Domini di posta elettronica e autenticazione del mittente per Servizi di comunicazione di Azure

  • Articolo

Un dominio di posta elettronica è un nome univoco visualizzato dopo gli indirizzi di posta elettronica di accesso @. In genere assume la forma del nome e del marchio dell'organizzazione riconosciuti in pubblico. L'uso del dominio nella posta elettronica consente agli utenti di considerare attendibile che questo messaggio non è un tentativo di phishing e che proviene da un'origine attendibile, creando così credibilità per il tuo marchio. Se si preferisce, è possibile utilizzare i domini di posta elettronica offerti tramite il Servizi di comunicazione di Azure. Offriamo un dominio di posta elettronica che può essere usato per inviare messaggi di posta elettronica per conto dell'organizzazione.

Domini di posta elettronica e autenticazione del mittente

Servizi di comunicazione di posta elettronica consente di configurare la posta elettronica con due tipi di domini: Domini gestiti di Azure e Domini personalizzati.

Domini gestiti di Azure

Ottenere domini gestiti di Azure è una configurazione con un solo clic. È possibile aggiungere un sottodominio di Azure gratuito alla risorsa di comunicazione tramite posta elettronica e inviare messaggi di posta elettronica usando posta elettronica da domini come donotreply@xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx.azurecomm.net. Il dominio gestito di Azure verrà preconfigurato con il supporto necessario per l'autenticazione del mittente.

Domini personalizzati

In questa opzione si aggiunge un dominio già proprietario. È necessario aggiungere il dominio e verificare la proprietà per inviare messaggi di posta elettronica e quindi configurare per il supporto di autenticazione richiesto.

Autenticazione del mittente per i domini

L'autenticazione della posta elettronica (nota anche come convalida della posta elettronica) è un gruppo di standard che tenta di interrompere lo spoofing (messaggi di posta elettronica da mittenti contraffatti). La pipeline di posta elettronica usa questi standard per verificare i messaggi di posta elettronica inviati. L'attendibilità nella posta elettronica inizia con l'autenticazione e la posta elettronica di Servizi di comunicazione di Azure consente ai mittenti di configurare correttamente i protocolli di autenticazione di posta elettronica seguenti per impostare l'autenticazione appropriata per i messaggi di posta elettronica.

SPF (Sender Policy Framework) SPF RFC 7208 è un meccanismo che consente ai proprietari di dominio di pubblicare e gestire, tramite un record TXT DNS standard, un elenco di sistemi autorizzati a inviare messaggi di posta elettronica per loro conto. Servizi di comunicazione di Azure consente di configurare il record SPF necessario che deve essere aggiunto al DNS per verificare i domini personalizzati.

DKIM (Domain Keys Identified Mail) DKIM RFC 6376 consente a un'organizzazione di richiedere la responsabilità di trasmettere un messaggio in modo che possa essere convalidato dal destinatario. Servizi di comunicazione di Azure consente di configurare i record DKIM necessari che devono essere aggiunti al DNS per verificare i domini personalizzati.

Seguire la procedura per configurare l'autenticazione del mittente per il dominio.

Scelta del tipo di dominio

È possibile scegliere l'esperienza più adatta per l'azienda. È possibile iniziare con lo sviluppo usando il dominio gestito di Azure e passare a un dominio personalizzato quando si è pronti per avviare le applicazioni.

Come connettere un dominio per l'invio di messaggi di posta elettronica

Le risorse del servizio di comunicazione tramite posta elettronica sono progettate per abilitare i passaggi di convalida del dominio il più possibile separati dall'integrazione dell'applicazione. L'integrazione delle applicazioni collegata al servizio di comunicazione di Azure e ogni servizio di comunicazione potrà essere collegato a uno dei domini verificati da Servizi di comunicazione tramite posta elettronica. Seguire la procedura per connettere i domini verificati. Per passare da un dominio verificato a un altro, è necessario disconnettere il dominio e connettere un dominio diverso.

Passaggi successivi

I documenti seguenti possono essere interessanti: