Verifica SPF, DKIM e DMARC
Verifichi l'autenticazione email di un dominio: record SPF, DKIM e DMARC, con soluzioni per ciò che manca
Risultato
Inserisca un dominio per verificarne l'autenticazione email.
SPF
Quali server possono inviare posta per il dominio.
DKIM
Firme che dimostrano che un messaggio non è stato alterato.
DMARC
Cosa fanno i destinatari con la posta che non supera i controlli.
Informazioni su Verifica SPF, DKIM e DMARC
Questo strumento legge i tre record che determinano se la posta di un dominio è attendibile: SPF, DKIM e DMARC. Un dominio, una verifica, tutte e tre le risposte, ciascuna con un esito positivo, un avviso o un errore e il motivo spiegato con parole semplici.
Rileva gli errori che inviano silenziosamente la posta nello spam: un record SPF che supera il limite di 10 ricerche, un secondo record SPF, una chiave DKIM da 1024 bit o una politica DMARC che non blocca nulla.
Quando DMARC manca, ottiene un record iniziale da copiare e il fornitore di posta del dominio viene riconosciuto dai suoi server di posta.
Funzioni principali
- Tutti e tre in una verifica: SPF, DKIM e DMARC vengono verificati insieme, con un punteggio complessivo.
- Conteggio delle ricerche SPF: vengono seguiti gli include per contare ogni ricerca DNS rispetto al limite di 10, il problema SPF nascosto più comune.
- DKIM senza conoscere il selettore: vengono provati i nomi usati dai principali servizi di posta; può anche inserire il Suo.
- Robustezza delle chiavi: viene mostrata la lunghezza di ogni chiave DKIM, con un avviso per quelle inferiori a 2048 bit.
- Analisi della politica DMARC: vengono spiegati politica, copertura e indirizzo dei rapporti, con un record suggerito se non ne esiste alcuno.
- Fornitore di posta: Google Workspace, Microsoft 365, Zoho e altri vengono riconosciuti dai server di posta.
Come usare lo strumento
- Inserire un dominio: la parte dopo la @ nell'indirizzo email, come example.com.
- Aggiungere un selettore se noto: facoltativo; è il valore s= nell'intestazione DKIM-Signature di un messaggio inviato.
- Premere Verificare: tutti e tre i record vengono letti in pochi secondi.
- Leggere ogni scheda: il verde indica che va bene, l'ambra richiede attenzione, il rosso indica un errore o un'assenza.
- Correggere e verificare di nuovo: copi un record suggerito nel Suo DNS, attenda che venga pubblicato ed esegua di nuovo la verifica.
Casi d'uso comuni
- Posta che finisce nello spam: trovi il record mancante o errato che ne è la causa.
- Regole per invii massivi: verifichi che SPF, DKIM e DMARC siano configurati prima di inviare ai grandi fornitori di caselle di posta.
- Dopo il cambio di fornitore di posta: si assicuri che il vecchio fornitore sia rimosso da SPF e che il nuovo firmi con DKIM.
- Protezione dalla falsificazione: verifichi se qualcuno potrebbe inviare email false credibili a nome del Suo dominio.
- Verifiche di clienti e fornitori: verifichi il dominio di un partner prima di fidarsi della posta che dichiara di provenirne.
Domande frequenti
A cosa servono SPF, DKIM e DMARC?
SPF elenca i server autorizzati a inviare posta per un dominio. DKIM aggiunge una firma che dimostra che un messaggio non è stato modificato. DMARC indica ai destinatari cosa fare quando un messaggio non supera questi controlli e dove inviare i rapporti.
Perché SPF non funziona con troppe ricerche?
I destinatari si fermano dopo 10 ricerche DNS durante la lettura di un record SPF e dei suoi include. Ogni include, a e mx conta, così come gli include degli include. Superato il limite, SPF fallisce per ogni messaggio.
Perché non viene trovata alcuna chiave DKIM?
Le chiavi DKIM si trovano sotto un nome di selettore scelto dal servizio di posta. Se il Suo non è tra i nomi comuni, apra le intestazioni di un messaggio inviato e inserisca il valore s= della riga DKIM-Signature.
Quale politica DMARC dovrei usare?
Inizi con p=none e un indirizzo per i rapporti, legga i rapporti per alcune settimane, poi passi a quarantine e infine a reject quando tutti i Suoi mittenti legittimi superano i controlli.
Quanto tempo occorre perché le modifiche DNS siano visibili?
Di solito pochi minuti, a volte alcune ore a seconda del tempo di validità del record. Esegua di nuovo la verifica dopo la pubblicazione della modifica.
Un esito positivo garantisce che la mia posta arrivi nella casella in arrivo?
No. Questi record dimostrano chi ha inviato un messaggio; contenuto, reputazione del mittente e tasso di segnalazioni continuano a determinarne la destinazione.
Consigli utili
- Mantenere un solo record SPF: unisca tutti i mittenti in un unico record anziché aggiungerne un secondo.
- Rimuovere i vecchi mittenti: gli include di servizi che non usa più sprecano ricerche e ampliano il gruppo di chi può inviare a Suo nome.
- Ruotare le chiavi DKIM: sostituisca le chiavi ogni anno e rimuova i vecchi selettori quando non vengono più usati per firmare.
- Leggere i rapporti DMARC: mostrano ogni servizio che invia a nome del Suo dominio, compresi quelli dimenticati.
- Proteggere i domini inutilizzati: i domini che non inviano posta dovrebbero pubblicare v=spf1 -all e una politica DMARC reject.