Invia e-mail tramite il Suo server SMTP personale

Utilizzi questa opzione se gestisce la propria infrastruttura di posta o se il Suo provider non è tra quelli che elenchiamo direttamente: quasi tutti i servizi di posta offrono il supporto SMTP.

⚠️ Se il Suo provider è Mailgun, SendGrid, Postmark, Amazon SES o Resend, utilizzi invece la guida dedicata. Queste connessioni offrono messaggi di errore migliori in caso di problemi, poiché possiamo leggere la risposta effettiva del provider anziché un semplice codice di stato SMTP.

Cosa Le occorre

Quattro elementi, forniti da chi gestisce il Suo server di posta:

• Host — ad es. smtp.yourprovider.com
• Porta — 587, 465 o 2525
• Nome utente e password

Quale porta scegliere

La porta 587 corrisponde all'invio con STARTTLS ed è quella da utilizzare. La connessione inizia in chiaro e viene aggiornata a TLS prima dell'invio di qualsiasi dato.

La porta 465 è TLS implicito: crittografata fin dal primo byte. Altrettanto valida; alcuni provider la preferiscono.

La porta 2525 è un'alternativa non ufficiale offerta da alcuni host poiché alcune reti bloccano la porta 587. La utilizzi solo se indicato dal Suo provider.

⛔ La porta 25 è accettata qui, ma non è quasi mai la scelta corretta. È la porta utilizzata dai server di posta per comunicare tra loro, non quella utilizzata da un'applicazione per inviare un messaggio. È bloccata sulla maggior parte delle reti, spesso è priva di autenticazione e, nei casi in cui funziona, spesso non è crittografata.

⛔⛔ Non effettueremo l'invio su una connessione non crittografata. Se lascia attiva l'opzione Usa STARTTLS — come dovrebbe — e il Suo server rifiuta l'aggiornamento della connessione, l'invio fallirà anziché proseguire in chiaro. Si tratta di una scelta intenzionale: i link per la reimpostazione della password dei Suoi clienti viaggiano in questi messaggi, e un downgrade di cui nessuno si accorge è il peggior tipo di errore, perché l'email giunge comunque a destinazione.

Configuri prima il Suo DNS

Il Suo provider non esegue questa operazione automaticamente come farebbe un servizio gestito. Sul dominio da cui effettua l'invio Le occorrono:

SPF — un record TXT che autorizza l'indirizzo del Suo server: v=spf1 ip4:203.0.113.10 -all, oppure v=spf1 a:smtp.yourprovider.com -all. Se dispone già di un record SPF, lo modifichi; due record SPF su uno stesso dominio causano il totale fallimento dell'SPF.

DKIM — il Suo server di posta firma i messaggi in uscita e Lei pubblica la chiave pubblica corrispondente all'indirizzo <selector>._domainkey.yourdomain.com. Su Postfix si tratta solitamente di OpenDKIM; il Suo provider Le indicherà il selettore.

DMARC — un record TXT su _dmarc.yourdomain.com, che inizia con v=DMARC1; p=none; mentre verifica che sia SPF sia DKIM vengano superati.

DNS inverso (Reverse DNS) — il record PTR per l'indirizzo IP del Suo server deve risolvere verso il rispettivo hostname. I grandi provider di posta controllano questo dato e molti rifiuteranno le email provenienti da un indirizzo che ne è sprovvisto. Viene impostato dal Suo provider di hosting, non dal Suo provider DNS.

⭐ Un'ottima verifica gratuita una volta completata la configurazione: invii un messaggio a mail-tester.com e consulti il punteggio. Le indicherà quale dei quattro elementi presenta errori, operazione molto più rapida rispetto al tirare a indovinare controllando la cartella dello spam.

Si colleghi in Zinn®

Apra Invio email nella Sua dashboard:

• Provider — Server SMTP
• Invia da questo dominio — mail.yourdomain.com (un dominio, non un indirizzo)
• Host SMTP, Porta, Nome utente, Password
• Usa STARTTLS — attivo, a meno che non si utilizzi la porta 465

⭐ Crei una casella di posta dedicata o un utente di invio apposito a questo scopo, anziché riutilizzare le credenziali di accesso di una persona fisica. Quando un collaboratore lascia l'azienda e la sua password viene modificata, le notifiche per i Suoi clienti non devono interrompersi.

Invii la prova e inserisca il codice

Prema Invia messaggio di prova verso una casella di posta su un dominio differente, legga il codice ricevuto e lo inserisca.

Se non funziona

"Il server di posta ha rifiutato il nome utente o la password" — autenticazione SMTP AUTH fallita. Se il Suo provider prevede l'autenticazione a due fattori sull'account, è quasi certo che Le occorra una password per le app anziché la password di accesso principale.

"Impossibile raggiungere host:porta" — la porta è bloccata, l'hostname è errato oppure il server non è in ascolto per l'invio su tale porta. Eseguire telnet smtp.yourprovider.com 587 da un'altra macchina Le permetterà di individuare la causa.

Un errore TLS — il certificato del Suo server è scaduto, autofirmato oppure non corrisponde all'hostname inserito. Verifichiamo i certificati e non salteremo questo controllo; corregga il certificato.

"Il server di posta ha rifiutato il destinatario" — il Suo server non è configurato per inoltrare la posta (relay) per questo mittente, il che generalmente significa che l'utente autenticato non è autorizzato a inviare email a nome del Suo dominio di invio.

L'invio avviene ma tutto finisce nello spam — la causa è il DNS, non l'SMTP. Verifichi e corregga le configurazioni SPF, DKIM, DMARC e il DNS inverso indicati sopra, quindi esegua nuovamente il controllo su mail-tester.