Skip to content

Perché il successo dell'email marketing dipende dall'autenticazione del dominio

Come padroneggiare i fondamentali della sicurezza email per una copertura ottimale delle campagne e un buon posizionamento nella inbox Creare la campagna di email marketing perfetta è un lavoro difficile. E niente è più frustrante di una campagna perfettamente realizzata che non funziona perché le email sono finite nella cartella spam. Nel 2023, Validity ha scoperto che una email di marketing legittima e autorizzata su sei…Continua a leggere: Perché il successo dell'email marketing dipende dall'autenticazione del dominio

Francesca Rünger-Field·Sr. Product Marketing Manager
Published: February 1, 2024·Updated: March 18, 2024·13 min read

Come padroneggiare i fondamentali della sicurezza email per una copertura ottimale delle campagne e un buon posizionamento nella inbox

Creare la campagna di email marketing perfetta è un lavoro difficile. E niente è più frustrante di una campagna perfettamente realizzata che non funziona perché le email sono finite nella cartella spam.

Nel 2023, Validity ha scoperto che una email di marketing legittima e autorizzata su sei non ha mai raggiunto la inbox. Sebbene ci siano vari motivi per una scarsa deliverability, uno dei modi più fondamentali e spesso trascurati per migliorarla è l'autenticazione del dominio.

L'autenticazione del dominio verifica la legittimità di un'email, assicurando che provenga dal mittente dichiarato. Questo segnala ai provider di caselle postali e ai provider di servizi internet che le tue email sono autentiche e meritano di raggiungere la inbox. In questo articolo, analizzeremo perché l'autenticazione del dominio è fondamentale per garantire che le tue email arrivino dove devono arrivare e perché è importante per il successo del tuo marketing.

Il ruolo essenziale dell'autenticazione del dominio

Sebbene l'email sia il canale di comunicazione principale per la maggior parte dei settori, il panorama non è privo di sfide. Il volume di email indesiderate – che vanno dallo spam al phishing e alle minacce malware – è impressionante. Ogni giorno, circa 3,4 miliardi di email di phishing invadono le inbox.

Perché l'email è così vulnerabile agli attacchi? Beh, non ha una sicurezza integrata.

Nell'ottobre 2008, il Network Working Group ha ufficialmente definito SMTP (Simple Mail Transfer Protocol), lo standard internet per la trasmissione di messaggi elettronici, come 'intrinsecamente insicuro'. Hanno affermato che chiunque potrebbe impersonare un dominio e usarlo per inviare email fraudolente fingendosi il proprietario del dominio. Per risolvere questo problema, nel corso degli anni sono stati sviluppati diversi protocolli di autenticazione.

La santa trinità dei protocolli di autenticazione

Esistono tre standard fondamentali di autenticazione del dominio: SPF, DKIM e DMARC – esploriamo cosa fanno a livello generale.

Cos'è SPF? (Sender Policy Framework)

SPF è come una lista degli invitati a una festa. Quando qualcuno confirma la propria partecipazione, si controlla se è nella lista approvata degli invitati. Allo stesso modo, SPF consente al server di posta del destinatario di verificare se il server di posta mittente (ad esempio Yahoo, Mailchimp, ecc.) è nella lista approvata per il dominio del mittente.

Cos'è DKIM? (DomainKeys Identified Mail)

DKIM è simile a mettere un sigillo di ceralacca su una busta. Aggiunge una firma digitale all'header dell'email, come un sigillo di ceralacca unico per ogni mittente. Se il sigillo di ceralacca (la firma digitale) è intatto quando il destinatario riceve l'email, valida l'integrità del messaggio.

Sebbene SPF e DKIM possano contribuire ad autenticare le email, non indicano ai server dei destinatari cosa fare con le email che non superano l'autenticazione.

Cos'è DMARC? (Domain-based Message Authentication, Reporting, and Conformance)

Entra in scena DMARC, il protocollo che utilizza l'autenticazione fornita da SPF e DKIM per applicare una policy. Ciò significa che solo le email che superano l'autenticazione SPF o DKIM supereranno la validazione DMARC e raggiungeranno la inbox del destinatario.

