SPF, DKIM e DMARC per AWeber.
AWeber autentica il tuo dominio come fa la maggior parte delle piattaforme email moderne: con un DKIM basato su CNAME, non con una riga SPF da incollare. In AWeber apri Domains and Addresses, fai clic sull'icona a forma di ingranaggio accanto al tuo dominio di invio e AWeber ti fornisce tre record CNAME da aggiungere presso il tuo provider DNS. Questi tre CNAME delegano ad AWeber le chiavi DKIM a rotazione, così può firmare crittograficamente ogni broadcast a nome del tuo dominio, e accanto a loro pubblichi un record TXT DMARC. Non c'è alcun include SPF da aggiungere: AWeber si affida di proposito a DKIM per l'allineamento (ne parliamo più avanti). Appena i CNAME si risolvono, AWeber firma con d=yourdomain.com, DKIM e DMARC superano i controlli e la reputazione che costruisci appartiene al tuo dominio, non al pool condiviso di AWeber.
Perché autenticare AWeber?
Autenticare il tuo dominio in AWeber è ciò che decide se le tue newsletter e le tue automazioni raggiungono la posta in arrivo. Da febbraio 2024 Gmail e Yahoo richiedono a ogni mittente di grandi volumi (circa 5.000+ messaggi al giorno) di superare DKIM e di pubblicare una policy DMARC con allineamento, e nel 2025 Microsoft ha iniziato ad applicare regole simili per Outlook.com. AWeber applica automaticamente una firma leggera a livello di piattaforma sul proprio dominio, ma finché non autentichi il tuo, il tuo indirizzo From non è crittograficamente tuo, DMARC non può essere superato a tuo nome e la tua reputazione di invio finisce insieme a quella di tutti gli altri account non autenticati sull'infrastruttura di AWeber. C'è anche un motivo operativo concreto, esclusivo di AWeber: ricontrolla lo stato di autenticazione del tuo dominio ogni volta che invii e, secondo la sua stessa documentazione, se in quel momento i record non si risolvono riporta il broadcast allo stato Draft invece di inviarlo. Sistemare DKIM e DMARC una volta per tutte elimina la debole attribuzione “via”, permette di superare DMARC, evita che i tuoi broadcast tornino silenziosamente in Draft e fa crescere la reputazione del mittente sul tuo dominio.
Come funziona davvero SPF con AWeber
AWeber non ti dà alcun include SPF da aggiungere e la sua documentazione è esplicita: l'articolo della Knowledge Base di AWeber si intitola letteralmente “Do I need to update my domain's SPF record? The answer is No.”. Il motivo è strutturale: ogni broadcast di AWeber ha un Return-Path (envelope-from, cioè il dominio di bounce) sul dominio di AWeber, non sul tuo. SPF viene sempre valutato su quel dominio della busta, quindi autentica AWeber, non te, e non può mai allinearsi al tuo dominio From visibile. È una scelta progettuale: AWeber si affida interamente all'allineamento DKIM per soddisfare DMARC, ed è per questo che tutta la configurazione è DKIM basato su CNAME, senza include condivisi. In pratica: aggiungere include:send.aweber.com (o qualsiasi meccanismo di AWeber) al tuo SPF radice non serve a nulla per l'allineamento. AWeber dice che i provider di posta ignoreranno semplicemente quel record, e l'include non fa altro che consumare una delle tue 10 ricerche SPF. Lascia stare il tuo record SPF esistente: se pubblichi già v=spf1 include:_spf.google.com ~all per Google Workspace o un include per Microsoft 365, quello serve al provider della tua casella e deve restare esattamente com'è. Per AWeber il superamento di DMARC viene da DKIM, punto.
Due modi per configurarlo
Automatica: collega il tuo dominio
- Dall'icona a forma di ingranaggio, scegli Automatically Connect Domain e accedi al tuo provider DNS
- AWeber scrive per te i tre CNAME DKIM (e il TXT DMARC) tramite l'API del provider
- Copre oltre 40 provider DNS supportati (GoDaddy, Namecheap, Cloudflare e altri)
- Meno occasioni di sbagliare a digitare un hostname o un tipo di record
Manuale: aggiungi tu i record
- Usala se il tuo provider DNS non è nell'elenco di quelli supportati da AWeber
- Copia a mano i tre CNAME DKIM e il TXT DMARC nella tua zona DNS
- Decidi tu esattamente come inserire il campo host (solo etichetta o nome completo)
- Stessi record, stesso risultato: li inserisci a mano, poi fai clic per verificare
Passo dopo passo
- 1
Aggiungi e verifica il tuo indirizzo From
In Settings della tua lista, aggiungi l'indirizzo From da cui invierai: deve essere su un dominio personalizzato di tua proprietà (you@yourdomain.com), non un indirizzo gratuito @gmail.com/@yahoo.com/@outlook.com. AWeber invia un'email con un link di conferma: fai clic per verificare l'indirizzo prima di autenticare il dominio.
