Skip to content
Inizia con 100 crediti di verifica gratuiti
Qualisend
Guida alla configurazione SPF

SPF, DKIM e DMARC per Kajabi.

Kajabi non ti dà una singola riga SPF da incollare sul dominio radice. Quando colleghi un dominio email personalizzato, Kajabi (la cui posta si appoggia su Mailgun) crea un sottodominio di invio dedicato, kjbm.yourdomain.com, e genera un set di record DNS per singolo account (tre TXT per SPF, DKIM e DMARC; due MX; un CNAME), tutti limitati a quel sottodominio. Dalla modifica di Kajabi del 9 febbraio 2026, i tuoi broadcast e le tue automazioni partono davvero da quel sottodominio: l'indirizzo From diventa qualcosa come hello@kjbm.yourdomain.com, mentre il nome visualizzato nel From e il reply-to restano il brand e la casella che hai configurato. Poiché l'intera identità di invio (dominio From, busta/Return-Path, firma DKIM e record DMARC) sta sul sottodominio kjbm, nulla tocca o entra in conflitto con SPF, DKIM o DMARC che già usi sul dominio radice per Google Workspace o Microsoft 365. Questa guida copre la configurazione attuale nei dettagli: il percorso nella dashboard, la forma dei record, DKIM e DMARC, le insidie che disattivano l'invio personalizzato senza farsi notare e come verificare.

Autenticazione per account
Your DNSAdd the CNAME / TXT records
KajabiSigns & sends as your domain
The inboxSPF · DKIM · DMARC pass

Perché autenticare Kajabi?

Gmail e Yahoo richiedono a ogni mittente di grandi volumi di superare SPF, DKIM e DMARC, e Kajabi ne ha fatto un requisito vincolante del prodotto. Dalla modifica del 9 febbraio 2026, un dominio email personalizzato non del tutto autenticato sul sottodominio kjbm (ogni record pubblicato e Strict DMARC attivato) viene disattivato, e Kajabi riporta i tuoi invii, senza avvisarti, su un dominio Kajabi condiviso e generico. Di colpo, quindi, la sequenza di lancio del corso, curata con il tuo brand, parte da un dominio che non è il tuo, con un crollo di riconoscibilità e deliverability. Autenticare il sottodominio kjbm è ciò che ti permette di continuare a inviare con il tuo dominio, di costruire la reputazione del mittente sul tuo brand anziché su un pool condiviso e di superare l'asticella di Gmail/Yahoo, così i broadcast raggiungono la posta in arrivo invece di finire nello spam.

Come funziona davvero SPF con Kajabi

Non esiste un “include:_spf.kajabi.com” condiviso da aggiungere al record v=spf1 del dominio radice: semplicemente non c'è. Kajabi usa un modello a sottodominio dedicato per singolo account (lo stesso schema del suo backend Mailgun): delega un sottodominio di invio, kjbm.yourdomain.com, e lì pubblica l'SPF, un include in stile Mailgun come v=spf1 include:mailgun.org ~all. Poiché ora Kajabi invia con un indirizzo From su quel sottodominio, SPF viene valutato sul record del sottodominio stesso e DKIM è firmato con d=kjbm.yourdomain.com, quindi entrambi si allineano in modo nativo al dominio From, senza alcun effetto sull'SPF radice o sul suo budget di 10 ricerche. Non provare ad aggiungere un include di Kajabi al tuo SPF radice: lì non c'è nulla da aggiungere, e inventarne uno serve solo a sprecare ricerche e può rompere gli altri mittenti.

Passo dopo passo

Kajabi → Settings → Marketing Settings → scorri fino a Email Settings → Custom Email Domain
  1. 1

    Imposta l'identità del mittente e aggiungi il dominio email personalizzato

    Inserisci il From name, la From email (es. hello@yourdomain.com) e la Reply-to email che vuoi sulla posta in uscita, poi fai clic su Setup Custom Email Domain. Così indichi a Kajabi quale dominio autenticare e crei il tuo sottodominio di invio kjbm dedicato. Tieni presente che, dopo la modifica di febbraio 2026, la tua posta parte da quel sottodominio (es. hello@kjbm.yourdomain.com), mantenendo il nome visualizzato nel From e il reply-to che hai impostato.