Pensa a DMARC come all'organizzatore dell'evento. Non solo controlla la lista degli invitati (SPF) e valida il sigillo di ceralacca sugli inviti (DKIM), ma stabilisce anche regole chiare su come gestire gli invitati che non soddisfano gli standard di ingresso (autenticazione).

Per le email non autorizzate, DMARC le gestirà in base alla policy DMARC che imposti. Ecco le policy e cosa significa ciascuna per le email non autorizzate:

p = none – questo significa che non è impostata alcuna policy, quindi tutte le email potranno raggiungere il destinatario, indipendentemente dal fatto che superino l'autenticazione o meno

p = quarantine – questo indica ai server dei destinatari di inviare qualsiasi email che non supera la validazione DMARC nella cartella spam/junk

p = reject – questa è la policy più potente, e indica ai server dei destinatari di bloccare qualsiasi email che non supera la validazione DMARC

Perché DMARC è così importante per il successo dell'email marketing?

Oltre a offrire vantaggi vitali in termini di sicurezza e anti-phishing, DMARC e deliverability vanno effettivamente di pari passo. Questo perché implementando correttamente DMARC, stai comunicando a tutti i server dei destinatari che le email che invii provengono sicuramente dalla tua organizzazione. Quindi, la tua reputazione migliora, la tua deliverability può aumentare e persino il posizionamento delle email nella inbox può migliorare.

Non è tutto però – dal 1° febbraio 2024, DMARC sarà obbligatorio.

Google e Yahoo introdurranno standard di autenticazione per i mittenti di massa (coloro che inviano oltre 5000 email al giorno) per garantire la consegna agli indirizzi email che terminano in gmail.com o yahoo.com.

Cosa significa questo? Prepararsi, non farsi prendere dal panico

Dato che questa notizia è stata annunciata nell'ottobre 2023, la maggior parte dei marketer esperti si sarà già preparata. Tuttavia, se non sei sicuro di cosa comportino questi cambiamenti e cosa puoi fare per prepararti, consulta il nostro recente articolo che spiega cosa significano i requisiti di Google e Yahoo per i marketer.

In sintesi, i requisiti riguardano tre aree principali: implementare standard di autenticazione del dominio, mantenere basse le percentuali di spam e assicurarsi di includere una funzionalità di disiscrizione con un clic nelle proprie email. Il mancato rispetto di questi requisiti può comportare la mancata consegna delle email o il loro finire nello spam.

Ready to check your Google Yahoo bulk sending compliance in less than 60 seconds? Check your readiness now

Approfondiamo un po' di più i motivi aggiuntivi per cui DMARC è una risorsa indispensabile per i marketer email.

  1. DMARC migliora la deliverability

Quando DMARC è configurato correttamente con una policy di p=reject, i mittenti segnalano agli ISP che stanno attivamente adottando misure per autenticare le proprie email e migliorare la sicurezza del proprio dominio. Questo costruisce fiducia con gli ISP, riducendo la probabilità che email legittime vengano erroneamente contrassegnate come spam o tentativi di phishing.

“Since achieving full DMARC implementation, Wise has managed to up its average monthly email deliverability rate from approximately 90 percent of emails to 99 percent, equating to circa 450,000 additional emails making it into customers’ inboxes.” Shan Lee, Information Security Officer Read the full story
  1. DMARC ti aiuta a rimanere fuori dalla cartella spam

La soluzione per uscire dalla cartella spam ed entrare nella inbox del cliente è configurare correttamente SPF, DKIM e DMARC per il proprio dominio. Una volta configurato correttamente DMARC, stai attivamente comunicando a ogni server di posta ricevente che le email che stai inviando sono autorizzate e non spazzatura. Una volta implementato completamente DMARC, vedrai che i tuoi tassi di apertura aumenteranno automaticamente poiché più persone riceveranno le tue email e interagiranno con la tua offerta.

  1. DMARC aumenta la fiducia dei clienti

In quest'epoca, la fiducia dei clienti è sempre più importante. Quando i destinatari ricevono email da marchi di cui si fidano, sono più propensi ad aprire e interagire con il messaggio. Ma se il marchio dovesse subire una violazione dei dati – cosa che accade molto più frequentemente di quanto si pensi – la fiducia può andare persa in pochi secondi. Dusted ha scoperto che un sorprendente 81% delle persone ha dichiarato che smetterebbe di interagire con un marchio online dopo una violazione dei dati.

