SPF, DKIM e DMARC per Kajabi.
Kajabi non ti dà una singola riga SPF da incollare sul dominio radice. Quando colleghi un dominio email personalizzato, Kajabi (la cui posta si appoggia su Mailgun) crea un sottodominio di invio dedicato, kjbm.yourdomain.com, e genera un set di record DNS per singolo account (tre TXT per SPF, DKIM e DMARC; due MX; un CNAME), tutti limitati a quel sottodominio. Dalla modifica di Kajabi del 9 febbraio 2026, i tuoi broadcast e le tue automazioni partono davvero da quel sottodominio: l'indirizzo From diventa qualcosa come hello@kjbm.yourdomain.com, mentre il nome visualizzato nel From e il reply-to restano il brand e la casella che hai configurato. Poiché l'intera identità di invio (dominio From, busta/Return-Path, firma DKIM e record DMARC) sta sul sottodominio kjbm, nulla tocca o entra in conflitto con SPF, DKIM o DMARC che già usi sul dominio radice per Google Workspace o Microsoft 365. Questa guida copre la configurazione attuale nei dettagli: il percorso nella dashboard, la forma dei record, DKIM e DMARC, le insidie che disattivano l'invio personalizzato senza farsi notare e come verificare.
Perché autenticare Kajabi?
Gmail e Yahoo richiedono a ogni mittente di grandi volumi di superare SPF, DKIM e DMARC, e Kajabi ne ha fatto un requisito vincolante del prodotto. Dalla modifica del 9 febbraio 2026, un dominio email personalizzato non del tutto autenticato sul sottodominio kjbm (ogni record pubblicato e Strict DMARC attivato) viene disattivato, e Kajabi riporta i tuoi invii, senza avvisarti, su un dominio Kajabi condiviso e generico. Di colpo, quindi, la sequenza di lancio del corso, curata con il tuo brand, parte da un dominio che non è il tuo, con un crollo di riconoscibilità e deliverability. Autenticare il sottodominio kjbm è ciò che ti permette di continuare a inviare con il tuo dominio, di costruire la reputazione del mittente sul tuo brand anziché su un pool condiviso e di superare l'asticella di Gmail/Yahoo, così i broadcast raggiungono la posta in arrivo invece di finire nello spam.
Come funziona davvero SPF con Kajabi
Non esiste un “include:_spf.kajabi.com” condiviso da aggiungere al record v=spf1 del dominio radice: semplicemente non c'è. Kajabi usa un modello a sottodominio dedicato per singolo account (lo stesso schema del suo backend Mailgun): delega un sottodominio di invio, kjbm.yourdomain.com, e lì pubblica l'SPF, un include in stile Mailgun come v=spf1 include:mailgun.org ~all. Poiché ora Kajabi invia con un indirizzo From su quel sottodominio, SPF viene valutato sul record del sottodominio stesso e DKIM è firmato con d=kjbm.yourdomain.com, quindi entrambi si allineano in modo nativo al dominio From, senza alcun effetto sull'SPF radice o sul suo budget di 10 ricerche. Non provare ad aggiungere un include di Kajabi al tuo SPF radice: lì non c'è nulla da aggiungere, e inventarne uno serve solo a sprecare ricerche e può rompere gli altri mittenti.
Passo dopo passo
- 1
Imposta l'identità del mittente e aggiungi il dominio email personalizzato
Inserisci il From name, la From email (es. hello@yourdomain.com) e la Reply-to email che vuoi sulla posta in uscita, poi fai clic su Setup Custom Email Domain. Così indichi a Kajabi quale dominio autenticare e crei il tuo sottodominio di invio kjbm dedicato. Tieni presente che, dopo la modifica di febbraio 2026, la tua posta parte da quel sottodominio (es. hello@kjbm.yourdomain.com), mantenendo il nome visualizzato nel From e il reply-to che hai impostato.
