegui il controllo gratuito su questo sito. Ti confermerà in parole semplici se il tuo record DKIM è pubblicato e leggibile.

Fatto? Verifica il tuo dominio gratis per confermare che ha funzionato — e vedere il tuo voto completo su tutti e 34 i controlli.