Come configurare il record DKIM

Cos'è il DKIM?

DKIM (DomainKeys Identified Mail) è un sistema di autenticazione email che usa la crittografia a chiave pubblica/privata per verificare che le email inviate dal tuo dominio siano legittime e non siano state manomesse durante il transito.

Il funzionamento è il seguente:

1. Il server di posta firma ogni email in uscita con una chiave privata
2. Il destinatario verifica la firma usando la chiave pubblica pubblicata nel DNS del dominio
3. Se la firma corrisponde, l'email supera il controllo DKIM

Configurare DKIM migliora significativamente la deliverability delle email (meno spam, più email che arrivano nella inbox).

Attivare DKIM in Plesk

1. Vai in Impostazioni Mail

In Plesk, vai su Siti Web e Domini > seleziona il tuo dominio > Posta > Impostazioni posta.

2. Abilita DKIM

Cerca la voce "Use DKIM spam protection system to sign outgoing email messages" (usa DKIM per firmare le email in uscita) e attiva la spunta.

Clicca su OK per salvare.

3. Ottieni il record DKIM da aggiungere al DNS

Dopo aver abilitato DKIM, Plesk genera automaticamente la coppia di chiavi e mostra il record TXT da aggiungere al DNS. Per vedere il record:

1. Vai in Impostazioni posta del tuo dominio
2. Clicca su Configure external DNS o cerca "DKIM DNS record"
3. Verrà mostrata una finestra con il record TXT da copiare

Il record avrà un formato simile a:

default._domainkey.tuodominio.it  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."

Aggiungere il record DKIM al DNS

Per domini gestiti su FlameNetworks

1. Accedi all'Area Clienti FlameNetworks
2. Vai in Domini > seleziona il tuo dominio > Gestione DNS
3. Clicca su Aggiungi record
4. Seleziona il tipo TXT
5. Compila i campi:
   • Nome / Host: default._domainkey (o il nome indicato da Plesk)
   • Valore TXT: incolla il valore della chiave pubblica fornito da Plesk
   • TTL: lascia il default
6. Clicca su Conferma

Per domini su registrar esterni

Accedi al pannello DNS del tuo registrar e aggiungi un record TXT con gli stessi dati indicati sopra.

Verifica della configurazione DKIM

Dopo aver aggiunto il record DNS (e atteso la propagazione di 1–24 ore), verifica la corretta configurazione:

1. Usa strumenti online come MXToolbox DKIM Lookup inserendo il tuo dominio e il selettore default
2. Oppure invia un'email di test a un servizio come mail-tester.com per vedere il punteggio di autenticazione