Come Configurare il Monitoraggio della Salute Email per il Tuo Dominio: Guida Completa

La Crisi Silenziosa della Deliverability Email#

Il tuo sito web è attivo. I tuoi server funzionano senza problemi. I tuoi clienti dovrebbero ricevere email di reset password, conferme d'ordine e notifiche di consegna.

Solo che non le ricevono.

Le tue email vengono bloccate, finiscono nello spam o scompaiono del tutto. Non lo sai perché non c'è visibilità. I tuoi clienti si lamentano che "i reset password non funzionano" prima che tu ti renda conto che le email sono state giù per 3 giorni.

Questa è la crisi della salute email che colpisce il 47% delle aziende ogni anno.

La soluzione? Il monitoraggio della salute email che controlla automaticamente se i record SPF, DKIM e DMARC del tuo dominio sono configurati correttamente, e ti avvisa nel momento in cui qualcosa si rompe.

Cosa Controlla il Monitoraggio della Salute Email#

Prima di configurare il monitoraggio, capisci cosa stiamo controllando:

1. Record MX (Mail Exchange)

Indicano ai sistemi email dove consegnare le tue email.

Corretto: novauptime.com ha record MX che puntano al server di posta
Rotto: novauptime.com non ha record MX → le email rimbalzano immediatamente

2. Record SPF (Sender Policy Framework)

Autorizzano quali server possono inviare email per conto del tuo dominio.

Senza SPF: chiunque può inviare email che sembrano provenire da te
Risultato: le tue email finiscono nello spam (sembrano sospette)

Con SPF: Gmail, SendGrid, ecc. autenticati → le email passano i filtri antispam

3. Record DKIM (DomainKeys Identified Mail)

Firmano crittograficamente le tue email per dimostrare che provengono da te.

Senza DKIM: i server email non possono verificare che hai inviato l'email
Risultato: i filtri antispam diventano sospettosi

Con DKIM: la tua email è firmata crittograficamente → fidata dai filtri

4. Policy DMARC (Domain-based Message Authentication, Reporting, Conformance)

Indica ai sistemi email cosa fare se un'email fallisce i controlli SPF/DKIM.

Senza DMARC: policy non chiara. L'email potrebbe passare o fallire a seconda del capriccio del filtro
Risultato: deliverability imprevedibile

Con DMARC: policy "Reject" = applicazione rigorosa. "Quarantine" = cartella spam

5. Stato Blacklist

Il tuo indirizzo IP è su blacklist antispam? Alcuni ISP bloccano completamente le email da IP in blacklist.

Il monitoraggio della salute email controlla tutti e 5 automaticamente, calcola un punteggio (0-100) e gli assegna un voto (A-F).

Configurare il Monitoraggio della Salute Email: Passo per Passo#

Passo 1: Accedi alla tua Dashboard di Salute Email#

In Nova Uptime:

1. Accedi a go.novauptime.com
2. Clicca "Dashboard"
3. Clicca sul dominio che vuoi monitorare
4. Naviga alla scheda "Email Health"

Vedrai lo stato attuale di tutti i record email.

Passo 2: Controllo Iniziale della Salute Email#

Quando controlli per la prima volta la salute email, Nova Uptime:

1. Interroga il DNS per i record MX
2. Scansiona per i record SPF
3. Auto-rileva i selettori DKIM (scansiona oltre 50 selettori comuni)
4. Cerca la policy DMARC
5. Controlla la reputazione IP rispetto alle blacklist

Il risultato appare così:

📊 Punteggio Salute Email: 72/100 (Voto C)

Record MX: ✅ Configurato (mail.novauptime.com)
Record SPF: ✅ Configurato (include:sendgrid.net)
DKIM: ⚠️ Parzialmente configurato (trovato sul selettore s1, manca DKIM2)
DMARC: ❌ Non configurato (nessuna policy p=reject)
Stato Blacklist: ✅ Pulito (tutte le 4 blacklist passate)

Raccomandazioni:
1. Aggiungi il selettore DKIM2 per ridondanza
2. Configura la policy DMARC p=reject per prevenire spoofing
3. Aggiungi -all all'SPF (applicazione più rigorosa)

Passo 3: Risolvi i Problemi (se ce ne sono)#

Se il tuo punteggio di salute email è basso, segui le raccomandazioni.