- 2
Apri Domains and Addresses
Vai al menu del tuo account, poi in Domains and Addresses. Qui trovi il dominio del tuo indirizzo From verificato, con lo stato attuale di DKIM/DMARC.
- 3
Visualizza i record DKIM e DMARC
Fai clic sull'icona a forma di ingranaggio a destra del tuo dominio per aprire le istruzioni di configurazione. AWeber mostra tre record CNAME per DKIM più un record TXT DMARC suggerito, ognuno con un pulsante per copiare il valore.
- 4
Scegli la configurazione automatica o manuale
Se il tuo provider DNS è tra gli oltre 40 supportati da AWeber, fai clic su Automatically Connect Domain e autorizza la connessione, così AWeber scrive i record per te. Altrimenti tieni i valori a schermo e aggiungili manualmente presso il tuo provider DNS (passaggi successivi).
- 5
Aggiungi i tre record CNAME DKIM
Crea tre record di tipo CNAME (non TXT o A): l'host aweber_key_a._domainkey punta ad aweber_key_a.send.aweber.com, aweber_key_b._domainkey ad aweber_key_b.send.aweber.com e aweber_key_c._domainkey ad aweber_key_c.send.aweber.com. Rispetta la convenzione del tuo registrar per il campo host (alcuni aggiungono automaticamente il dominio, altri vogliono il nome completo) e non duplicare il dominio.
- 6
Pubblica il record TXT DMARC
Aggiungi un record TXT sull'host _dmarc con un valore come v=DMARC1; p=none; rua=mailto:you@yourdomain.com; pct=100; (senza virgolette attorno al valore). Punta rua a una casella che controlli davvero, non all'indirizzo di feedback precompilato da AWeber. Non creare un nuovo record se hai già una voce _dmarc per un altro mittente: un dominio può averne solo una.
- 7
Attendi la propagazione e ricontrolla
Le modifiche DNS possono richiedere fino a 48 ore. Torna in Domains and Addresses e controlla che lo stato nell'icona a forma di ingranaggio mostri DKIM (e DMARC) come authenticated. AWeber ripete inoltre la verifica automaticamente a ogni invio.
- 8
Conferma su un messaggio reale
Inviati una prova, aprila in Gmail, scegli Show original e controlla che ci siano DKIM: PASS con d=yourdomain.com e DMARC: PASS. Che SPF mostri un dominio aweber.com (non il tuo) è previsto e corretto. Se vuoi, analizza il dominio con il check-up del dominio di Qualisend.
Record da aggiungere
AWeber genera i valori esatti nella sua procedura guidata di configurazione: questi mostrano la struttura di ciò che aggiungerai presso il tuo provider DNS.
| Tipo | Host | Valore |
|---|---|---|
| CNAME | aweber_key_a._domainkey | aweber_key_a.send.aweber.comChiave DKIM A: è il formato fisso del selettore di AWeber; aggiungila esattamente come appare nel tuo account |
| CNAME | aweber_key_b._domainkey | aweber_key_b.send.aweber.comChiave DKIM B (parte della rotazione automatica delle chiavi di AWeber) |
| CNAME | aweber_key_c._domainkey | aweber_key_c.send.aweber.comChiave DKIM C (rotazione): aggiungile tutte e tre, tipo CNAME, mai con proxy |
| TXT | _dmarc | v=DMARC1; p=none; rua=mailto:you@yourdomain.com; pct=100;Policy DMARC: parti da p=none e punta rua a una casella tua (il valore predefinito a schermo di AWeber invia i report al suo indirizzo di feedback); un solo record _dmarc per dominio |
Tieni esattamente un record TXT SPF (v=spf1) sul dominio radice e unisci al suo interno tutti i mittenti. Avere due record SPF è di per sé un errore.
Il limite di 10 ricerche DNS
SPF ha un tetto fisso di 10 ricerche DNS: se lo superi, restituisce un permerror e smette di essere valido ovunque. Ecco quanto consuma di questo budget la configurazione di AWeber.
La configurazione consigliata di AWeber aggiunge 0 ricerche: tutte e 10 restano libere per i mittenti che hanno davvero bisogno di un include.
