Hosting Web - Buone pratiche per l'invio delle email

Obiettivo

Il tuo hosting web offre due modi per inviare email dal tuo sito: la funzione PHP mail() nativa, che utilizza i server di invio del tuo hosting, e l'invio SMTP autenticato tramite un account email associato al tuo dominio. Entrambi sono legittimi. mail() è il metodo predefinito: non richiede alcuna configurazione, è soggetto a una quota per hosting e può essere monitorato dal tuo Spazio Cliente OVHcloud. L'SMTP autenticato è l'alternativa quando devi controllare l'identità del mittente: l'indirizzo From: è legato a un account autenticato e l'email porta la firma del tuo dominio. Le sue quote si applicano per account email e per indirizzo IP di origine, condiviso tra i siti di un hosting condiviso.

Questa guida ti aiuta a scegliere tra i due metodi e ti spiega come configurare un invio SMTP autenticato da un hosting condiviso, sia che tu gestisca un sito WordPress, un altro CMS o un'applicazione PHP.

Prerequisiti

• Disporre di un'offerta di Hosting Web OVHcloud.
• Solo per l'invio SMTP autenticato: disporre di un indirizzo email associato al tuo nome a dominio (offerta MX Plan, Email Pro o Exchange). Se non ne hai ancora uno, consulta la guida Creare un account email con MX Plan.

Accesso allo Spazio Cliente OVHcloud

• Link diretto: Hosting
• Percorso di navigazione: Web Cloud > Hosting > Seleziona il tuo hosting web

Procedura

1. mail() o SMTP autenticato: quale scegliere?

Entrambi i metodi inviano email dal tuo sito web. Si differenziano per:

• il server di invio dell'email,
• le limitazioni di invio,
• il modo in cui le monitori.

Qualunque sia il metodo scelto:

• I server destinatari (Gmail, Outlook, ecc.) verificano che il dominio del From: autorizzi il server di invio. Mantieni corretti i tuoi record SPF, DKIM e DMARC nella tua zona DNS.
• Un invio abusivo o di spam dal tuo hosting o dal tuo account email comporta un blocco automatico. Se le tue email non partono più, consulta la guida Gestire l'invio delle email automatiche.
• La dimensione totale di un'email non può superare 10 MB, intestazioni e codifica inclusi.

Moduli aperti: un vettore di abuso per entrambi i metodi

Un modulo di contatto accessibile pubblicamente, senza alcun meccanismo di protezione, è un bersaglio privilegiato per i bot. I bot lo sfruttano per inviare migliaia di email in pochi minuti tramite il tuo hosting: l'IP condiviso viene bloccato e tutti i clienti del cluster ne subiscono le conseguenze.

Metti in atto le seguenti protezioni su qualsiasi modulo che generi un invio di email:

• Captcha: integra un sistema di verifica (Google reCAPTCHA v3, hCaptcha o un semplice calcolo aritmetico) per bloccare gli invii automatizzati.
• Limitazione della frequenza: limita il numero di invii per indirizzo IP lato server per evitare abusi a raffica.
• Validazione rigorosa degli input: ripulisci tutti i campi del modulo prima di utilizzarli in un'email, non fidarti mai dei dati inseriti dall'utente.

2. Configurare l'invio SMTP autenticato con un account email OVHcloud

Principio

Invia le tue email tramite una connessione SMTP autenticata verso il server di posta OVHcloud, utilizzando un account email associato al tuo dominio (ad esempio contact@mydomain.ovh).

Questo approccio ha tre vantaggi:

• Autenticazione garantita: il server OVHcloud verifica la tua identità prima di accettare l'email.
• SPF e DKIM: l'email viene inviata da un server autorizzato per il tuo dominio e firmata DKIM se DKIM è attivato per il tuo dominio.
• Un solo account identificato: ogni invio è legato a un unico account email, di cui puoi cambiare la password in qualsiasi momento per fermare uno script o un plugin abusivo.