- 2
Copia i record DNS unici del tuo account
Kajabi genera un set di record limitato al tuo sottodominio kjbm: tre record TXT (SPF, DKIM e, dopo aver fatto clic su Enable Strict DMARC, DMARC), due record MX e un CNAME. Ogni valore è unico per il tuo account e riflette il backend Mailgun di Kajabi; copia alla lettera ogni Host/Name e Value invece di riutilizzare qualcosa preso da una guida.
- 3
Pubblica il TXT SPF sul sottodominio kjbm
Aggiungi il TXT SPF sul sottodominio di invio kjbm (Host kjbm, così il record sta su kjbm.yourdomain.com), non sul dominio radice. È un include in stile Mailgun (es. v=spf1 include:mailgun.org ~all) che autorizza i server di Kajabi per il sottodominio e lascia intatto il tuo SPF esistente sul dominio radice.
- 4
Pubblica il TXT DKIM con la chiave pubblica
Aggiungi il TXT DKIM sul selettore assegnato da Kajabi sotto il sottodominio kjbm (es. k1._domainkey.kjbm.yourdomain.com). Kajabi conserva la chiave privata e firma ogni messaggio con d=kjbm.yourdomain.com; tu pubblichi solo la chiave pubblica. Incolla il lungo valore p= su una sola riga, senza spazi o interruzioni aggiunti.
- 5
Pubblica i due record MX e il CNAME
Aggiungi entrambi i record MX sul sottodominio kjbm: sono i mail exchanger Mailgun di Kajabi, di solito mxa.mailgun.org e mxb.mailgun.org, entrambi con priorità 10 (alla pari, non primario/backup), e servono a gestire bounce e segnalazioni di spam per il sottodominio. Aggiungi poi il singolo CNAME di tracking (es. email.kjbm.yourdomain.com → mailgun.org). Attenzione: questi record MX vanno solo su kjbm.yourdomain.com; non devono mai sostituire l'MX del dominio radice, altrimenti la tua posta in entrata smette di funzionare.
- 6
Attiva Strict DMARC e pubblica il record _dmarc.kjbm
Torna in Email Settings e fai clic su Enable Strict DMARC per generare il record DMARC, poi pubblicalo come TXT con Name _dmarc.kjbm: così sta su _dmarc.kjbm.yourdomain.com, sul sottodominio, NON sul _dmarc del dominio radice. Kajabi richiede questo passaggio per ogni dominio email personalizzato; senza, l'invio personalizzato viene disattivato. È un record separato da qualsiasi DMARC che già usi sul dominio radice (tienili entrambi) e devi pubblicare esattamente il valore generato da Kajabi.
- 7
Verifica in Kajabi
Torna alla scheda Custom Email Domain. Ogni record mostra Pending o Verified; fai clic su Verify/refresh dopo la pubblicazione. Se è Kajabi a gestire il tuo DNS, i record SPF, DKIM, MX e CNAME vengono aggiunti in automatico, ma devi comunque fare clic su Enable Strict DMARC. Di solito la propagazione richiede circa 5 minuti, ma può arrivare a 48 ore, quindi non dare per scontato un errore troppo presto.
- 8
Invia un broadcast di prova e conferma l'allineamento
Invia un broadcast o un'email di automazione a un indirizzo Gmail, apri Show original e conferma SPF=pass, DKIM=pass e DMARC=pass, con SPF e DKIM allineati a kjbm.yourdomain.com (il tuo nuovo dominio di invio). Controlla l'indirizzo con uno strumento esterno e tieni d'occhio i primi report aggregati DMARC per confermare che gli invii reali si autenticano.
