Sicurezza Email

Le vostre email raggiungono davvero la posta in arrivo?

Questo strumento interroga i record DNS attivi del vostro dominio e mostra i valori reali di SPF, DMARC, DKIM e MX. Se qualcuno può inviare email spacciandosi per voi, vedrete subito il motivo esatto.

Esegue query DNS-over-HTTPS in tempo reale dal browser. Nessun dato viene inviato ai nostri server.

Questo strumento esegue query DNS-over-HTTPS direttamente dal vostro browser verso il resolver pubblico di Cloudflare. Legge i record TXT e MX reali e li visualizza testualmente. Poiché le interrogazioni avvengono nel browser, nessun dato relativo al vostro dominio viene inviato a Live Ajans.

La guida dietro questo strumento SPF, DKIM e DMARC: guida completa all'autenticazione email Perché le vostre fatture finiscono nello spam e come chiunque può inviare email a vostro nome. Come configurare SPF, DKIM e DMARC in sicurezza. Leggi la guida · 7 min di lettura →

Cosa verifica questo strumento

Query DNS in tempo reale direttamente dal vostro browser. Il dominio non viene mai inviato ai nostri server.

  • Record SPF

    Quali server possono inviare a vostro nome, quanti dei 10 lookup DNS ammessi vengono impiegati e la direttiva di chiusura.

  • Policy DMARC

    Se le email contraffatte vengono respinte, messe in quarantena o — caso frequente — semplicemente registrate e consegnate.

  • Firma DKIM

    Testata sui selettori canonici dei principali provider. Segnalata come non conclusiva se personalizzata.

  • Record MX

    Verifica se il dominio è effettivamente configurato per ricevere posta elettronica.

  • Vulnerabilità allo spoofing

    Una risposta diretta e inequivocabile: qualcuno può attualmente inviare email spacciandosi per voi?

  • Testo del record grezzo

    I valori reali pubblicati nei record DNS, parola per parola, per esaminarne l'esatta sintassi.

Come interpretare i risultati

Nessun record DMARC significa che il vostro dominio è spoofabile in questo istante. Chiunque può inviare email spacciandosi per la vostra azienda e i server riceventi non hanno disposizioni per bloccarle. Le truffe tramite false fatture ai clienti avvengono esattamente così.

DMARC su p=none non fornisce protezione. Analizza, genera report, ma recapita comunque i messaggi contraffatti. È il corretto punto di partenza — servono i report per mappare ogni mittente legittimo prima di passare al rifiuto — ma un dominio che resta su p=none per anni ha solo l'apparenza della sicurezza, non la sostanza.

SPF con oltre 10 lookup DNS fallisce sistematicamente, provocando il rifiuto delle vostre normali email aziendali. È un problema che insorge gradualmente integrando nuovi strumenti: Google Workspace, CRM, piattaforma di marketing e helpdesk.

Un SPF che termina con +all autorizza l'intero pianeta a inviare email a vostro nome. È perfino peggiore dell'assenza totale di SPF e solitamente nasce da un test di debug mai rimosso.

Un esito DKIM non conclusivo non è un errore. I selettori sono specifici di ciascun provider e non possono essere scansionati alla cieca dall'esterno. Verificate la configurazione raccomandata dal vostro fornitore di posta.

A cosa servono questi record

SPF — chi è autorizzato a inviare per vostro conto

Un record TXT che elenca i server autorizzati a trasmettere email per il vostro dominio. Senza di esso, i server riceventi non hanno modo di distinguere la posta legittima da una contraffatta. Attenzione a non superare i 10 lookup DNS nel record (limite che fa fallire interamente SPF) e a non usare la direttiva finale +all, che autorizza chiunque su Internet a inviare email a vostro nome.

DKIM — la prova crittografica

Una firma digitale allegata ai messaggi in uscita, convalidata tramite una chiave pubblica pubblicata nei DNS. Dimostra che il messaggio proviene autenticamente dal vostro dominio e non è stato alterato durante il transito. DKIM impiega nomi di selettori arbitrari: un verificatore pubblico può testare solo quelli più diffusi — la documentazione del vostro provider elenca il vostro selettore specifico.

DMARC — la policy che unifica il sistema

Indica ai server destinatari come comportarsi in caso di fallimento di SPF o DKIM: nessuna azione (p=none), quarantena o rifiuto totale. Gran parte dei domini imposta p=none e non si evolve mai, il che significa che il record esiste ma non blocca alcuno spoofing. DMARC abilita inoltre i report statistici per monitorare chi trasmette email a vostro nome.

MX — dove viene recapitata la posta

I server designati a ricevere le email per il vostro dominio. Un record MX mancante o errato comporta il mancato recapito della posta in entrata.

Perché è fondamentale per il business

Google e Yahoo applicano requisiti stringenti di autenticazione per tutti i mittenti. I domini privi di record corretti per SPF, DKIM e DMARC finiscono costantemente nello spam o vengono bloccati. Se inviate fatture, conferme d'ordine o newsletter promozionali, questa è un'infrastruttura critica per il fatturato.

Domande frequenti

Come fa questo strumento a controllare i record senza un server?

Utilizza DNS-over-HTTPS, un protocollo standard che consente al browser di interrogare direttamente il DNS. La richiesta viene inviata al resolver pubblico di Cloudflare e i dati tornano direttamente al vostro browser. Noi non vediamo mai la query.

Perché DKIM risulta non conclusivo?

I record DKIM risiedono sotto un selettore specifico definito da ciascun provider email — non esiste una posizione universale interrogabile. Testiamo i selettori standard utilizzati da Google Workspace, Microsoft 365 e dai principali ESP. Se il vostro servizio adotta un selettore personalizzato, il controllo non può individuarlo a priori, per cui segnaliamo 'non conclusivo' anziché indicarlo come assente.

Il mio record DMARC esiste ma il tool segnala un avviso. Perché?

Quasi certamente perché è configurato su p=none, una modalità di solo monitoraggio — raccoglie i report ma consente il recapito della posta contraffatta. È il punto di partenza raccomandato, ma rimanerci a tempo indeterminato significa avere il record senza alcuna protezione effettiva.

Potete correggere questi record per noi?

Sì. L'autenticazione email è parte integrante dei nostri interventi tecnici: configuriamo correttamente SPF, DKIM e DMARC, portiamo in sicurezza la policy DMARC al livello di blocco senza interrompere i messaggi legittimi e attiviamo il monitoraggio continuo dei report.

Altri strumenti gratuiti

Audit SEO e Velocità Pagina

Dati reali Core Web Vitals tramite le API di Google, più verifiche on-page dal vivo sul vostro HTML effettivo.

Diteci quali obiettivi volete raggiungere.

Un solo team. Tre uffici. Ventisei lingue. Inviateci il problema e riceverete una risposta tecnica qualificata — non un copione di vendita.

Richiedi un preventivo → Scrivici ora

Una proposta scritta entro un giorno lavorativo, nella vostra lingua.