Come aggiorniamo i record del selettore DKIM e correggiamo l'autenticazione per evitare il mancato recapito delle email aziendali?

Ciao VINCENZO Italy,

Il codice di errore 550 5.7.1 indica che i sistemi di posta dei destinatari respingono i messaggi poiché non riescono a convalidare l'autenticità del mittente tramite la firma DKIM o i criteri DMARC associati. Se l'infrastruttura si appoggia a Microsoft 365 o Exchange Online, accedi al portale di Microsoft Defender, vai su Criteri e regole, Criteri di minaccia, quindi su Impostazioni di autenticazione della posta elettronica e seleziona la scheda DKIM. Da qui seleziona il dominio aziendale interessato, genera le chiavi necessarie e annota i due record CNAME dei selettori forniti dal sistema, solitamente formattati come selector1._domainkey e selector2._domainkey.

Accedi quindi al provider DNS pubblico che gestisce la tua zona di dominio e pubblica entrambi i record CNAME facendoli puntare agli host specificati da Microsoft. Dopo aver atteso la propagazione DNS, torna nel portale di Defender e attiva l'interruttore per abilitare la firma dei messaggi con DKIM per quel dominio. Ti consiglio inoltre di verificare che i record SPF e DMARC siano perfettamente allineati per garantire la massima recapitabilità verso l'esterno. Se queste indicazioni ti permettono di ripristinare il corretto invio delle email della direzione, ti invito ad accettare la risposta.

Tracy Le.