Pagina Custom Email Domain Setup (stesso pannello)
  1. 2

    Copia i record DNS unici del tuo account

    Kajabi genera un set di record limitato al tuo sottodominio kjbm: tre record TXT (SPF, DKIM e, dopo aver fatto clic su Enable Strict DMARC, DMARC), due record MX e un CNAME. Ogni valore è unico per il tuo account e riflette il backend Mailgun di Kajabi; copia alla lettera ogni Host/Name e Value invece di riutilizzare qualcosa preso da una guida.

Il tuo provider DNS (GoDaddy, Cloudflare, Namecheap, ecc.)
  1. 3

    Pubblica il TXT SPF sul sottodominio kjbm

    Aggiungi il TXT SPF sul sottodominio di invio kjbm (Host kjbm, così il record sta su kjbm.yourdomain.com), non sul dominio radice. È un include in stile Mailgun (es. v=spf1 include:mailgun.org ~all) che autorizza i server di Kajabi per il sottodominio e lascia intatto il tuo SPF esistente sul dominio radice.

Il tuo provider DNS
  1. 4

    Pubblica il TXT DKIM con la chiave pubblica

    Aggiungi il TXT DKIM sul selettore assegnato da Kajabi sotto il sottodominio kjbm (es. k1._domainkey.kjbm.yourdomain.com). Kajabi conserva la chiave privata e firma ogni messaggio con d=kjbm.yourdomain.com; tu pubblichi solo la chiave pubblica. Incolla il lungo valore p= su una sola riga, senza spazi o interruzioni aggiunti.

  2. 5

    Pubblica i due record MX e il CNAME

    Aggiungi entrambi i record MX sul sottodominio kjbm: sono i mail exchanger Mailgun di Kajabi, di solito mxa.mailgun.org e mxb.mailgun.org, entrambi con priorità 10 (alla pari, non primario/backup), e servono a gestire bounce e segnalazioni di spam per il sottodominio. Aggiungi poi il singolo CNAME di tracking (es. email.kjbm.yourdomain.com → mailgun.org). Attenzione: questi record MX vanno solo su kjbm.yourdomain.com; non devono mai sostituire l'MX del dominio radice, altrimenti la tua posta in entrata smette di funzionare.

Kajabi Email Settings → Enable Strict DMARC, poi il tuo provider DNS
  1. 6

    Attiva Strict DMARC e pubblica il record _dmarc.kjbm

    Torna in Email Settings e fai clic su Enable Strict DMARC per generare il record DMARC, poi pubblicalo come TXT con Name _dmarc.kjbm: così sta su _dmarc.kjbm.yourdomain.com, sul sottodominio, NON sul _dmarc del dominio radice. Kajabi richiede questo passaggio per ogni dominio email personalizzato; senza, l'invio personalizzato viene disattivato. È un record separato da qualsiasi DMARC che già usi sul dominio radice (tienili entrambi) e devi pubblicare esattamente il valore generato da Kajabi.

Kajabi → Settings → Marketing Settings → Email Settings
  1. 7

    Verifica in Kajabi

    Torna alla scheda Custom Email Domain. Ogni record mostra Pending o Verified; fai clic su Verify/refresh dopo la pubblicazione. Se è Kajabi a gestire il tuo DNS, i record SPF, DKIM, MX e CNAME vengono aggiunti in automatico, ma devi comunque fare clic su Enable Strict DMARC. Di solito la propagazione richiede circa 5 minuti, ma può arrivare a 48 ore, quindi non dare per scontato un errore troppo presto.

La tua casella + il controllo di Qualisend / l'analizzatore di report DMARC
  1. 8

    Invia un broadcast di prova e conferma l'allineamento

    Invia un broadcast o un'email di automazione a un indirizzo Gmail, apri Show original e conferma SPF=pass, DKIM=pass e DMARC=pass, con SPF e DKIM allineati a kjbm.yourdomain.com (il tuo nuovo dominio di invio). Controlla l'indirizzo con uno strumento esterno e tieni d'occhio i primi report aggregati DMARC per confermare che gli invii reali si autenticano.