DKIM
Con AWeber tutta l'autenticazione passa da DKIM. In Domains and Addresses, l'icona a forma di ingranaggio accanto al tuo dominio mostra tre record CNAME con host aweber_key_a._domainkey, aweber_key_b._domainkey e aweber_key_c._domainkey, ciascuno dei quali punta al target corrispondente aweber_key_a.send.aweber.com / aweber_key_b.send.aweber.com / aweber_key_c.send.aweber.com. AWeber usa tre selettori anziché uno proprio per poter ruotare le chiavi DKIM a intervalli programmati (a, poi b, poi c) senza che tu debba mai rimettere mano al DNS: le chiavi private restano presso AWeber, che ripubblica la chiave pubblica dietro il selettore attivo. Poiché i selettori si trovano sotto _domainkey sul TUO dominio, AWeber firma ogni broadcast con d=yourdomain.com, quindi DKIM si allinea al tuo dominio organizzativo e fa superare DMARC. Non devi mai creare o incollare un record TXT DKIM né copiare a mano una chiave pubblica: aggiungi solo i tre CNAME esattamente come li elenca AWeber (tutti di tipo CNAME, non TXT o A) e aspetta che si risolvano. A seconda del provider DNS potresti dover aggiungere il dominio all'host (aweber_key_a._domainkey.yourdomain.com) oppure lasciarlo senza: sia AWeber sia il tuo registrar lo segnalano, e AWeber tiene un elenco di accorgimenti specifici per i provider più comuni.
DMARC
Quando DKIM firma con il tuo dominio, pubblica una policy DMARC per dire ai provider di posta come trattare i messaggi che non superano i controlli e per iniziare a ricevere i report. Aggiungila come singolo record TXT sull'host _dmarc (cioè _dmarc.yourdomain.com), senza virgolette attorno al valore. Parti da p=none: non applica nulla ma attiva i report aggregati XML (rua), con cui confermi che AWeber compare come sorgente allineata su DKIM che supera i controlli prima di irrigidire la policy. Un'insidia specifica di AWeber: l'esempio DMARC che AWeber precompila nella schermata dell'icona a forma di ingranaggio punta rua al SUO indirizzo di feedback (v=DMARC1; p=none; pct=100; rua=mailto:dmarc@fbl.optin.com;), quindi i report arrivano ad AWeber e non raggiungono mai te. Sostituisci quel rua con una casella che controlli davvero (o con un analizzatore di report DMARC), ad esempio v=DMARC1; p=none; rua=mailto:you@yourdomain.com; pct=100;, così puoi leggere i dati da solo. Dopo un paio di settimane di report puliti, passa a p=quarantine e infine a p=reject. Una regola inderogabile: un dominio può avere un solo record DMARC. Se pubblichi già _dmarc per un altro mittente (Google Workspace, un ESP transazionale, ecc.), non aggiungerne un secondo: tieni il record esistente e assicurati solo che AWeber superi i controlli al suo interno.
Verifica che funzioni davvero
Non fidarti solo del badge di stato dell'icona a forma di ingranaggio: controlla su un messaggio reale. Inviati un broadcast di prova (o un messaggio veloce) dal tuo indirizzo From autenticato, aprilo in Gmail, scegli il menu con i tre puntini e poi Show original. Devi vedere DKIM: PASS con il dominio di firma (d=) yourdomain.com e DMARC: PASS. SPF mostrerà un dominio aweber.com anziché il tuo e non si allineerà: per AWeber è previsto e corretto, perché DMARC viene superato grazie all'allineamento DKIM. Torna in AWeber: l'icona a forma di ingranaggio accanto al tuo dominio dovrebbe mostrare DKIM e DMARC come authenticated/verified appena i CNAME si risolvono (concedi fino a 48 ore). Puoi anche analizzare il tuo dominio con il check-up del dominio di Qualisend per confermare che i tre CNAME DKIM e il TXT DMARC si risolvano e, quando iniziano ad arrivare i report aggregati, caricarne uno nell'analizzatore di report DMARC per vedere AWeber elencato come sorgente allineata che supera i controlli.
Insidie comuni
- Copertura
Gli indirizzi From di webmail gratuite sono un vicolo cieco: AWeber non ti permette di costruire reputazione su un indirizzo @gmail.com, @yahoo.com, @aol.com o @outlook.com, e le stesse policy DMARC di Gmail e Yahoo rifiutano o mandano nello spam tutto ciò che viene inviato a nome dei loro domini. Devi inviare da un dominio personalizzato che controlli (you@yourdomain.com): è il dominio autenticato da questi record.
- Configurazione DNS
AWeber ripete la verifica al momento dell'invio: controlla lo stato DKIM/DMARC del tuo dominio a ogni broadcast e, se in quel momento i record non si risolvono, il broadcast torna in Draft con una notifica che ti chiede di ripetere l'autenticazione, invece di partire. Se un broadcast torna misteriosamente in Draft, controlla che i tre CNAME si risolvano ancora: di solito la causa è una migrazione del provider DNS o un record cancellato per errore.