Poiché DMARC impedisce ai malintenzionati di falsificare il tuo dominio, dimostra un impegno per la sicurezza email e significa che i destinatari possono avere maggiore fiducia nelle tue email.

For a more in-depth read on the impact of consumer trust, read more in our whitepaper: “The value of safeguarding consumer trust in the retail sector.
  1. DMARC ti permette di mostrare il tuo logo nelle email che invii

Sebbene DMARC svolga un ruolo significativo nel garantire che le tue email arrivino nella inbox, motivare un destinatario ad aprire e interagire con un'email è un compito completamente diverso. Che si tratti di oggetti pieni di emoji o di offerte di sconti accattivanti, le aziende di tutto il mondo sono desiderose di ottenere un vantaggio quando si tratta di essere riconosciute e aperte nella inbox dei consumatori. Quasi il 86% dei marketer e-commerce afferma che l'obiettivo aziendale principale della propria strategia email è aumentare la brand awareness. È qui che entra in gioco BIMI.

BIMI è uno standard che ti permette di allegare il tuo logo verificato a qualsiasi email autenticata con DMARC che invii utilizzando un VMC. Pensalo quasi come una ricompensa per avere DMARC in atto!

Gli studi hanno dimostrato che BIMI può migliorare i tassi di apertura del 39% e aumentare il ricordo del brand del 44%, quindi non è una sorpresa che un numero crescente di marketer stia implementando lo standard.

“The ability for brand recognition to happen in the inbox is always a good thing. That’s why BIMI was a no-brainer for us.” Marc Sirkin, EVP of Product and Technology, Third Door Media Read the full story

7 modi per far arrivare le tue email in più inbox

Esistono numerosi modi per migliorare il successo del tuo email marketing, sia da una prospettiva di sicurezza email, sia adottando le migliori pratiche generali di deliverability.

Abbiamo preparato una lista di ciò che dovresti fare per avere la migliore possibilità che le tue campagne accuratamente realizzate arrivino nella inbox principale.

  1. Preparati per i requisiti dei mittenti di massa di Google e Yahoo

Perché? Era giusto iniziare questa lista con i requisiti di Google e Yahoo poiché dal 1° febbraio sono entrati in vigore. La conformità è fondamentale poiché è l'unico modo per garantire che le tue email arrivino nella inbox del destinatario e non finiscano nello spam!

Come? Oltre la metà dei requisiti di Google e Yahoo riguardano l'impostazione di protocolli di autenticazione del dominio. A meno che tu non sia esperto in sicurezza email, dovresti chiedere assistenza al tuo team IT. Tuttavia, prima di farlo, controlla lo stato attuale del tuo servizio di invio email utilizzando il nostro Google e Yahoo Compliance Checker gratuito, Red Sift Investigate.

Se stai cercando indicazioni su come lavorare meglio con il tuo team IT per soddisfare i nuovi requisiti, consulta il nostro articolo.

  1. Implementa DMARC con una policy di "p=reject"

Perché? Sebbene Google e Yahoo stiano imponendo una policy di "p=none" per i loro requisiti sui mittenti di massa, progredire verso una policy di "p=reject" è l'unico modo per bloccare completamente l'impersonificazione esatta del dominio, salvaguardare la reputazione del marchio e migliorare la deliverability delle email. È meglio prepararsi ora, specialmente se Google e Yahoo applicheranno requisiti più severi più avanti nell'anno.

Come? Arrivare a "p=reject" richiede una stretta collaborazione tra il team IT di un'azienda e un fornitore DMARC. A seconda delle dimensioni e della complessità della configurazione email della tua organizzazione, le implementazioni DMARC possono richiedere da 24 ore fino a 10 settimane, quindi prima si inizia, prima si sarà protetti.

Red Sift OnDMARC, la nostra applicazione DMARC automatizzata, ha aiutato oltre 1000 organizzazioni globali a raggiungere "p=reject" in modo rapido e fluido. Offre una prova gratuita di 14 giorni così il tuo team IT può iniziare immediatamente!

