Migliori pratiche per le e-mail7 passaggi pratici per configurare i record MX per Office 365Scopri come configurare i record MX per Office 365 in 7 semplici passaggi. Evita problemi di instradamento, previeni errori di consegna delle e-mail e garantisci un flusso di posta stabile.
Risotto è all'avanguardia nell'approccio Zero Trust incentrato sull'esecuzione, grazie al monitoraggio eBPF, all'applicazione dinamica del principio del privilegio minimo e all'automazione della conformità.
Risotto è all'avanguardia nell'approccio Zero Trust incentrato sull'esecuzione, grazie al monitoraggio eBPF, all'applicazione dinamica del principio del privilegio minimo e all'automazione della conformità.
Risotto è all'avanguardia nell'approccio Zero Trust incentrato sull'esecuzione, grazie al monitoraggio eBPF, all'applicazione dinamica del principio del privilegio minimo e all'automazione della conformità.
Tutti i provider di posta elettronica hanno i propri requisiti tecnici per l'impostazione del dominio e la configurazione dei record MX, e questi dettagli rivestono un ruolo fondamentale nel modo in cui la posta elettronica viene instradata e recapitata. Microsoft 365 non fa eccezione e richiede che i record MX specifici siano configurati correttamente affinché la posta elettronica funzioni come previsto.
Poiché i record MX determinano la destinazione della posta in arrivo, anche piccole configurazioni errate possono causare il respingimento dei messaggi, ritardi nella consegna o interruzioni del servizio. Ecco perché, in questo blog, illustriamo sette passaggi pratici per aiutarti a configurare correttamente i record MX per Microsoft 365, garantendo un flusso di posta stabile e una transizione senza intoppi durante l'installazione o la migrazione.
Ogni provider di posta elettronica ha una configurazione dei record MX specifica, e Office 365 richiede impostazioni particolari. Comprendere bene questi principi fondamentali aiuta a evitare errori di configurazione e garantisce un instradamento affidabile delle e-mail sin dal primo giorno.
Microsoft 365 richiede un valore specifico per il record MX che indirizzi la posta elettronica attraverso l'infrastruttura di protezione della posta di Microsoft. Il formato è solitamente il seguente:
il-tuo-dominio.mail.protection.outlook.com
Questo valore è univoco per ogni tenant. Il riutilizzo di un record MX proveniente da un altro dominio o ambiente è una causa frequente di problemi nella consegna delle e-mail.
Ogni record MX include anche un valore di priorità. Microsoft raccomanda spesso la priorità 0, ma molti provider DNS utilizzano di default il valore 10 o numeri inferiori. Il principio fondamentale da ricordare è che il numero più basso ha sempre la priorità più alta. Spesso si verificano problemi quando il record MX di un provider tradizionale ha un valore di priorità inferiore rispetto a quello di Microsoft o quando più record MX sono configurati con la stessa priorità.
Un instradamento accurato è il presupposto fondamentale per garantire una consegna affidabile delle e-mail. L'arrivo nella posta in arrivo dipende da ciò che avviene dopo l'instradamento, compresi i processi di autenticazione e i segnali di reputazione; per questo motivo, durante i test di deliverability, i team spesso verificano sia il flusso della posta che il comportamento relativo all'arrivo nella posta in arrivo.
Poiché i problemi di instradamento vengono spesso individuati insieme al posizionamento nella posta in arrivo e al comportamento di autenticazione, i team di solito verificano il flusso della posta nell'ambito di un controllo più ampio della deliverability.
Se vuoi capire come vengono valutati questi segnali nella pratica, questa guida sui test di deliverability delle e-mail e su come eseguirli correttamente illustra il processo passo dopo passo, aiutandoti a individuare i punti in cui la consegna fallisce, al di là della semplice configurazione MX.
Il record MX corretto per il tuo dominio è disponibile nel Centro di amministrazione di Microsoft 365. Dopo aver effettuato l'accesso, vai su Impostazioni, poi su Domini, seleziona il tuo dominio e apri la sezione Record DNS. Microsoft mostra il valore MX esatto assegnato al tuo tenant insieme a una priorità consigliata.
In ambienti più complessi o ibridi, gli amministratori gestiscono spesso l'instradamento della posta tramite gli strumenti di amministrazione di Microsoft Exchange. Questi strumenti mostrano lo stesso valore del record MX visualizzato nel Centro di amministrazione di Microsoft 365, poiché Microsoft assegna un unico endpoint specifico per tenant alla posta in arrivo.
