Verifica record DKIM

Come interpretare una ricerca DKIM

Una ricerca DKIM dipende da due elementi: il dominio di invio e il selettore. Il selettore non è sempre evidente dal dominio stesso. Di solito proviene da Google Workspace, Microsoft 365, SendGrid, Mailgun, Postmark, Amazon SES o dal server di posta che firma i tuoi messaggi. Se il selettore è sbagliato, il record può sembrare assente anche quando DKIM è configurato sotto un altro selettore.

Quando trovi un record, verifica che il valore inizi con v=DKIM1 e includa una chiave pubblica nel tag p= . Alcuni provider includono anche tag relativi al tipo di chiave o al servizio. L'aspetto operativo più importante è che la chiave pubblica pubblicata deve corrispondere alla chiave privata usata dal mittente. Se la tua piattaforma email ruota le chiavi, il record DNS va aggiornato con il nuovo valore pubblico.

Se non viene trovato alcun record DKIM, controlla che non ci siano errori di battitura nel selettore, verifica il nome host DNS e lascia il tempo necessario alla propagazione del DNS. Alcuni provider DNS richiedono solo la parte del selettore del nome host, mentre altri richiedono il nome selector._domainkey completo. Una volta che il record è visibile, invia un piccolo messaggio di prova e controlla le intestazioni di autenticazione per confermare che DKIM superi i controlli nelle caselle reali.

Errori DKIM più comuni prima dell'invio

Gli errori DKIM più comuni sono il selettore non corrispondente, la chiave incollata con caratteri mancanti, il record DNS suddiviso in modo errato e le vecchie chiavi rimaste dopo una rotazione. Un altro problema frequente è autenticare un dominio principale mentre la campagna invia da un sottodominio, o viceversa. Controlla sempre il dominio esatto usato nell'indirizzo From e il selettore esatto usato dal mittente.

DKIM è solo una parte della fiducia nella casella di posta. Per le campagne di outreach o marketing, affianca i controlli di autenticazione alla verifica delle liste. VeriMails ti aiuta a verificare gli indirizzi tramite il verificatore email, l' API di verifica, oppure la verifica CSV in blocco. L'autenticazione conferma chi ha inviato il messaggio; la verifica riduce il rischio di inviare a indirizzi inattivi o rischiosi.

Controlli DKIM per più piattaforme di invio

Un dominio ha spesso più di un selettore DKIM. La posta della casella del team, le email del ciclo di vita, le newsletter, l'outreach a freddo, i software di assistenza e le notifiche di fatturazione possono inviare tutte dallo stesso brand ma firmare con chiavi diverse. Controlla ogni selettore attivo, invece di limitarti al primo che trovi in una guida di configurazione.

Tieni un semplice registro della titolarità dei selettori: nome del selettore, piattaforma di invio, dominio o sottodominio, host DNS e data dell'ultima verifica. Ti tornerà utile quando una piattaforma viene sostituita o quando una rotazione delle chiavi crea un nuovo selettore. Se un provider ti dice che DKIM è attivo ma lo strumento non trova il record, l'elenco della titolarità è la via più rapida per individuare l'host DNS mancante.

Per l'invio delle campagne, esegui questo controllo prima di importare una lista nel tuo sequencer o nella tua piattaforma email. Un risultato DKIM pulito non sistema i dati errati dei destinatari, ma elimina un problema di autenticazione evitabile prima che i segnali di bounce e di engagement inizino a influire sul dominio.

Se sono attivi più selettori, controlla quello usato dalla piattaforma che invierà la prossima campagna. Un dominio può avere allo stesso tempo un selettore DKIM funzionante e un altro non funzionante, quindi testare solo il selettore più semplice può dare una falsa sensazione di essere pronti.