Record da aggiungere

Kajabi genera i valori esatti nella sua procedura guidata di configurazione: questi mostrano la struttura di ciò che aggiungerai presso il tuo provider DNS.

TipoHostValore
TXTkjbm.yourdomain.comv=spf1 include:mailgun.org ~allSPF per il sottodominio di INVIO kjbm (la posta di Kajabi si appoggia su Mailgun), non per il dominio radice. Valore di esempio: pubblica la stringa SPF esatta che Kajabi mostra nella pagina di configurazione. Lascia intatti l'SPF del dominio radice e il suo budget di 10 ricerche.
TXTk1._domainkey.kjbm.yourdomain.comk=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC... (Kajabi/Mailgun-generated public key)Chiave pubblica DKIM su un selettore assegnato da Kajabi/Mailgun sotto il sottodominio kjbm. Il nome del selettore (es. k1) e la chiave sono unici per ogni account: copiali alla lettera, su una sola riga, senza spazi aggiunti. Valore di esempio.
MXkjbm.yourdomain.com10 mxa.mailgun.orgPrimo MX per bounce e ricezione (priorità 10) sul sottodominio kjbm: il backend Mailgun di Kajabi. Hostname di esempio; usa il valore esatto di Kajabi. NON inserirlo sul dominio radice; non sostituisce l'MX del tuo provider di posta.
MXkjbm.yourdomain.com10 mxb.mailgun.orgSecondo MX, anch'esso con priorità 10 (Mailgun usa due MX con la stessa priorità, non una coppia primario/backup), su kjbm.yourdomain.com. Valore di esempio.
CNAMEemail.kjbm.yourdomain.commailgun.orgCNAME di tracking (aperture/clic) fornito da Kajabi: host e destinazione esatti sono mostrati nella pagina di configurazione (valore di esempio). Non farlo passare dal proxy: su Cloudflare imposta il proxy su “DNS only” (nuvola grigia), non arancione.
TXT_dmarc.kjbm.yourdomain.comv=DMARC1; p=none; pct=100; fo=1; ri=3600; rua=mailto:xxxxxxxx@dmarc.mailgun.org; ruf=mailto:xxxxxxxx@dmarc.mailgun.orgGenerato dal pulsante Enable Strict DMARC di Kajabi e pubblicato sul SOTTODOMINIO kjbm (Name: _dmarc.kjbm), NON sul dominio radice, e separato da qualsiasi _dmarc.yourdomain.com che già usi. I report vanno all'infrastruttura di Kajabi; di solito Kajabi genera una policy di monitoraggio p=none. Valore di esempio; pubblica esattamente ciò che mostra Kajabi.

Tieni esattamente un record TXT SPF (v=spf1) sul dominio radice e unisci al suo interno tutti i mittenti. Avere due record SPF è di per sé un errore.

Il limite di 10 ricerche DNS

SPF ha un tetto fisso di 10 ricerche DNS: se lo superi, restituisce un permerror e smette di essere valido ovunque. Ecco quanto consuma di questo budget la configurazione di Kajabi.

SPF 10-lookup budget0 used · 10 free

La configurazione consigliata di Kajabi aggiunge 0 ricerche: tutte e 10 restano libere per i mittenti che hanno davvero bisogno di un include.

DKIM

Kajabi (tramite Mailgun) usa un record DKIM con chiave pubblica pubblicata, non una delega CNAME. Quando configuri il dominio email personalizzato, Kajabi genera una coppia di chiavi RSA, tiene la chiave privata sulla sua infrastruttura di invio Mailgun e ti dà un record TXT (una chiave pubblica k=rsa; p=...) da pubblicare su un selettore assegnato da Kajabi/Mailgun sotto il sottodominio kjbm, ad esempio k1._domainkey.kjbm.yourdomain.com. Ogni broadcast in uscita viene quindi firmato DKIM con d=kjbm.yourdomain.com. Poiché ora Kajabi invia con un indirizzo From su quello stesso sottodominio, il dominio DKIM coincide esattamente con il dominio From: l'allineamento è nativo e non devi preoccuparti di regolare relaxed o strict. Incolla il valore p= su una sola riga, senza spazi o interruzioni aggiunti (alcune interfacce DNS mandano a capo visivamente i valori TXT lunghi: va bene, purché tu non abbia aggiunto caratteri). Il nome del selettore e la chiave sono unici per il tuo account; copia esattamente quelli mostrati da Kajabi.