Record da aggiungere
Kajabi genera i valori esatti nella sua procedura guidata di configurazione: questi mostrano la struttura di ciò che aggiungerai presso il tuo provider DNS.
| Tipo | Host | Valore |
|---|---|---|
| TXT | kjbm.yourdomain.com | v=spf1 include:mailgun.org ~allSPF per il sottodominio di INVIO kjbm (la posta di Kajabi si appoggia su Mailgun), non per il dominio radice. Valore di esempio: pubblica la stringa SPF esatta che Kajabi mostra nella pagina di configurazione. Lascia intatti l'SPF del dominio radice e il suo budget di 10 ricerche. |
| TXT | k1._domainkey.kjbm.yourdomain.com | k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC... (Kajabi/Mailgun-generated public key)Chiave pubblica DKIM su un selettore assegnato da Kajabi/Mailgun sotto il sottodominio kjbm. Il nome del selettore (es. k1) e la chiave sono unici per ogni account: copiali alla lettera, su una sola riga, senza spazi aggiunti. Valore di esempio. |
| MX | kjbm.yourdomain.com | 10 mxa.mailgun.orgPrimo MX per bounce e ricezione (priorità 10) sul sottodominio kjbm: il backend Mailgun di Kajabi. Hostname di esempio; usa il valore esatto di Kajabi. NON inserirlo sul dominio radice; non sostituisce l'MX del tuo provider di posta. |
| MX | kjbm.yourdomain.com | 10 mxb.mailgun.orgSecondo MX, anch'esso con priorità 10 (Mailgun usa due MX con la stessa priorità, non una coppia primario/backup), su kjbm.yourdomain.com. Valore di esempio. |
| CNAME | email.kjbm.yourdomain.com | mailgun.orgCNAME di tracking (aperture/clic) fornito da Kajabi: host e destinazione esatti sono mostrati nella pagina di configurazione (valore di esempio). Non farlo passare dal proxy: su Cloudflare imposta il proxy su “DNS only” (nuvola grigia), non arancione. |
| TXT | _dmarc.kjbm.yourdomain.com | v=DMARC1; p=none; pct=100; fo=1; ri=3600; rua=mailto:xxxxxxxx@dmarc.mailgun.org; ruf=mailto:xxxxxxxx@dmarc.mailgun.orgGenerato dal pulsante Enable Strict DMARC di Kajabi e pubblicato sul SOTTODOMINIO kjbm (Name: _dmarc.kjbm), NON sul dominio radice, e separato da qualsiasi _dmarc.yourdomain.com che già usi. I report vanno all'infrastruttura di Kajabi; di solito Kajabi genera una policy di monitoraggio p=none. Valore di esempio; pubblica esattamente ciò che mostra Kajabi. |
Tieni esattamente un record TXT SPF (v=spf1) sul dominio radice e unisci al suo interno tutti i mittenti. Avere due record SPF è di per sé un errore.
Il limite di 10 ricerche DNS
SPF ha un tetto fisso di 10 ricerche DNS: se lo superi, restituisce un permerror e smette di essere valido ovunque. Ecco quanto consuma di questo budget la configurazione di Kajabi.
La configurazione consigliata di Kajabi aggiunge 0 ricerche: tutte e 10 restano libere per i mittenti che hanno davvero bisogno di un include.
DKIM
Kajabi (tramite Mailgun) usa un record DKIM con chiave pubblica pubblicata, non una delega CNAME. Quando configuri il dominio email personalizzato, Kajabi genera una coppia di chiavi RSA, tiene la chiave privata sulla sua infrastruttura di invio Mailgun e ti dà un record TXT (una chiave pubblica k=rsa; p=...) da pubblicare su un selettore assegnato da Kajabi/Mailgun sotto il sottodominio kjbm, ad esempio k1._domainkey.kjbm.yourdomain.com. Ogni broadcast in uscita viene quindi firmato DKIM con d=kjbm.yourdomain.com. Poiché ora Kajabi invia con un indirizzo From su quello stesso sottodominio, il dominio DKIM coincide esattamente con il dominio From: l'allineamento è nativo e non devi preoccuparti di regolare relaxed o strict. Incolla il valore p= su una sola riga, senza spazi o interruzioni aggiunti (alcune interfacce DNS mandano a capo visivamente i valori TXT lunghi: va bene, purché tu non abbia aggiunto caratteri). Il nome del selettore e la chiave sono unici per il tuo account; copia esattamente quelli mostrati da Kajabi.
