Quando serve un server SMTP dedicato<\/h3>\n
Un server SMTP dedicato non è la soluzione per tutti. Nella maggior parte dei casi, un servizio transazionale come SendGrid, Mailgun o Amazon SES è più che sufficiente. Tuttavia, ci sono scenari specifici in cui un server dedicato diventa necessario:<\/p>\n
- \n
- Volumi molto elevati<\/strong>: se invii decine di migliaia di email al giorno, un server dedicato può essere più economico dei servizi transazionali.<\/li>\n
- Controllo totale<\/strong>: esigenze di conformità (GDPR, settore sanitario, finanziario) che richiedono che i dati email non passino attraverso terze parti.<\/li>\n
- Personalizzazione avanzata<\/strong>: necessità di configurazioni specifiche non disponibili nei servizi standard.<\/li>\n
- Reputazione IP esclusiva<\/strong>: con un IP dedicato, la tua reputazione non è influenzata dal comportamento di altri utenti sullo stesso server.<\/li>\n
- Infrastruttura interna<\/strong>: aziende che preferiscono mantenere l’infrastruttura email all’interno del proprio perimetro IT.<\/li>\n<\/ul>\n
Opzioni per un server SMTP dedicato<\/h3>\n
1. Postfix su server Linux<\/h4>\n
Postfix<\/strong> è il server di posta più utilizzato su sistemi Linux. È robusto, ben documentato e altamente configurabile. La configurazione base prevede:<\/p>\n
- \n
- Installazione<\/strong>:
apt install postfix<\/code> su Debian\/Ubuntu oyum install postfix<\/code> su CentOS.<\/li>\n- Configurazione base<\/strong>: modifica di
\/etc\/postfix\/main.cf<\/code> con i parametri del tuo dominio.<\/li>\n- Autenticazione SASL<\/strong>: configurazione di SASL per l’autenticazione degli utenti.<\/li>\n
- Certificato TLS<\/strong>: installazione di un certificato SSL\/TLS per la crittografia.<\/li>\n
- Limiti e rate control<\/strong>: configurazione dei limiti di invio per prevenire abusi.<\/li>\n<\/ol>\n
Esempio di configurazione base di Postfix:<\/p>\n
myhostname = mail.tuodominio.it\nmydomain = tuodominio.it\nmyorigin = $mydomain\ninet_interfaces = all\nmydestination = $myhostname, localhost\nsmtpd_tls_cert_file = \/etc\/letsencrypt\/live\/mail.tuodominio.it\/fullchain.pem\nsmtpd_tls_key_file = \/etc\/letsencrypt\/live\/mail.tuodominio.it\/privkey.pem\nsmtpd_tls_security_level = may\nsmtp_tls_security_level = may\nsmtpd_sasl_auth_enable = yes\nsmtpd_sasl_type = dovecot\nsmtpd_sasl_path = private\/auth\nsmtpd_relay_restrictions = permit_sasl_authenticated, reject<\/code><\/pre>\n![\"Configurazione](\"https:\/\/gtechgroup.it\/blog\/wp-content\/uploads\/2026\/05\/wms-02-settings.png\")
<\/p>\n2. Relay SMTP tramite provider di hosting<\/h4>\n
Molti provider di hosting professionale offrono server SMTP dedicati o relay SMTP come parte dei loro servizi. Questa è spesso la soluzione più semplice perché:<\/p>\n
- \n
- Il server SMTP è già configurato e mantenuto dal provider.<\/li>\n
- I record DNS (SPF, DKIM, PTR) sono configurati automaticamente.<\/li>\n
- Il supporto tecnico è disponibile in caso di problemi.<\/li>\n<\/ul>\n
Esempi di hosting che offrono relay SMTP: Plesk con Postfix, cPanel con Exim, DirectAdmin.<\/p>\n
3. Servizi SMTP dedicati<\/h4>\n
Un’alternativa intermedia tra un server completamente autogestito e un servizio transazionale condiviso sono i servizi SMTP con IP dedicato:<\/p>\n