DMARC

DMARC è obbligatorio per i domini email personalizzati di Kajabi, ed è Kajabi a generare il record per te: in Email Settings fai clic su Enable Strict DMARC, poi pubblica il TXT risultante sul SOTTODOMINIO kjbm. Il Name è _dmarc.kjbm, quindi il record sta su _dmarc.kjbm.yourdomain.com, NON su _dmarc.yourdomain.com. È il dettaglio più trascurato nelle configurazioni Kajabi. Il record generato invia i report aggregati (rua) e forensi (ruf) all'infrastruttura di reporting di Kajabi basata su Mailgun e di solito parte in modalità di monitoraggio (p=none); pubblicalo esattamente come viene mostrato. Punto cruciale: poiché sta sul sottodominio kjbm, NON tocca, non sovrascrive e non duplica alcun DMARC che già usi sul dominio radice (_dmarc.yourdomain.com). I due record sono indipendenti e dovrebbero esistere entrambi. Non spostare il record di Kajabi sul dominio radice e non eliminare il DMARC del dominio radice per “accorpare”. Se vuoi una policy più restrittiva per la tua posta, rendi più restrittivo il DMARC del dominio radice con i tuoi tempi; lascia il record kjbm così come lo genera Kajabi. Sul sottodominio l'allineamento è esatto (From, SPF e DKIM sono tutti kjbm.yourdomain.com), quindi non ci sono tag di allineamento da regolare a mano.

Verifica che funzioni davvero

In Kajabi, la scheda Custom Email Domain mostra ogni record come Pending o Verified: fai clic su Verify/refresh dopo la pubblicazione. Fai una controprova dalla riga di comando: dig TXT kjbm.yourdomain.com (SPF), dig TXT k1._domainkey.kjbm.yourdomain.com (DKIM: usa il selettore che ti è stato assegnato), dig MX kjbm.yourdomain.com (deve restituire mxa.mailgun.org e mxb.mailgun.org, entrambi con priorità 10) e dig TXT _dmarc.kjbm.yourdomain.com (DMARC: nota il kjbm nel nome). Poi invia un broadcast o un'automazione a un account Gmail, apri Show original e conferma SPF: PASS, DKIM: PASS e DMARC: PASS, con SPF e DKIM entrambi allineati a kjbm.yourdomain.com. Il controllo SPF/DKIM/DMARC e il check-up del dominio di Qualisend mostrano in un'unica vista tutti i record kjbm e il loro allineamento, e l'analizzatore di report DMARC conferma che i tuoi invii reali si autenticano quando arrivano i primi report aggregati.

Insidie comuni

  • Copertura

    Dal 9 febbraio 2026, kjbm è il tuo vero dominio di invio, non solo un Return-Path. Kajabi invia i broadcast con un indirizzo From su kjbm.yourdomain.com (es. hello@kjbm.yourdomain.com); i destinatari vedono comunque il nome visualizzato nel From e le loro risposte vanno al reply-to che hai configurato, ma il dominio From effettivo e tutta l'autenticazione stanno sul sottodominio. Le configurazioni più vecchie senza i record kjbm ora non superano i controlli e vengono disattivate.

  • Copertura

    Il record DMARC va sul sottodominio, su _dmarc.kjbm.yourdomain.com (Name: _dmarc.kjbm), NON su _dmarc.yourdomain.com. È un record separato da qualsiasi DMARC che già usi sul dominio radice, e i due coesistono. Non sovrascrivere il _dmarc del dominio radice e non spostare lì il record di Kajabi.