Invio con mail(): il dominio deve essere associato al tuo hosting

Per inviare email dal tuo hosting web con la funzione PHP mail(), il dominio utilizzato nel campo From: deve essere associato al tuo hosting.

Questo dominio non deve necessariamente essere gestito nel tuo account OVHcloud: puoi utilizzare un dominio registrato presso un altro registrar, purché sia associato al tuo hosting web: è questa associazione che ti autorizza a inviare email a nome di quel dominio.

Perché il campo From: deve appartenere al tuo dominio

Il campo From: della tua email deve obbligatoriamente contenere un indirizzo appartenente al tuo dominio (ad esempio contact@mydomain.ovh), e questo indirizzo deve corrispondere all'account SMTP utilizzato per l'autenticazione.

Se il From: non corrisponde al dominio autorizzato nel record SPF, o se la firma DKIM non corrisponde, i server di posta destinatari (Gmail, Outlook, ecc.) possono rifiutare l'email o classificarla come spam.

Moduli di contatto: campo From: fisso e Reply-To: dell'utente

Un errore frequente: inserire nel campo From: l'indirizzo email digitato dall'utente nel modulo. Ad esempio, un visitatore inserisce utente@gmail.com e lo script utilizza questo indirizzo come mittente.

Questo comportamento è errato per due motivi:

• Il record SPF del tuo dominio non autorizza i server Gmail (o qualsiasi altro fornitore terzo) a inviare a tuo nome → errore del controllo SPF.
• Invii "a nome di" un indirizzo che non ti appartiene → alto rischio di classificazione come spam o di rifiuto.

Lo schema corretto per un modulo di contatto:

Quando rispondi, il tuo client di posta utilizza l'indirizzo del campo Reply-To:, senza compromettere l'autenticazione SPF/DKIM.

Ecco come adattare l'esempio PHPMailer per un modulo di contatto:

// Dati forniti dall'utente (validare e sanificare prima dell'uso)
$userEmail = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL);
$userName  = htmlspecialchars(strip_tags($_POST['name']));
$message   = htmlspecialchars(strip_tags($_POST['message']));

if (!$userEmail) {
    die('Invalid email address.');
}

// From: sempre fisso — l'indirizzo del tuo sito, mai quello dell'utente
$mail->setFrom('contact@mydomain.ovh', 'My Website');

// Reply-To: l'indirizzo dell'utente, per potergli rispondere direttamente
$mail->addReplyTo($userEmail, $userName);

// Destinatario: te stesso (ricevi il messaggio del modulo)
$mail->addAddress('contact@mydomain.ovh', 'My Website');

$mail->Subject = '[Contact] ' . $userName;
$mail->Body    = "Name: $userName\nEmail: $userEmail\n\nMessage:\n$message";

Parametri SMTP OVHcloud

Utilizza i seguenti parametri per il tuo account email MX Plan (incluso con l'hosting web):

Dove trovare le tue credenziali SMTP

Il nome utente SMTP è il tuo indirizzo email completo (ad esempio contact@mydomain.ovh).

La password è quella definita durante la creazione dell'indirizzo, o modificata dallo Spazio Cliente OVHcloud. Se l'hai dimenticata o desideri reimpostarla, consulta la guida Modifica la password di un indirizzo email.

Esempio di codice PHP con PHPMailer

PHPMailer è la libreria PHP di riferimento per l'invio di email tramite SMTP. Installala tramite Composer:

composer require phpmailer/phpmailer

Ecco un esempio completo di invio SMTP autenticato:

<?php
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\SMTP;
use PHPMailer\PHPMailer\Exception;

require 'vendor/autoload.php';

$mail = new PHPMailer(true);

try {
    // Impostazioni del server SMTP OVHcloud
    $mail->isSMTP();
    $mail->Host       = 'smtp.mail.ovh.net';
    $mail->SMTPAuth   = true;
    $mail->Username   = 'contact@mydomain.ovh'; // Il tuo indirizzo email OVHcloud
    $mail->Password   = 'your_password';         // Password dell'account email
    $mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS; // SSL/TLS
    $mail->Port       = 465;