Prima di aggiornare i record MX, è importante verificare alcuni prerequisiti fondamentali. Questi controlli contribuiscono a ridurre al minimo le incertezze durante la modifica e consentono un ripristino più rapido qualora il flusso di posta non funzionasse come previsto.
La configurazione dei record MX per Office 365 richiede precisione e il rispetto della corretta sequenza di operazioni. I passaggi seguenti illustrano un approccio chiaro e pratico per garantire una configurazione corretta e un flusso di posta elettronica ininterrotto.
Prima di configurare i record MX per Office 365, Microsoft deve verificare che tu abbia il controllo del dominio. Questa fase di verifica è necessaria affinché le modifiche all'instradamento abbiano effetto. Non altera il flusso della posta né influisce sui messaggi esistenti.
La verifica viene effettuata all'interno del Centro di amministrazione di Microsoft 365. Dopo aver effettuato l'accesso, apri la sezione "Gestione domini" e aggiungi il dominio che intendi utilizzare per la posta elettronica. Microsoft ti guiderà attraverso una breve procedura di verifica legata al tuo DNS.
Il metodo più comune prevede l'uso di un record TXT. Microsoft genera un valore univoco che l'utente deve pubblicare presso il proprio provider DNS. Una volta che il record è visibile, Microsoft lo verifica per confermare la titolarità. Si tratta di una verifica passiva, che non reindirizza le e-mail né interrompe la consegna.
La maggior parte degli errori di verifica deriva da semplici problemi:
La correzione dei dati e l'attesa necessaria per la propagazione del DNS risolvono la maggior parte dei casi. La verifica spesso si conclude entro 15 minuti, ma alcuni provider DNS possono impiegare fino a 72 ore.
Prima di integrare Microsoft 365 nel tuo DNS, devi avere un quadro chiaro di come vengono attualmente instradate le e-mail. Questo passaggio riguarda la visibilità, non il cambiamento.
Inizia dal provider DNS che gestisce il tuo dominio. Di solito si tratta del registrar presso cui è stato acquistato il dominio o di un servizio DNS a cui il dominio è stato successivamente indirizzato, come GoDaddy, Namecheap o Cloudflare. L'interfaccia può variare, ma l'obiettivo è sempre quello di accedere al file di zona in cui si trovano i record di posta.
Una volta entrati nella sezione di gestione del DNS, controlla solo i record MX. Non modificare ancora nulla.
Acquisire la configurazione attuale:
Un modo veloce per organizzare il tutto è quello di riportare ciò che vedi in una semplice tabella.
Questa situazione è più importante di quanto la maggior parte dei team creda. I problemi che si verificano durante le migrazioni a Office 365 derivano solitamente da vecchi record MX che non sono mai stati rimossi o da valori di priorità che continuano a privilegiare un provider precedente.
Accedi al provider DNS che gestisce il tuo dominio e apri la sezione in cui è possibile modificare i record MX. La maggior parte dei provider la chiama "Gestione DNS", "Impostazioni di zona" o "Record di posta". I nomi possono variare, ma il risultato è lo stesso.
Aggiungi un nuovo record MX utilizzando i valori forniti da Microsoft 365.
Microsoft consiglia solitamente la priorità 0, ma molti provider DNS impostano di default il valore 10 o utilizzano convenzioni di numerazione diverse. Ciò che conta è l'ordine. Il record MX di Microsoft 365 deve avere il numero più basso, in modo che venga provato per primo.
Le impostazioni TTL vengono spesso fraintese. Valori più bassi, come 300 o 600 secondi, vanno bene durante la fase di test, ma il TTL non controlla la velocità di propagazione globale. Influisce solo sul tempo per cui i resolver mantengono il record nella cache. Di solito è sufficiente lasciare l'impostazione predefinita del provider.
Alcune piattaforme DNS presentano alcune peculiarità che possono causare errori impercettibili:
Dopo aver salvato il record, controlla attentamente che non ci siano errori di battitura o problemi di formattazione. Basta un solo carattere mancante per compromettere la deliverability.
I record MX vengono valutati in base alla priorità. La regola è semplice: vengono provati per primi quelli con i numeri più bassi. Quando sono presenti più record MX, quello con il valore più basso riceve le e-mail prima degli altri.
Microsoft consiglia spesso di impostare la priorità 0 per il proprio record MX, ma non si tratta di un requisito inderogabile. Alcuni registrar impostano di default il valore 5 o 10, mentre altri non consentono affatto l'uso dello 0. Ciò che conta non è il numero in sé, ma il fatto che il record MX di Microsoft abbia il valore di priorità più basso tra tutti i record MX attivi per il dominio.