  • Configurazione DNS

    Non aggiungere un include SPF di Kajabi/Mailgun al dominio radice: non ce n'è nessuno da aggiungere. SPF (un record in stile include:mailgun.org) sta solo su kjbm.yourdomain.com, quindi il record v=spf1 del dominio radice e il suo limite di 10 ricerche restano intatti. Incollare un include inventato sul dominio radice serve solo a sprecare ricerche e può rompere gli altri mittenti.

  • Copertura

    I due record MX (mxa.mailgun.org e mxb.mailgun.org, entrambi con priorità 10) vanno sul sottodominio kjbm, mai sul dominio radice. Se li aggiungi lì, scavalchi l'MX del tuo vero provider di posta e smetti di ricevere email su Google Workspace o Microsoft 365.

  • Copertura

    Copia alla lettera ogni Host/Name e Value dalla pagina di configurazione. Molte interfacce DNS aggiungono automaticamente il dominio, quindi inserire “kjbm.yourdomain.com” dove l'host richiede solo “kjbm” produce kjbm.yourdomain.com.yourdomain.com. Fai attenzione a domini duplicati, virgolette di troppo e punti finali: la stessa trappola vale per gli host _dmarc.kjbm e k1._domainkey.kjbm.

  • Fa fallire l'autenticazione

    Se è Kajabi a gestire il tuo DNS, i record SPF, DKIM, MX e CNAME vengono aggiunti in automatico, ma devi comunque fare clic tu su Enable Strict DMARC, altrimenti il dominio resta non conforme e viene disattivato.

  • Configurazione DNS

    Su Cloudflare, mantieni il CNAME di tracking (e i record legati alla posta) su “DNS only”, nuvola grigia. Far passare il CNAME dal proxy di Cloudflare con la nuvola arancione rompe il tracking e la verifica.

  • Configurazione DNS

    Dai tempo al DNS prima di pensare a un errore: di solito la propagazione richiede circa 5 minuti, ma può arrivare a 48 ore. Se dopo quel tempo i record non risultano ancora verificati, la causa è quasi sempre un errore di battitura, un record con proxy attivo (nuvola arancione) o un valore incollato sul dominio radice anziché sul sottodominio kjbm.

Crea il tuo record SPF

Kajabi non richiede un include: nel record SPF del dominio radice. Usa il generatore per comporre un unico record pulito per gli altri mittenti e tienilo su una sola riga.

1

Fonti di invio

Cerca ogni piattaforma con cui invii email e selezionala.

Cerca qui sopra la tua piattaforma email oppure .

2

Server propri del dominio

Autorizza il dominio stesso, se invia posta direttamente (non tramite una delle piattaforme sopra).

3

Altri mittenti e IP

Tutto ciò che non è nella lista: l'host SPF di un altro provider o indirizzi IP specifici.

Aggiungiamo noi il prefisso include:. Inserisci l'hostname indicato nella documentazione del provider.

4

Policy per tutti gli altri

Cosa devono fare i server riceventi con la posta proveniente da server non elencati sopra (il meccanismo all).

Il tuo record SPF0/10 ricerche DNS
v=spf1 ~all

Ancora nessun mittente, quindi ogni messaggio finirebbe nella policy ~all. Aggiungi al passaggio 1 le piattaforme con cui invii.

  • Pubblicalo come record TXT sul dominio radice: host @ (il dominio senza prefissi), come valore l'intera stringa qui sopra.
  • Tieni un solo record SPF per dominio. Unisci tutte le fonti di invio in quest'unica riga. Un secondo record TXT che inizia con v=spf1 li rende entrambi non validi.
  • Resta entro le 10 ricerche DNS. Contano come ricerche include:, a e mx, e un include può innescarne altre al suo interno; ip4: e ip6: sono gratuiti.

Autenticazione pubblicata? Il passo successivo è inviare a una lista pulita e verificata.