DMARC
DMARC è obbligatorio per i domini email personalizzati di Kajabi, ed è Kajabi a generare il record per te: in Email Settings fai clic su Enable Strict DMARC, poi pubblica il TXT risultante sul SOTTODOMINIO kjbm. Il Name è _dmarc.kjbm, quindi il record sta su _dmarc.kjbm.yourdomain.com, NON su _dmarc.yourdomain.com. È il dettaglio più trascurato nelle configurazioni Kajabi. Il record generato invia i report aggregati (rua) e forensi (ruf) all'infrastruttura di reporting di Kajabi basata su Mailgun e di solito parte in modalità di monitoraggio (p=none); pubblicalo esattamente come viene mostrato. Punto cruciale: poiché sta sul sottodominio kjbm, NON tocca, non sovrascrive e non duplica alcun DMARC che già usi sul dominio radice (_dmarc.yourdomain.com). I due record sono indipendenti e dovrebbero esistere entrambi. Non spostare il record di Kajabi sul dominio radice e non eliminare il DMARC del dominio radice per “accorpare”. Se vuoi una policy più restrittiva per la tua posta, rendi più restrittivo il DMARC del dominio radice con i tuoi tempi; lascia il record kjbm così come lo genera Kajabi. Sul sottodominio l'allineamento è esatto (From, SPF e DKIM sono tutti kjbm.yourdomain.com), quindi non ci sono tag di allineamento da regolare a mano.
Verifica che funzioni davvero
In Kajabi, la scheda Custom Email Domain mostra ogni record come Pending o Verified: fai clic su Verify/refresh dopo la pubblicazione. Fai una controprova dalla riga di comando: dig TXT kjbm.yourdomain.com (SPF), dig TXT k1._domainkey.kjbm.yourdomain.com (DKIM: usa il selettore che ti è stato assegnato), dig MX kjbm.yourdomain.com (deve restituire mxa.mailgun.org e mxb.mailgun.org, entrambi con priorità 10) e dig TXT _dmarc.kjbm.yourdomain.com (DMARC: nota il kjbm nel nome). Poi invia un broadcast o un'automazione a un account Gmail, apri Show original e conferma SPF: PASS, DKIM: PASS e DMARC: PASS, con SPF e DKIM entrambi allineati a kjbm.yourdomain.com. Il controllo SPF/DKIM/DMARC e il check-up del dominio di Qualisend mostrano in un'unica vista tutti i record kjbm e il loro allineamento, e l'analizzatore di report DMARC conferma che i tuoi invii reali si autenticano quando arrivano i primi report aggregati.
Insidie comuni
- Copertura
Dal 9 febbraio 2026, kjbm è il tuo vero dominio di invio, non solo un Return-Path. Kajabi invia i broadcast con un indirizzo From su kjbm.yourdomain.com (es. hello@kjbm.yourdomain.com); i destinatari vedono comunque il nome visualizzato nel From e le loro risposte vanno al reply-to che hai configurato, ma il dominio From effettivo e tutta l'autenticazione stanno sul sottodominio. Le configurazioni più vecchie senza i record kjbm ora non superano i controlli e vengono disattivate.
- Copertura
Il record DMARC va sul sottodominio, su _dmarc.kjbm.yourdomain.com (Name: _dmarc.kjbm), NON su _dmarc.yourdomain.com. È un record separato da qualsiasi DMARC che già usi sul dominio radice, e i due coesistono. Non sovrascrivere il _dmarc del dominio radice e non spostare lì il record di Kajabi.
- Configurazione DNS
Non aggiungere un include SPF di Kajabi/Mailgun al dominio radice: non ce n'è nessuno da aggiungere. SPF (un record in stile include:mailgun.org) sta solo su kjbm.yourdomain.com, quindi il record v=spf1 del dominio radice e il suo limite di 10 ricerche restano intatti. Incollare un include inventato sul dominio radice serve solo a sprecare ricerche e può rompere gli altri mittenti.
