In fase di configurazione di email sending domain su HubSpot (o piattaforme di terze parti), sarà ora necessario l'inserimento di due nuovi record DNS oltre al solito DKIM, i due record sono:
- SPF
- DMARC
SPF Record
Nella sezione "Domain" di HubSpot espandere la tab "Advanced options" e cliccare "copy SPF record" nel riquadro SPF Record.
Entrare nel pannello DNS su Artera e aggiungere record TXT nel seguente formato.
N.B Il record SPF dovrebbe essere uno solo per dominio, pertanto verificare nel DNS se il dominio in questione ha già un record SPF.
Casistica 1: Il DNS non ha un record SPF:
- Aggiungere un nuovo record TXT con il seguente formato:
Dominio: @ - Valore: v=spf1 include:25433093.spf08.hubspotemail.net ~all
ATTENZIONE: Creando da zero un nuovo SPF che include soltanto il valore di HubSpot, comporta l'esclusione di eventuali servizi di terze parti in uso per l'invio di email che non vengono dichiarati in maniera esplicita nel SPF! Si suggerisce pertanto di verificare con il cliente se è necessario includere anche altri servizi e di farsi fornire i relativi valori.
È raccomandabile includere anche il valore del provider primario per l'invio di email utilizzato dal cliente (Google vs Outlook).
Di seguito sono riportati i due valori da includere, oltre a HubSpot, in base al servizio utilizzato:
Google: include:_spf.google.com
Outlook: include:spf.protection.outlook.com
Casistica 2: Il DNS ha già un record SPF:
- Modificare il campo aggiungendo il valore fornito da HubSpot nella seguente posizione (in coda a tutti gli altri valori "include", ma subito prima di "~all", come nell'esempio seguente:
Dominio @ - Valore: v=spf1 include:example1 include:example2 include:[hubspot_record] ~all
DMARC Policy
Restando nel portale DNS, aggiungere il seguente record TXT, se non esiste già per il dominio.
Dominio: _dmarc - Valore: v=DMARC1; p=none; pct=100; adkim=r; aspf=r;
N.B. il record è standard e non ci sono valori da recuperare in HubSpot o piattaforme terze. La DMARC Policy può essere personalizzata in funzione delle proprie esigenze interne, il record fornito è a titolo esemplificativo, se un cliente desidera applicare policy diverse può far riferimento ai singoli parametri disponibili riportati qui:
https://support.google.com/a/answer/2466563?sjid=11173836174433681736-EU#dmarc-record-tags
Per verificare, si può usare questo link:
https://dmarcian.com/domain-checker/
EXTRA: Autenticazione Shopify
Nel caso in cui il cliente abbia anche un account Shopify, è necessario procedere con l'autenticazione del dominio per l'invio di email al fine di garantire l'invio di email automatizzate tramite lo shop (es. conferma ordine, notifica spedizione ordine, etc.).
La mancata configurazione comporta l'invio di tali email dall'indirizzo "store@shopifyemail.com".
Per procedere, seguire i seguenti passaggi all'interno dell'account Shopify:
- Impostazioni --> Notifiche
- Sotto l'indirizzo email del mittente cliccare su "Autentica dominio"
- Si aprirà una finestra contenente 4 record CNAME da aggiungere all'interno del DNS
Inserimento SPF Record Shopify
È necessario includere anche il record SPF seguendo i passaggi di quanto riportato sopra nel caso di HubSpot.
Entrare dunque nel pannello DNS, cercare il record SPF creato in precedenza e aggiungere il seguente valore in coda agli altri:
include:shops.shopify.com