- Configurazione DNS
Dominio duplicato nel campo host: alcuni provider DNS aggiungono automaticamente il dominio al campo host, altri si aspettano il nome completo. Inserire aweber_key_a._domainkey.yourdomain.com su un provider che lo aggiunge da solo produce aweber_key_a._domainkey.yourdomain.com.yourdomain.com e fallisce senza avvisi. Rispetta la convenzione del tuo registrar: AWeber tiene proprio per questo un elenco di accorgimenti per provider.
- Configurazione DNS
Non aggiungere un include SPF per AWeber. include:send.aweber.com non si allinea (l'envelope-from è sempre sul dominio di AWeber), AWeber dice che i provider di posta lo ignoreranno comunque, e l'include non fa altro che consumare una delle tue 10 ricerche SPF. Lascia il tuo SPF radice com'è: per AWeber il superamento di DMARC viene da DKIM, non da SPF.
- Configurazione DNS
Su Cloudflare, aggiungi i tre CNAME DKIM come “DNS only” (nuvola grigia), mai con proxy attivo (nuvola arancione). Un CNAME con proxy attivo non si risolve in send.aweber.com e la verifica fallisce.
- Configurazione DNS
Il valore DMARC precompilato da AWeber punta rua al suo indirizzo di feedback (dmarc@fbl.optin.com), quindi i report aggregati arrivano ad AWeber, non a te. Sostituiscilo con una casella che monitori (o con un analizzatore DMARC) prima di pubblicarlo, altrimenti non vedrai mai i tuoi report.
- Fa fallire l'autenticazione
Un solo record DMARC per dominio: se pubblichi già un TXT _dmarc per un altro mittente, non crearne un secondo, perché un dominio con due record DMARC non è valido. Tieni il record esistente e controlla che AWeber superi i controlli al suo interno.
- Configurazione DNS
La scorciatoia Automatically Connect Domain di AWeber copre solo gli oltre 40 provider DNS supportati. Se il tuo registrar non è nell'elenco, il flusso automatico non funziona e devi aggiungere manualmente i CNAME e il TXT DMARC: stessi record, solo inseriti a mano.
- Copertura
La propagazione può richiedere fino a 48 ore. Se l'icona a forma di ingranaggio mostra ancora lo stato non verificato subito dopo il salvataggio, attendi e ricontrolla prima di concludere che i record siano sbagliati.
Crea il tuo record SPF
AWeber non richiede un include: nel record SPF del dominio radice. Usa il generatore per comporre un unico record pulito per gli altri mittenti e tienilo su una sola riga.
Fonti di invio
Cerca ogni piattaforma con cui invii email e selezionala.
Cerca qui sopra la tua piattaforma email oppure .
Server propri del dominio
Autorizza il dominio stesso, se invia posta direttamente (non tramite una delle piattaforme sopra).
Altri mittenti e IP
Tutto ciò che non è nella lista: l'host SPF di un altro provider o indirizzi IP specifici.
Aggiungiamo noi il prefisso include:. Inserisci l'hostname indicato nella documentazione del provider.
Policy per tutti gli altri
Cosa devono fare i server riceventi con la posta proveniente da server non elencati sopra (il meccanismo all).
Ancora nessun mittente, quindi ogni messaggio finirebbe nella policy ~all. Aggiungi al passaggio 1 le piattaforme con cui invii.
- Pubblicalo come record TXT sul dominio radice: host @ (il dominio senza prefissi), come valore l'intera stringa qui sopra.
- Tieni un solo record SPF per dominio. Unisci tutte le fonti di invio in quest'unica riga. Un secondo record TXT che inizia con v=spf1 li rende entrambi non validi.
- Resta entro le 10 ricerche DNS. Contano come ricerche include:, a e mx, e un include può innescarne altre al suo interno; ip4: e ip6: sono gratuiti.
Autenticazione pubblicata? Il passo successivo è inviare a una lista pulita e verificata.
Verifica una listaSPF per AWeber: domande frequenti
Letture correlate
Altri provider: Marketing ed ESP
Tutte le guide SPFDopo la pubblicazione, controlla con il check-up del dominio che tutti i record vengano risolti correttamente, poi scopri con l'analizzatore di report DMARC chi invia a tuo nome. Sfoglia tutte le fonti di invio nel generatore. L'autenticazione, però, è solo metà della deliverability: un IP o un dominio di invio in blacklist ti manda comunque nello spam, per quanto pulito sia il tuo SPF, quindi conviene tenere d'occhio le blacklist con il monitoraggio blacklist.
Dominio autenticato: ora mantieni pulita la lista
Superare SPF, DKIM e DMARC ti porta nella posta in arrivo; una lista pulita ti ci fa restare. Verifica la tua: inizia gratis con 100 crediti, senza carta di credito.