- \n
- SendGrid con IP dedicato<\/strong>: disponibile nei piani Pro, offre un IP esclusivo per le tue email.<\/li>\n
- Mailgun con IP dedicato<\/strong>: disponibile come add-on per qualsiasi piano.<\/li>\n
- Amazon SES con IP dedicato<\/strong>: tramite “Dedicated IPs” nel pannello SES.<\/li>\n
- SMTP2GO<\/strong>: servizio SMTP con piani che includono IP dedicati.<\/li>\n
- Elastic Email<\/strong>: servizio economico con opzione IP dedicato.<\/li>\n<\/ul>\n
Configurazione DNS per il server SMTP<\/h3>\n
Indipendentemente dal tipo di server SMTP scelto, la configurazione DNS è fondamentale:<\/p>\n
Record A e PTR<\/h4>\n
Il server SMTP deve avere un record A che punta al suo indirizzo IP e un record PTR (reverse DNS) che risolve l’IP al nome del server. Questi devono corrispondere:<\/p>\n
mail.tuodominio.it. A 123.45.67.89\n89.67.45.123.in-addr.arpa. PTR mail.tuodominio.it.<\/code><\/pre>\nRecord MX<\/h4>\n
Se il server viene utilizzato anche per la ricezione delle email (non solo per l’invio), configura il record MX:<\/p>\n
tuodominio.it. MX 10 mail.tuodominio.it.<\/code><\/pre>\nRecord SPF<\/h4>\n
Includi l’IP del server nel record SPF del dominio:<\/p>\n
v=spf1 ip4:123.45.67.89 ~all<\/code><\/pre>\nDKIM<\/h4>\n
Configura la firma DKIM sul server (con OpenDKIM per Postfix) e pubblica la chiave pubblica nel DNS:<\/p>\n
default._domainkey.tuodominio.it. TXT \"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3...\"<\/code><\/pre>\n![\"Test](\"https:\/\/gtechgroup.it\/blog\/wp-content\/uploads\/2026\/05\/wms-03-tools.png\")
<\/p>\nIntegrazione con WP Mail SMTP<\/h3>\n
Una volta configurato il server SMTP dedicato, l’integrazione con WP Mail SMTP è identica a quella di qualsiasi altro server SMTP:<\/p>\n
- \n
- Vai su WP Mail SMTP → Impostazioni<\/strong>.<\/li>\n
- Seleziona Altro SMTP<\/strong> come mailer.<\/li>\n
- Inserisci i parametri del tuo server:\n
- \n
- Host SMTP<\/strong>:
mail.tuodominio.it<\/code> (o l’indirizzo IP del server).<\/li>\n- Crittografia<\/strong>: TLS.<\/li>\n
- Porta<\/strong>: 587.<\/li>\n
- Autenticazione<\/strong>: Sì.<\/li>\n
- Username<\/strong>: l’utente configurato sul server SMTP.<\/li>\n
- Password<\/strong>: la password corrispondente.<\/li>\n<\/ul>\n<\/li>\n
- Salva e testa l’invio.<\/li>\n<\/ol>\n
Sicurezza del server SMTP<\/h3>\n
Un server SMTP mal configurato può diventare un punto di vulnerabilità significativo. Ecco le misure di sicurezza essenziali:<\/p>\n
Prevenzione dell’open relay<\/h4>\n
Un “open relay” è un server SMTP che accetta di inoltrare email da qualsiasi mittente a qualsiasi destinatario, senza autenticazione. Questo è il peggiore errore di configurazione possibile, perché il tuo server verrà immediatamente sfruttato dagli spammer e il tuo IP finirà in blacklist nel giro di ore.<\/p>\n
Assicurati che il tuo server accetti email per il relay solo da utenti autenticati<\/strong>:<\/p>\n
smtpd_relay_restrictions = permit_sasl_authenticated, reject_unauth_destination<\/code><\/pre>\nRate limiting<\/h4>\n
Configura limiti di invio per prevenire abusi, sia intenzionali che accidentali:<\/p>\n
smtpd_client_message_rate_limit = 100\nsmtpd_client_recipient_rate_limit = 500\nanvil_rate_time_unit = 60s<\/code><\/pre>\nFirewall<\/h4>\n