Verifica una lista

SPF per Kajabi: domande frequenti

Di fatto sì. Dalla modifica di Kajabi del 9 febbraio 2026, l'indirizzo From è sul sottodominio kjbm (es. hello@kjbm.yourdomain.com). I destinatari vedono comunque il nome visualizzato nel From che hai impostato e possono rispondere al reply-to che hai configurato, e il dominio resta tuo (un sottodominio di yourdomain.com): rimane quindi legato al tuo brand e costruisce la tua reputazione del mittente, non quella di un pool Kajabi condiviso.

No. Con Kajabi la configurazione è a sottodominio per singolo account: SPF, DKIM e DMARC sono tutti pubblicati su kjbm.yourdomain.com, non sul dominio radice. Non c'è alcun include condiviso da incollare nel record v=spf1 radice, e Kajabi non aggiunge nessuna ricerca al budget di 10 ricerche SPF del tuo dominio radice.

Sì, senza problemi. Poiché Kajabi si autentica interamente sul sottodominio kjbm (con SPF, DKIM, DMARC e MX propri), nulla entra in conflitto con i record del dominio radice. Tieni gli MX, SPF e DMARC esistenti del dominio radice per il tuo provider di posta; assicurati solo che i record di Kajabi, compresi i due MX e la voce _dmarc.kjbm, vadano tutti su kjbm.yourdomain.com, mai sul dominio radice.

È il ripiego di Kajabi quando un dominio email personalizzato non è del tutto autenticato. Con l'applicazione delle regole di febbraio 2026, se i record richiesti non sono pubblicati o Strict DMARC non è attivato, Kajabi disattiva l'invio personalizzato. Ricontrolla che tutti e tre i TXT (SPF, DKIM e il DMARC _dmarc.kjbm), entrambi gli MX e il CNAME risultino Verified, e di aver fatto clic su Enable Strict DMARC.

In quel caso Kajabi aggiunge per te in automatico i record SPF, DKIM, MX e CNAME: non devi toccare il DNS. Devi comunque aprire Email Settings e fare clic su Enable Strict DMARC per pubblicare il record DMARC sul sottodominio kjbm e diventare conforme.

Sul sottodominio. Il Name è _dmarc.kjbm, quindi si risolve in _dmarc.kjbm.yourdomain.com. È separato da qualsiasi _dmarc.yourdomain.com che già usi sul dominio radice: tienili entrambi. Mettere il DMARC di Kajabi sul dominio radice, o eliminare il DMARC del dominio radice per fargli spazio, è l'errore più comune nella configurazione di Kajabi.

Di solito le modifiche DNS si propagano in circa 5 minuti, ma possono arrivare a 48 ore. Pubblica tutto, fai clic su Verify in Kajabi e inizia a cercare problemi solo dopo quel tempo: la maggior parte dei casi di “non viene verificato” dipende da un errore di battitura, da un record con proxy attivo (nuvola arancione) o da un valore inserito sul dominio radice anziché sul sottodominio kjbm.

Letture correlate

Altri provider: Hosting e siti web

Tutte le guide SPF
Monitora ogni giorno SPF, DKIM e DMARC di KajabiConfigurare il record è un solo passaggio. Il monitoraggio check-up del dominio ricontrolla ogni giorno il numero di query SPF, le chiavi DKIM e la policy DMARC e ti scrive quando uno si rompe.Scopri il monitoraggio check-up del dominioSPF: troppe query DNS. Come contarle e correggere il permerror

Dopo la pubblicazione, controlla con il check-up del dominio che tutti i record vengano risolti correttamente, poi scopri con l'analizzatore di report DMARC chi invia a tuo nome. Sfoglia tutte le fonti di invio nel generatore. L'autenticazione, però, è solo metà della deliverability: un IP o un dominio di invio in blacklist ti manda comunque nello spam, per quanto pulito sia il tuo SPF, quindi conviene tenere d'occhio le blacklist con il monitoraggio blacklist.

Dominio autenticato: ora mantieni pulita la lista

Superare SPF, DKIM e DMARC ti porta nella posta in arrivo; una lista pulita ti ci fa restare. Verifica la tua: inizia gratis con 100 crediti, senza carta di credito.

Inizia a verificare