Se la priorità non è impostata correttamente, le e-mail in arrivo potrebbero continuare a essere instradate verso il provider precedente, anche se esiste già il record di Microsoft 365. Questo è il motivo per cui a volte le migrazioni sembrano andare a buon fine a prima vista, mentre i messaggi continuano ad arrivare nel vecchio sistema.
È normale avere più di un record MX. I valori di priorità più elevati vengono solitamente utilizzati per l'instradamento di fallback e, in alcuni ambienti, più record MX condividono intenzionalmente la stessa priorità ai fini del bilanciamento del carico. I problemi sorgono solo quando vengono aggiunte priorità uguali in modo involontario, senza un piano di instradamento ben definito.
Durante le migrazioni graduali o le configurazioni ibride, spesso è più sicuro mantenere temporaneamente il vecchio record MX. In tal caso, assegnategli un numero di priorità più alto in modo che riceva la posta solo se i server Microsoft non sono disponibili.
Una volta che Microsoft 365 riceve correttamente le e-mail, il passo successivo consiste nel decidere come gestire il record MX del provider precedente. La scelta giusta dipende dalla fiducia che si ripone nell'attuale flusso di posta e dal fatto che l'ambiente sia semplice o ibrido.
Se sono presenti più record SPF, questi devono essere uniti in un unico record. Lasciare più di un record SPF comporta il fallimento dell'autenticazione. Dopo aver aggiornato il record, è consigliabile verificare il risultato finale utilizzando uno strumento di controllo SPF per assicurarsi che il record sia risolto correttamente e includa tutti i mittenti richiesti.
Il protocollo DKIM verifica che il contenuto delle e-mail non sia stato alterato durante la consegna. Microsoft 365 utilizza il protocollo DKIM tramite record CNAME, non tramite record TXT.
I valori dei selettori sono generati da Microsoft e sono univoci per ogni tenant. Per poter abilitare correttamente DKIM, è necessario aggiungere entrambi i record CNAME. Una volta pubblicati, uno strumento di verifica DKIM può aiutare a confermare che i selettori vengano risolti correttamente e siano visibili ai server di posta in ricezione.
DMARC integra SPF e DKIM e indica ai server destinatari come gestire gli errori di autenticazione.
Durante le migrazioni si raccomanda di adottare una politica di monitoraggio di base. Essa garantisce la visibilità sui risultati dell'autenticazione senza influire sulla consegna, mentre il flusso di posta si stabilizza.
Dopo aver aggiornato i record MX, l'ultimo passo consiste nel verificare che la modifica sia stata propagata e che la posta elettronica arrivi a destinazione in Microsoft 365 come previsto. La propagazione DNS non è immediata. A seconda del provider DNS e dei valori TTL precedenti, gli aggiornamenti possono diventare visibili in un arco di tempo che va da pochi minuti a 72 ore dopo la modifica.
Inoltre, la propagazione non avviene in modo uniforme. Durante la transizione, diversi resolver DNS potrebbero restituire risultati diversi; per questo motivo, la verifica dovrebbe includere sia le ricerche DNS sia test effettivi sul flusso di posta.
Per verificare lo stato della propagazione, utilizzare una combinazione di strumenti:
Se il controllo del DNS ha esito positivo, il record MX di Microsoft 365 viene visualizzato con il valore corretto "mail.protection.outlook.com" e la priorità prevista. Se sono ancora presenti record MX precedenti, significa che la propagazione è ancora in corso oppure che l'aggiornamento non è stato applicato correttamente.
La sola conferma del DNS non è sufficiente. Verificate sempre l'effettivo flusso della posta.
Una volta che le e-mail di prova arrivano con regolarità e le intestazioni confermano che Microsoft ha gestito la consegna, la propagazione è di fatto completata per l'invio effettivo.
I record MX gestiscono l'instradamento. La deliverability determina se l'e-mail viene accettata e smistata correttamente una volta ricevuta. Una volta completata la configurazione, l'attenzione dovrebbe concentrarsi sulla convalida e sul monitoraggio.
Invia email di prova dal tuo dominio a diversi provider di posta elettronica:
Controlla la posta in arrivo e la cartella dello spam, quindi verifica le intestazioni dei messaggi per assicurarti che i controlli SPF, DKIM e DMARC abbiano esito positivo. Gli errori in questa fase indicano solitamente problemi di autenticazione o relativi al DNS , piuttosto che al contenuto.