Limita l’accesso al server SMTP solo dagli IP autorizzati (il tuo server web) e blocca tutto il resto:<\/p>\n
- \n
- Porta 25: aperta solo per la ricezione email da altri server (se necessario).<\/li>\n
- Porta 587: aperta solo per l’invio autenticato dagli IP dei tuoi server web.<\/li>\n
- Porta 465: alternativa a 587 con SSL diretto, stesse restrizioni.<\/li>\n<\/ul>\n
Monitoraggio<\/h4>\n
Implementa un sistema di monitoraggio per:<\/p>\n
- \n
- Verificare che il server sia sempre raggiungibile.<\/li>\n
- Monitorare la coda dei messaggi (una coda che cresce potrebbe indicare problemi di consegna).<\/li>\n
- Controllare i log per tentativi di accesso non autorizzato.<\/li>\n
- Verificare periodicamente che l’IP non sia finito in blacklist.<\/li>\n<\/ul>\n
Manutenzione del server SMTP<\/h3>\n
Un server SMTP dedicato richiede manutenzione regolare:<\/p>\n
- \n
- Aggiornamenti di sicurezza<\/strong>: mantieni il software (Postfix, OpenDKIM, Dovecot) sempre aggiornato.<\/li>\n
- Rinnovo certificati<\/strong>: i certificati Let’s Encrypt scadono ogni 90 giorni (configura il rinnovo automatico con certbot).<\/li>\n
- Pulizia log<\/strong>: configura la rotazione dei log per evitare che occupino troppo spazio disco.<\/li>\n
- Monitoraggio coda<\/strong>: controlla periodicamente che la coda dei messaggi non contenga email bloccate.<\/li>\n
- Verifica blacklist<\/strong>: controlla settimanalmente che l’IP del server non sia in blacklist.<\/li>\n<\/ul>\n
![\"Stato](\"https:\/\/gtechgroup.it\/blog\/wp-content\/uploads\/2026\/05\/wc-status.png\")
<\/p>\nIP warming per un nuovo server<\/h3>\n
Se configuri un server SMTP con un nuovo indirizzo IP, è fondamentale eseguire un processo di IP warming<\/strong> per costruire gradualmente la reputazione dell’IP:<\/p>\n
- \n
- Settimana 1<\/strong>: invia al massimo 50-100 email al giorno, preferibilmente a destinatari che interagiscono con le email (aprono, cliccano).<\/li>\n
- Settimana 2<\/strong>: aumenta a 200-500 email al giorno.<\/li>\n
- Settimana 3<\/strong>: aumenta a 1.000-2.000 email al giorno.<\/li>\n
- Settimana 4 e successive<\/strong>: continua ad aumentare gradualmente fino al volume desiderato.<\/li>\n<\/ol>\n
Durante il processo di warming, monitora attentamente il bounce rate, il tasso di reclami per spam e la presenza in blacklist. Se uno di questi indicatori peggiora, rallenta il volume e investiga la causa.<\/p>\n
Confronto dei costi<\/h3>\n
- Settimana 2<\/strong>: aumenta a 200-500 email al giorno.<\/li>\n
- Rinnovo certificati<\/strong>: i certificati Let’s Encrypt scadono ogni 90 giorni (configura il rinnovo automatico con certbot).<\/li>\n
- Aggiornamenti di sicurezza<\/strong>: mantieni il software (Postfix, OpenDKIM, Dovecot) sempre aggiornato.<\/li>\n
- Crittografia<\/strong>: TLS.<\/li>\n
- Seleziona Altro SMTP<\/strong> come mailer.<\/li>\n
- Mailgun con IP dedicato<\/strong>: disponibile come add-on per qualsiasi piano.<\/li>\n
- SendGrid con IP dedicato<\/strong>: disponibile nei piani Pro, offre un IP esclusivo per le tue email.<\/li>\n
- Configurazione base<\/strong>: modifica di
- Controllo totale<\/strong>: esigenze di conformità (GDPR, settore sanitario, finanziario) che richiedono che i dati email non passino attraverso terze parti.<\/li>\n