Se preferisci ricevere (e inviare) le email del tuo dominio tramite Microsoft 365 (utilizzando Outlook su desktop, web e dispositivi mobili) anziché tramite la webmail cPanel, questa guida illustra passo dopo passo la procedura che adottiamo noi stessi.
Attenzione: una volta che il flusso di posta viene spostato su Microsoft 365, i tuoi account email cPanel esistenti per quel dominio smetteranno di ricevere nuova posta. Tutto ciò che è già presente in quelle caselle rimarrà lì come archivio, ma la nuova posta arriverà su M365. Organizzati di conseguenza.
Il metodo più rapido: accedi e apri la pagina di connessione email. Seleziona il tuo dominio e Microsoft 365, incolla ciò che Microsoft ti fornisce al passaggio 1 e noi aggiungeremo i record per te, incluso DMARC. Se usi questo metodo, salta i passaggi 2 e 3 e continua dal passaggio 4.
Hai solo il dominio con noi, ma non l'hosting? Non avrai cPanel, quindi usa la procedura rapida descritta sopra. Il passaggio 3 non è applicabile al tuo caso. Dove un passaggio menziona l'Editor di zona, usa invece la pagina DNS del tuo dominio. Se il tuo dominio inoltra le email, l'inoltro si interrompe una volta effettuato il collegamento, quindi crea prima le tue caselle di posta.
1. Aggiungi il tuo dominio al tenant Microsoft 365
- Impostazioni → Domini → Aggiungi dominio
- Inserisci il tuo dominio (ad esempio
example.co.uk) e fai clic su Usa questo dominio. - Quando ti viene chiesto come verificare la proprietà, scegli Aggiungi un record TXT. Microsoft ti mostrerà un valore simile a
MS=ms12345678. Dovrai aggiungerlo nel passaggio 2. - Quando ti viene chiesto come effettuare la connessione, scegli Aggiungi i tuoi record DNS (disponi già del controllo completo sui DNS con Gravity Host, quindi non lasciare che Microsoft modifichi i tuoi nameserver).
2. Aggiungi record DNS tramite cPanel Zone Editor
Nel tuo cPanel di Gravity Host, apri Zone Editor per il dominio. Aggiungerai i record che Microsoft ti ha mostrato nel passaggio 1, più un paio di altri:
| Tipo | Nome | Valore | Priorità |
|---|---|---|---|
TXT | @ | MS=ms12345678 (il tuo valore da M365) | Nessuno |
MX | @ | example-co-uk.mail.protection.outlook.com | 0 |
CNAME | rilevamento automatico | autodiscover.outlook.com | Nessuno |
TXT | @ | v=spf1 include:spf.protection.outlook.com -all | Nessuno |
Nota sul valore MX: Microsoft sostituisce i punti con i trattini nel tuo dominio quando genera il nome host per la protezione della posta. Copia sempre il valore esatto dalla procedura guidata di configurazione di Microsoft. Non crearlo manualmente. I domini più recenti potrebbero ottenere un valore che termina con .mx.microsoft, che è altrettanto valido.
Nota sull'SPF: se invii email anche da cPanel (ad es. email transazionali da un sito web sullo stesso dominio), utilizza invece un record SPF combinato. Consulta la sezione "Suggerimenti" in fondo.
3. Imposta il Mail Exchanger remoto in cPanel (clienti hosting)
Questo è il passaggio che la maggior parte delle guide salta, e trascurarlo causa problemi reali.
Anche dopo la modifica del record MX, per impostazione predefinita cPanel continua a trattare il dominio come un mail exchanger locale e tenta di consegnare qualsiasi messaggio a una casella email cPanel. Ora che le caselle sono gestite da Microsoft, questa consegna locale inghiotte silenziosamente i messaggi che sarebbero dovuti arrivare su Outlook.
- cPanel → Routing email
- Scegli il dominio
- Passa da Mail Exchanger locale a Mail Exchanger remoto
- Salva
Da questo momento in poi, cPanel rispetta il record MX e non interferisce.
4. Verifica in Microsoft 365 e aggiungi le caselle di posta
- Torna su
admin.microsoft.com→ Domini → fai clic su Continua / Verifica. Microsoft controllerà i record aggiunti nel passaggio 2. Lo stato del dominio passerà a Integro. - Aggiungi i tuoi indirizzi email per il dominio. Due schemi comuni:
- Casella di posta con licenza esistente + alias: apri l'utente, Gestisci nome utente ed email, aggiungi un alias come
info@yourdomain.co.uk. Gratuito, nessuna licenza aggiuntiva. - Casella di posta condivisa: Team e gruppi → Caselle di posta condivise → Aggiungi. Usala per indirizzi come
support@che vengono letti da più persone. Fino a 50 GB, gratuita, senza consumare licenze.
- Casella di posta con licenza esistente + alias: apri l'utente, Gestisci nome utente ed email, aggiungi un alias come
5. Attiva DKIM in Microsoft Defender
Questo è il passaggio che le persone dimenticano, e aiuta davvero la tua email ad arrivare nella posta in arrivo. DKIM mette una firma su ogni messaggio che dimostra che proviene dal tuo dominio.