Correzioni Comuni:

SPF Mancante: Contatta il tuo servizio email (SendGrid, Mailgun, Gmail, ecc.) e chiedi la stringa SPF. Poi aggiungila al DNS del tuo dominio:

v=spf1 include:sendgrid.net include:_spf.google.com -all

DKIM Mancante: In SendGrid → Settings → Domains → Authenticate Domain Poi aggiungi il record DNS DKIM fornito al tuo dominio:

s1._domainkey.novauptime.com TXT "v=DKIM1; k=rsa; p=..."

DMARC Mancante: Crea un nuovo record DNS:

_dmarc.novauptime.com TXT "v=DMARC1; p=reject; rua=mailto:admin@novauptime.com"

Passo 4: Configura il Monitoraggio Automatico#

Dopo aver risolto i problemi, imposta il monitoraggio automatico in modo che i problemi futuri ti avvisino.

In Nova Uptime:

1. Impostazioni dominio → Email Health
2. Frequenza di controllo: Settimanale (predefinita) o Giornaliera
3. Soglia di avviso: Punteggio sotto 70 (avvisa automaticamente se il punteggio scende)
4. Canale di notifica: Email o Slack
5. Salva

Risultato: Nova Uptime controlla automaticamente la salute email ogni settimana. Se il punteggio scende sotto 70, ricevi un avviso:

⚠️ Avviso di Degrado della Salute Email
Dominio: novauptime.com
Punteggio: 68/100 (era 72 la scorsa settimana)
Variazione: -4 punti

Cosa è cambiato:
- Il record DKIM sembra mancare (selettore s1)
- Possibile causa: rotazione delle chiavi DKIM in corso?

Azione: verifica la configurazione DKIM nel servizio email

Passo 5: Configura i Report di Salute Email#

Oltre agli avvisi, vuoi report regolari che mostrino le tendenze della salute email.

In Nova Uptime:

1. Settings → Reports
2. Abilita "Riepilogo Settimanale Salute Email"
3. Destinatari: tua.email@novauptime.com
4. Giorno/Ora: venerdì 9:00

Ogni venerdì ricevi:

📧 Report Salute Email — 21 feb 2026

Dominio: novauptime.com
Punteggio: 82/100 (Voto B) ✅ Su di 4 punti dalla scorsa settimana

Stato dei Record:
- MX: ✅ Configurato
- SPF: ✅ Configurato
- DKIM: ✅ Configurato (4 selettori)
- DMARC: ✅ Configurato (p=reject)
- Blacklist: ✅ Tutto pulito

Raccomandazioni:
- Tutto è configurato correttamente
- Tieni d'occhio i programmi di rotazione delle chiavi DKIM

Tendenza:
14 feb: 78/100
21 feb: 82/100 ← sei qui

Tutto sembra a posto!

Avanzato: Integrare la Salute Email con la Risposta agli Incidenti#

Il monitoraggio della salute email non è solo per la conformità. È una parte critica del monitoraggio dell'infrastruttura.

Pattern 1: Collega la Salute Email alla Consegna Email#

Se le email dei clienti vengono bloccate, controlla la salute email:

Pattern di Avviso Slack:

⚠️ Avviso di Consegna Email
Il servizio email ha restituito rimbalzi elevati: 5% (normale: 0,2%)

Cause probabili (in ordine):
1. Salute email degradata (controlla i record del nostro dominio)
2. Quota del servizio email raggiunta
3. Filtri blacklist del destinatario

Controlla: /email-health per vedere il punteggio attuale del dominio

Pattern 2: Rotazione DKIM Automatizzata#

Alcuni servizi email ruotano automaticamente le chiavi DKIM. Vuoi avvisi quando questo accade.

Configurazione:

1. Rotazione DKIM programmata mensilmente
2. Il controllo della salute email vede "Selettore DKIM cambiato"
3. L'avviso scatta: "Selettore DKIM aggiornato da s1 a s2"
4. Posta su Slack: "Rotazione DKIM di routine completata"
5. Post-mortem: verifica che le email continuino a essere consegnate normalmente

Pattern 3: Policy SPF vs DMARC#

Tieni traccia di se stai applicando policy rigorose o se sei troppo lasco.

Policy del mese corrente:

SPF: -all (rigoroso, rifiuta)
DMARC: p=reject (rigoroso, rifiuta)
→ Autenticazione email molto rigorosa

Risultato: sicurezza email ALTA, ma rischio che email legittime vengano rifiutate se SPF/DKIM falliscono

Errori Comuni nel Monitoraggio della Salute Email#

Errore 1: Controllare Solo Quando le Email si Rompono#

Problema: non controlli mai la salute email. Poi le email dei clienti smettono di funzionare. Fai panico e controlli. Il problema era una configurazione errata 3 settimane fa.

Soluzione: monitora automaticamente. Controlla settimanalmente. Ricevi avvisi se qualcosa cambia.

Errore 2: Non Capire Cosa Significa il Punteggio#

Problema: il punteggio è sceso da 90 a 85. Vai nel panico. Il punteggio è ancora positivo.

Soluzione: capisci cosa significa ogni intervallo di punteggio:

• 90-100: eccellente. Tutti i record configurati rigorosamente.
• 80-89: buono. Record principali configurati, piccoli divari.
• 70-79: discreto. Mancano alcuni record. Le email vengono ancora per lo più consegnate.
• 50-69: scarso. Mancano record principali. Email probabilmente nello spam.
• <50: rotto. La maggior parte delle email non verrà consegnata.

Errore 3: Non Rispondere agli Avvisi#

Problema: Nova Uptime invia l'avviso "DKIM mancante". Lo leggi, ma non lo risolvi. La salute email continua a degradare.

Soluzione: tratta gli avvisi di salute email come gli avvisi di uptime. Risolvi i problemi entro 24 ore.

Errore 4: Record SPF Troppo Vago#

Problema: record SPF: v=spf1 ~all (soft fail)

• Significa: "potrebbe essere autorizzato SPF"
• I filtri email sono incerti
• Filtro antispam: "Forse è spam?"

Soluzione: usa v=spf1 ... -all (hard fail)

• Significa: "solo questi server sono autorizzati"
• I filtri email sono fiduciosi
• Filtro antispam: "Questo viene definitivamente da loro"

Errore 5: Policy DMARC Troppo Lasca#

Problema: DMARC: p=none (nessuna applicazione)

• Significa: "nessuna policy. Qualunque cosa accada, accade"
• Gli aggressori possono fare spoofing del tuo dominio
• Email ancora consegnabili ma non protette

Soluzione: usa p=reject (applicazione rigorosa)

• Significa: "rifiuta le email che falliscono l'autenticazione"
• Gli aggressori non possono fare spoofing di te
• Le email vengono consegnate solo se firmate correttamente

Esempio Reale: Risolvere un Problema Reale di Salute Email#

Vediamo come risolvere un problema reale:

Stato Iniziale: Punteggio Salute Email = 52/100 (Voto F)#

Record MX: ✅ Configurato
Record SPF: ❌ Non configurato
DKIM: ⚠️ Solo selettore (s1) configurato, manca s2
DMARC: ❌ Non configurato
Stato Blacklist: ✅ Pulito

Problema 1: SPF Non Configurato#

Avviso: "Record SPF mancante. Rischio di spoofing email."

Correzione:

1. Accedi a SendGrid
2. Settings → Domain Authentication
3. Copia la stringa SPF: v=spf1 include:sendgrid.net -all
4. Aggiungi al DNS del dominio (tramite il registrar)
5. Aspetta 24 ore per la propagazione DNS
6. Controlla di nuovo in Nova Uptime

Dopo la Correzione: SPF: ✅ Configurato → il punteggio aumenta

Problema 2: DKIM Incompleto#

Avviso: "Selettore DKIM s2 mancante. Ridondanza raccomandata."

Correzione:

1. In SendGrid, genera il selettore DKIM s2
2. Aggiungi i record DNS DKIM sia per s1 che per s2
3. Controlla di nuovo in Nova Uptime

Dopo la Correzione: DKIM: ✅ Completamente configurato (s1, s2) → il punteggio aumenta

Problema 3: DMARC Non Configurato#

Avviso: "Policy DMARC mancante. Protezione contro spoofing disabilitata."

Correzione:

1. Crea il record DNS: _dmarc.novauptime.com
2. Imposta il valore: v=DMARC1; p=reject; rua=mailto:admin@novauptime.com
3. Controlla di nuovo in Nova Uptime

Dopo la Correzione: DMARC: ✅ Configurato (p=reject) → il punteggio aumenta

Stato Finale: Punteggio Salute Email = 92/100 (Voto A)#

Record MX: ✅ Configurato
Record SPF: ✅ Configurato (applicazione -all)
DKIM: ✅ Completamente configurato (selettori s1, s2)
DMARC: ✅ Configurato (policy p=reject)
Stato Blacklist: ✅ Pulito

Tutti i sistemi verdi!

Best Practice di Monitoraggio#

Cadenza Giornaliera/Settimanale#

Giornaliera: i controlli automatici girano in background. Non devi fare nulla.

Settimanale: ricevi l'email di riepilogo della salute email. Ci vogliono 2 minuti per rivederla.

Mensile: audit completo dell'infrastruttura email:

• Rivedi il programma di rotazione delle chiavi DKIM
• Verifica che gli include SPF siano ancora attuali
• Controlla i report del tasso di rifiuto DMARC
• Rivedi lo stato delle blacklist
• Pianifica eventuali modifiche all'infrastruttura

Risposta agli Incidenti#

Quando scatta un avviso di salute email:

1. Riconosci l'avviso entro 30 minuti
2. Identifica la causa principale (di solito errata configurazione DNS o rotazione delle chiavi)
3. Risolvi entro 1-2 ore
4. Verifica la correzione con un nuovo controllo della salute email
5. Documenta nel post-mortem

Avanzato: Integrazione API della Salute Email#

Se gestisci 100+ domini o hai una gestione DNS automatizzata, usa l'API della Salute Email di Nova Uptime:

# Controlla la salute email per un dominio
curl -H "X-API-Key: your-key" \
  https://api.novauptime.com/api/v1/domains/novauptime.com/email-health

# Risposta:
{
  "domain": "novauptime.com",
  "score": 92,
  "grade": "A",
  "records": {
    "mx": "✅",
    "spf": "✅",
    "dkim": "✅",
    "dmarc": "✅",
    "blacklist": "✅"
  },
  "lastChecked": "2026-02-21T09:00:00Z"
}

Riepilogo: Checklist del Monitoraggio della Salute Email#

• ✅ Controlla il punteggio attuale di salute email per il tuo dominio
• ✅ Risolvi qualsiasi record fallito (SPF, DKIM, DMARC)
• ✅ Configura i controlli automatici settimanali della salute email
• ✅ Imposta avvisi se il punteggio scende sotto 70
• ✅ Abilita i report di riepilogo settimanale della salute email
• ✅ Documenta i tuoi record DNS (backup su foglio di calcolo)
• ✅ Pianifica il programma di rotazione DKIM
• ✅ Imposta la policy DMARC su p=reject (applicazione rigorosa)
• ✅ Monitora i cambiamenti dello stato delle blacklist
• ✅ Audit mensile dell'autenticazione email

Inizia Oggi#

Non aspettare che le tue email smettano di essere consegnate per renderti conto di avere un problema di salute email.

Esegui un controllo gratuito della salute email per il tuo dominio proprio ora. Ci vogliono 30 secondi.

Se vuoi un monitoraggio automatizzato continuo, aggiungi il tuo dominio al piano gratuito di Nova Uptime. Ottieni controlli settimanali automatici della salute email, avvisi sul degrado e report mensili. Non è richiesta carta di credito.

Le tue email sono infrastruttura mission-critical. Monitorale come tale.