Utilizza lo strumento "Message Header Analyzer" di Microsoft per verificare come sono stati elaborati i messaggi. Controlla lo stato della lista nera per escludere eventuali problemi di reputazione ereditati o storici.
I test di posizionamento nella posta in arrivo offrono una maggiore visibilità. Un test di posizionamento nella posta in arrivo mostra dove vengono recapitati i messaggi nei vari provider e individua tempestivamente eventuali problemi di autenticazione o reputazione. Lo strumento di test antispam di MailReach consente di verificare i segnali di posizionamento in un unico posto, senza dover fare affidamento su supposizioni.
Monitorare attentamente la deliverability dopo la modifica:
Spesso si verificano problemi improvvisi, anche se poi si risolvono da soli. Documentare le anomalie aiuta a individuare gli schemi ricorrenti.
Non è necessario eseguire un warm-up della posta elettronica solo perché sono stati modificati i record MX. Nei casi in cui le modalità di invio cambiano, ad esempio con l'attivazione di nuove caselle di posta o l'aumento del volume, un processo di warm-up strutturato aiuta a ricostruire segnali di reputazione coerenti.
MailReach Email Warmup è stato progettato proprio per questa fase: automatizza l'aumento graduale del volume di invio generando al contempo segnali di coinvolgimento autentico, proprio quelli ricercati dai gestori delle caselle di posta. Ciò consente ai team di stabilizzare l'invio nella casella di posta prima di tornare a inviare messaggi su larga scala, senza dover gestire manualmente le attività di warm-up né rischiare improvvisi cali di reputazione.
I provider di caselle di posta valutano la reputazione in base alla costanza, al volume e al coinvolgimento. Quando questi indicatori si azzerano o subiscono variazioni significative, un aumento graduale e controllato contribuisce a stabilizzare il posizionamento prima di riprendere l'invio a pieno regime.
La configurazione dei record MX per Office 365 è un'operazione che richiede precisione. I sette passaggi descritti in questa guida sono pensati per aiutarti a instradare correttamente la posta elettronica, evitare conflitti DNS e verificare la consegna prima che la migrazione possa essere considerata completata.
Detto questo, la configurazione MX è solo il punto di partenza. I gestori delle caselle di posta continuano a valutare la reputazione del mittente anche dopo la modifica, basandosi sull'autenticazione, sulla coerenza e sull'evoluzione dei modelli di invio. È proprio qui che molte migrazioni incontrano silenziosamente problemi di consegna, anche quando la configurazione tecnica sembra corretta.
Quando una migrazione a Office 365 coincide con l'introduzione di nuovi domini, nuove caselle di posta o variazioni nel volume di invio, spesso la reputazione del mittente richiede tempo per stabilizzarsi. Un rodaggio graduale, unito a una visibilità reale sul posizionamento nella posta in arrivo, riduce il rischio di un improvviso filtraggio o di un calo dell'engagement.
MailReach aiuta i team a garantire la deliverability dopo la migrazione, ricostruendo gradualmente la fiducia nei mittenti, monitorando in tempo reale l'arrivo dei messaggi nella posta in arrivo e scalando in modo sicuro man mano che riprende l'invio. Per garantire la deliverability anche dopo il primo giorno, è possibile verificare l'effettivo recapito tramite un test di arrivo nella posta in arrivo oppure stabilizzare la reputazione con un processo strutturato email warmup l'invio da Microsoft 365 aumenta.
Ogni email che finisce nella cartella dello spam equivale a un potenziale cliente perso. Inizia oggi stesso a migliorare il posizionamento dei tuoi messaggi nella casella di posta in arrivo con i test antispam e il warm-up di MailReach.
Rispettare le regole non basta: scopri dove finiscono le tue e-mail e cosa ne ostacola la consegna. Verifica il tuo punteggio antispam con il nostro test gratuito e migliora la deliverability con il warmup di MailReach.
Senza un adeguato riscaldamento, anche le tue campagne migliori non servono a nulla. Puoi iniziare verificando il posizionamento nella posta in arrivo e migliorare la situazione già da oggi.
Le migliori pratiche per i contenuti delle e-mail che ti eviteranno di finire nella cartella dello spam nel 2026
Quanti messaggi di follow-up è consigliabile inviare per ottenere il maggior numero possibile di risposte?
Come configurare DKIM in Amazon SES (Easy DKIM vs BYODKIM)
Come inviare file di grandi dimensioni via e-mail
Come archiviare le e-mail in Outlook