  1. Segmenta e pulisci regolarmente le liste email

Secondo una ricerca di Hubspot, le email segmentate generano il 30% di aperture in più e il 50% di click in più rispetto a quelle non segmentate. Questo tipo di interazione positiva con le email invia segnali ai provider di caselle postali che il contenuto è rilevante e apprezzato.

Alla luce di ciò, dedica del tempo a pulire regolarmente le tue liste di iscritti e mantienile prive di iscritti inattivi in modo da raccogliere i frutti dell'engagement nella inbox.

  1. Monitora (e costruisci) la tua reputazione di mittente

La reputazione del mittente è una combinazione della tua reputazione IP e di dominio, valutata dagli ISP e dai provider di caselle postali. Una reputazione positiva del mittente è fondamentale per raggiungere alti tassi di deliverability, ma non è un traguardo veloce – si costruisce nel tempo e si ottiene autenticando le tue email, gestendo le liste, inviando contenuti di qualità e monitorando le tue fonti di invio email in modo continuativo.

Puoi controllare la tua reputazione di mittente con Google's Postmaster Tool o Sender Score.

  1. Controlla le blocklist

Una blocklist (nota anche come blacklist) è un database o un elenco di server email o domini identificati come fonti di spam o contenuti dannosi. I provider di caselle postali e i filtri antispam utilizzano queste blocklist per filtrare le email indesiderate e impedire che raggiungano le inbox dei destinatari. Se il tuo server email o dominio è in una blocklist, ciò può influire significativamente sulla tua deliverability email, causando che i tuoi messaggi vengano contrassegnati come spam o respinti del tutto.

  1. Personalizza, personalizza, personalizza!

La personalizzazione delle email implica adattare il contenuto delle tue email ai singoli destinatari o a specifici segmenti di pubblico – pensa a saluti personalizzati, oggetti e contenuti dinamici. L'obiettivo è creare un'esperienza più personalizzata e significativa per ogni destinatario, aumentando la probabilità di engagement e conversione. La personalizzazione non è solo un modo per migliorare le performance delle email; il 96% dei marketer afferma che la personalizzazione porta a ripetere gli affari.

  1. Incoraggia il feedback e le preferenze degli iscritti

I centri di preferenze email permettono agli iscritti di controllare la propria esperienza email – sia in termini di tipo di contenuto che di frequenza. Quindi, sebbene un'opzione di disiscrizione universale debba essere offerta come standard, questa opzione permette ai destinatari di ridurre la frequenza invece di disiscriversi completamente.

Cosa fare se la tua deliverability sta soffrendo

Quindi, stai notando cali nella deliverability e stai cercando di capire cosa sta succedendo.

Alcuni provider di invio email come SendGrid e Mailgun mostreranno messaggi di errore SMTP per accelerare la risoluzione dei problemi. Ecco un esempio di errore SMTP relativo ai nuovi requisiti sull'invio di massa con indicazioni su cosa fare.

DKIM che non supera l'autenticazione

Code
421 4.7.30 This mail has been rate limited because DKIM does not pass. Gmail requires all large senders to authenticate with DKIM. Authentication results: DKIM = did not pass.

Questo messaggio è il risultato di una configurazione DKIM non corretta. Ricorda che, a differenza di DMARC, Google e Yahoo ora richiedono che i mittenti di massa abbiano sia SPF che DKIM implementati. E gli utenti devono avere l'allineamento SPF o DKIM.

Ottieni maggiori dettagli su cosa sta andando storto inviando un'email di test dal tuo strumento di invio di massa a Red Sift Investigate e consulta la nostra matrice di configurazione per i mittenti di massa per ulteriori informazioni.

Dove andare da qui?

Una verità innegabile risalta – il successo dell'email marketing richiede più di un semplice contenuto convincente. Il percorso dalla creazione dell'email perfetta alla garanzia della sua consegna riuscita si basa su un impegno continuo nell'abbracciare la sicurezza, costruire fiducia e rimanere vigili mentre gli standard del settore cambiano.

Ready to check your Google Yahoo bulk sending compliance in less than 60 seconds? Check your readiness now
Francesca Rünger-Field
Francesca Rünger-Field
Sr. Product Marketing Manager

Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.