- Apri le impostazioni di autenticazione e-mail in Microsoft Defender (Posta elettronica e collaborazione → Criteri e regole → Criteri di minaccia → Impostazioni di autenticazione e-mail → DKIM).
- Fai clic sul tuo dominio. Se Microsoft offre l'opzione Crea chiavi DKIM, fai clic su di essa. Ti verranno quindi mostrati due record CNAME.
- Aggiungi entrambi i record, chiamati
selector1._domainkeyeselector2._domainkey, con i valori esattamente come li mostra Microsoft. Sono diversi per ogni account Microsoft, quindi non possono essere indovinati. Con l'hosting, aggiungili in Zone Editor. Se hai solo il dominio, aggiungili nella pagina DNS del tuo dominio. - Torna in Defender e attiva Firma i messaggi per questo dominio con firme DKIM. Se viene indicato che i record non sono ancora stati trovati, attendi un po' e riprova.
6. Aggiungi un record DMARC
DMARC indica agli altri servizi di posta elettronica cosa fare con le email che dichiarano di provenire dal tuo dominio ma non superano i controlli SPF e DKIM. In Microsoft non c'è un'opzione da attivare: si tratta semplicemente di un altro record DNS. La pagina di connessione email lo aggiunge automaticamente se il tuo dominio non ne possiede già uno. Per aggiungerlo manualmente:
- Tipo:
TXT - Nome:
_dmarc - Valore:
v=DMARC1; p=none
Se disponi di un hosting, aggiungilo nello Zone Editor. Se hai solo il dominio, aggiungilo nella pagina DNS del dominio.
Con p=none non viene bloccato nulla, quindi è sicuro aggiungerlo immediatamente. Una volta che SPF e DKIM sono operativi e le email vengono recapitate correttamente da qualche settimana, puoi passare a p=quarantine e successivamente p=reject, impedendo così ad altri di inviare email spacciandosi per te. Un dominio deve avere un solo record _dmarc.
7. Facoltativo: catch-all verso un'unica casella di posta
Se desideri che tutti gli indirizzi del tuo dominio (creati o meno) confluiscano in un'unica casella di posta, aggiungi una regola di flusso della posta:
- Interfaccia di amministrazione di Exchange → Flusso di posta → Regole → Aggiungi regola → Crea una nuova regola
- Applica se: Il destinatario → l'indirizzo contiene una di queste parole →
yourdomain.co.uk - Fai così: Reindirizza il messaggio a → la tua casella di posta catch-all
- Tranne se: Il destinatario è → la stessa casella catch-all (previene un loop di reindirizzamento)
- Salva e imposta la regola su On nell'elenco delle regole.
8. Facoltativo: invia email transazionali dal tuo sito web tramite M365
Se il tuo sito web invia email (moduli di contatto, ricevute d'ordine), queste passano di default attraverso il mail relay di cPanel. Se preferisci inviarle tramite Microsoft in modo che condividano la stessa reputazione delle risposte della tua casella di posta, puoi instradare il traffico in uscita del sito attraverso il tuo tenant M365 tramite un connettore Inbound.
Questa procedura è più avanzata e specifica per l'account Microsoft: apri un ticket di assistenza con noi e ti guideremo passo dopo passo.
Consigli e insidie
SPF combinato quando invii ancora da cPanel
Se il tuo sito web su cPanel invia email transazionali e la tua casella di posta si trova su Microsoft 365, il record SPF solo per M365 farà sì che le email del sito non superino la verifica SPF. Utilizza invece questa versione combinata:
v=spf1 +a +mx +include:relay.mailchannels.net +include:spf.protection.outlook.com ~allMigrazione di caselle email cPanel esistenti
Se hai delle email nelle caselle cPanel che desideri conservare in Outlook, configura prima la nuova casella Microsoft (con IMAP abilitato), quindi connettile entrambe come account IMAP in un client di posta desktop (Outlook o Thunderbird) e trascina le cartelle da una all'altra. In questo modo copierai la posta prima di modificare i record MX.
Email "mancanti" dopo il cambio di record MX
Se le email iniziano a sparire dopo la modifica dei record MX, si tratta quasi sempre di una di queste due cose:
- Remote Mail Exchanger non è impostato (clienti hosting): vedi il passaggio 3 qui sopra. cPanel sta ancora tentando di recapitare i messaggi in locale.
- L'indirizzo del destinatario non esiste ancora in M365: Microsoft rifiuta la posta indirizzata a caselle sconosciute. Aggiungi l'indirizzo come casella di posta o alias oppure configura la regola catch-all al passaggio 7.
La verifica richiede troppo tempo
Le modifiche DNS tramite cPanel si propagano sui nostri nameserver in un paio di minuti, ma i resolver esterni memorizzano nella cache i vecchi valori. Utilizza uno strumento come dig TXT yourdomain.co.uk @1.1.1.1 o whatsmydns.net per verificare cosa vedono i DNS pubblici.
Hai bisogno di aiuto?
Apri un ticket e ti guideremo passo dopo passo, oppure effettueremo noi la configurazione di M365 su richiesta: la maggior parte dei domini è pronta in circa 30 minuti.