    // Mittente: deve appartenere al tuo dominio
    $mail->setFrom('contact@mydomain.ovh', 'My Website');
    $mail->addReplyTo('contact@mydomain.ovh', 'My Website');

    // Destinatario
    $mail->addAddress('mary.johnson@example.com', 'Recipient Name');

    // Contenuto
    $mail->isHTML(true);
    $mail->Subject = 'Your email subject';
    $mail->Body    = 'Email body in <b>HTML</b>';
    $mail->AltBody = 'Email body in plain text (fallback)';

    $mail->send();
    echo 'Email sent successfully.';
} catch (Exception $e) {
    echo "Error while sending: {$mail->ErrorInfo}";
}

3. WordPress e altri CMS: utilizzare un plugin SMTP

3.1 Come WordPress invia le email di default

La funzione wp_mail() di WordPress utilizza in background la funzione PHP mail(), con un indirizzo From: definito da WordPress o da ciascun plugin. Questi invii rientrano quindi nella quota del tuo hosting e puoi monitorarli dallo Spazio Cliente OVHcloud.

Per un mittente fisso e autenticato su tutte le email del tuo sito, installa un plugin SMTP che sostituisce wp_mail() con una connessione SMTP autenticata verso il tuo server di posta OVHcloud.

3.2 Configurare WP Mail SMTP

WP Mail SMTP è il plugin più utilizzato per questa configurazione.

Installazione:

1. Nella tua amministrazione WordPress, accedi a Plugin > Aggiungi nuovo plugin.
2. Cerca WP Mail SMTP e clicca su Installa ora, quindi su Attiva.

Configurazione:

1. Accedi a WP Mail SMTP > Impostazioni nel menu di amministrazione.
2. Nella sezione Mittente, compila i seguenti campi:

3. Nella sezione Mailer, seleziona Altro SMTP.
4. Compila i parametri SMTP:

5. Clicca su Salva impostazioni.
6. Nella scheda Strumenti, utilizza Test invio email per verificare la configurazione.

3.3 Alternativa: FluentSMTP

FluentSMTP è un'alternativa leggera e gratuita. La quota di invio del tuo account email si applica allo stesso modo.

Installazione:

1. Nella tua amministrazione WordPress, accedi a Plugin > Aggiungi nuovo plugin.
2. Cerca FluentSMTP e clicca su Installa ora, quindi su Attiva.

Configurazione:

1. Accedi a FluentSMTP > Impostazioni.
2. Clicca su Aggiungi connessione e seleziona Altro SMTP.
3. Compila gli stessi parametri di WP Mail SMTP:

4. Clicca su Salva connessione, quindi invia un'email di test.

3.4 Altri CMS (Drupal, Joomla, PrestaShop)

Il principio è identico per qualsiasi CMS o framework: sostituisci la funzione di invio nativa con un modulo o una configurazione SMTP autenticata.

In tutti i casi, i parametri SMTP sono identici: server smtp.mail.ovh.net, porta 465 (SSL/TLS) o 587 (STARTTLS), con autenticazione tramite l'indirizzo email completo e la relativa password.

Per saperne di più

Gestire l'invio delle email automatiche

Specifiche tecniche degli hosting web

Migliora la sicurezza delle email con un record SPF

Migliora la sicurezza delle email con un record DKIM

Migliora la sicurezza delle email con un record DMARC

Per prestazioni specializzate (posizionamento, sviluppo, ecc.) contatta i partner di OVHcloud.

Se desideri ricevere assistenza sull'utilizzo e la configurazione delle tue soluzioni OVHcloud, ti invitiamo a consultare le nostre diverse offerte di supporto.

Contatta la nostra Community di utenti.