- Copertura
I due record MX (mxa.mailgun.org e mxb.mailgun.org, entrambi con priorità 10) vanno sul sottodominio kjbm, mai sul dominio radice. Se li aggiungi lì, scavalchi l'MX del tuo vero provider di posta e smetti di ricevere email su Google Workspace o Microsoft 365.
- Copertura
Copia alla lettera ogni Host/Name e Value dalla pagina di configurazione. Molte interfacce DNS aggiungono automaticamente il dominio, quindi inserire “kjbm.yourdomain.com” dove l'host richiede solo “kjbm” produce kjbm.yourdomain.com.yourdomain.com. Fai attenzione a domini duplicati, virgolette di troppo e punti finali: la stessa trappola vale per gli host _dmarc.kjbm e k1._domainkey.kjbm.
- Fa fallire l'autenticazione
Se è Kajabi a gestire il tuo DNS, i record SPF, DKIM, MX e CNAME vengono aggiunti in automatico, ma devi comunque fare clic tu su Enable Strict DMARC, altrimenti il dominio resta non conforme e viene disattivato.
- Configurazione DNS
Su Cloudflare, mantieni il CNAME di tracking (e i record legati alla posta) su “DNS only”, nuvola grigia. Far passare il CNAME dal proxy di Cloudflare con la nuvola arancione rompe il tracking e la verifica.
- Configurazione DNS
Dai tempo al DNS prima di pensare a un errore: di solito la propagazione richiede circa 5 minuti, ma può arrivare a 48 ore. Se dopo quel tempo i record non risultano ancora verificati, la causa è quasi sempre un errore di battitura, un record con proxy attivo (nuvola arancione) o un valore incollato sul dominio radice anziché sul sottodominio kjbm.
Crea il tuo record SPF
Kajabi non richiede un include: nel record SPF del dominio radice. Usa il generatore per comporre un unico record pulito per gli altri mittenti e tienilo su una sola riga.
Fonti di invio
Cerca ogni piattaforma con cui invii email e selezionala.
Cerca qui sopra la tua piattaforma email oppure .
Server propri del dominio
Autorizza il dominio stesso, se invia posta direttamente (non tramite una delle piattaforme sopra).
Altri mittenti e IP
Tutto ciò che non è nella lista: l'host SPF di un altro provider o indirizzi IP specifici.
Aggiungiamo noi il prefisso include:. Inserisci l'hostname indicato nella documentazione del provider.
Policy per tutti gli altri
Cosa devono fare i server riceventi con la posta proveniente da server non elencati sopra (il meccanismo all).
Ancora nessun mittente, quindi ogni messaggio finirebbe nella policy ~all. Aggiungi al passaggio 1 le piattaforme con cui invii.
- Pubblicalo come record TXT sul dominio radice: host @ (il dominio senza prefissi), come valore l'intera stringa qui sopra.
- Tieni un solo record SPF per dominio. Unisci tutte le fonti di invio in quest'unica riga. Un secondo record TXT che inizia con v=spf1 li rende entrambi non validi.
- Resta entro le 10 ricerche DNS. Contano come ricerche include:, a e mx, e un include può innescarne altre al suo interno; ip4: e ip6: sono gratuiti.
Autenticazione pubblicata? Il passo successivo è inviare a una lista pulita e verificata.
Verifica una listaSPF per Kajabi: domande frequenti
Letture correlate
Altri provider: Hosting e siti web
Tutte le guide SPFDopo la pubblicazione, controlla con il check-up del dominio che tutti i record vengano risolti correttamente, poi scopri con l'analizzatore di report DMARC chi invia a tuo nome. Sfoglia tutte le fonti di invio nel generatore. L'autenticazione, però, è solo metà della deliverability: un IP o un dominio di invio in blacklist ti manda comunque nello spam, per quanto pulito sia il tuo SPF, quindi conviene tenere d'occhio le blacklist con il monitoraggio blacklist.
Dominio autenticato: ora mantieni pulita la lista
Superare SPF, DKIM e DMARC ti porta nella posta in arrivo; una lista pulita ti ci fa restare. Verifica la tua: inizia gratis con 100 crediti, senza carta di credito.