Verifica sicurezza e-mail
Verificate se SPF, DKIM e DMARC del vostro dominio sono configurati correttamente. Vedete se qualcuno può inviare e-mail false a vostro nome e ricevete ogni record mancante pronto da copiare.
- In tempo reale dal DNS. I record vengono letti direttamente dai server DNS del vostro dominio.
- Standard aggiornati. SPF, DKIM, DMARC e MTA-STS vengono verificati secondo le RFC attuali.
- Riga da copiare. Ogni record proposto arriva con nome e valore, così come lo inserite presso il vostro provider del dominio.
Quale dominio dobbiamo verificare?
- Gratuito, senza registrazione
- Il dominio non viene salvato
- Risultato in pochi secondi
Leggere il risultato
La verifica si conclude con uno di quattro risultati. Dipende da SPF e DMARC, i due record di base contro le falsificazioni.
Protetto
SPF e DMARC sono configurati correttamente. Le e-mail false a vostro nome vengono rifiutate o finiscono nello spam.
Protetto in parte
I record ci sono, ma sono deboli, ad esempio quando DMARC si limita a osservare (p=none). Le e-mail false possono continuare a essere consegnate.
Non protetto
SPF o DMARC manca o non è valido. A vostro nome si possono inviare e-mail false e le vostre e-mail finiscono più facilmente nello spam.
Non verificabile
I server DNS del dominio non hanno risposto. In questo caso non diamo un giudizio. Riprovate un po’ più tardi.
Leggere i record
Ogni parte di un record dà al server ricevente una regola. Qui scomponiamo pezzo per pezzo tre record di esempio.
SPFMittenti autorizzati
Chi può inviare e-mail a vostro nome?
example.comTXT
v=spf1 include:_spf.google.com ~all
- 1Identifica la riga come record SPF.
- 2I server di Google Workspace possono inviare a vostro nome. Per ogni altro servizio che invia a vostro nome si aggiunge un include.
- 3Le e-mail da server che non sono nell’elenco sono considerate sospette. Con -all vengono rifiutate.
DKIMFirma digitale
Le vostre e-mail hanno una firma digitale?
google._domainkey.example.comTXT
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0B…
- 1Identifica la riga come chiave DKIM.
- 2Il tipo di chiave, qui RSA.
- 3La chiave pubblica. Con questa il destinatario verifica la firma dell’e-mail.
Il google all’inizio del nome è il selettore. Nella firma dell’e-mail compare come s=google.
DMARCRegola contro la falsificazione
Che cosa succede alle e-mail false?
_dmarc.example.comTXT
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com
- 1Identifica la riga come record DMARC.
- 2Le e-mail che non superano SPF e DKIM finiscono nello spam. Con none ci si limita a osservare, con reject vengono rifiutate.
- 3A questo indirizzo i destinatari inviano i loro report. Così vedete chi invia e-mail a vostro nome.
Come il server ricevente verifica la vostra e-mail
Dietro ognuno dei cinque passi c’è un record DNS del vostro dominio. La verifica legge questi record così come li legge il server ricevente.
Trovare l’indirizzo
Dal record MX del destinatario il server mittente apprende a quale server va l’e-mail.
Record
- MX
Cifrare la connessione
MTA-STS rende obbligatoria una connessione cifrata tra i server. TLS-RPT vi invia un report quando la consegna cifrata non riesce.
Record
- MTA-STS
- TLS-RPT
Verificare il mittente
In base al vostro record SPF il destinatario verifica se il server mittente può inviare e-mail a nome del vostro dominio.
Record
- SPF
Verificare la firma
La firma digitale dell’e-mail viene verificata con la vostra chiave DKIM nel DNS. Così ci si accorge se un’e-mail è stata modificata lungo il percorso.
Record
- DKIM
Decidere
Il vostro record DMARC stabilisce che cosa succede a un’e-mail che non supera la verifica: consegnarla, spostarla nello spam o rifiutarla.
Record
- DMARC
Le regole dei provider di posta
Gmail, Yahoo e Outlook hanno reso obbligatori SPF, DKIM e DMARC passo dopo passo. Le e-mail che non rispettano le regole possono finire nello spam o non essere consegnate affatto.
Regole di Gmail e Yahoo
Chi invia a indirizzi Gmail o Yahoo ha bisogno di SPF o DKIM. Chi invia più di 5.000 e-mail al giorno ha bisogno di tutti e tre: SPF, DKIM e DMARC.
Regole di Outlook
Chi invia più di 5.000 e-mail al giorno a Outlook.com, Hotmail e Live ha bisogno di SPF, DKIM e DMARC. Ciò che non rispetta le regole finisce prima nella cartella della posta indesiderata e viene rifiutato se il problema persiste.
Gmail rifiuta le e-mail
Gmail respinge gradualmente le e-mail che non rispettano le regole: prima temporaneamente, poi in modo definitivo.
Fonte: linee guida per i mittenti di Google, Yahoo e Microsoft.
Domande frequenti sulla sicurezza e-mail
Qui trovate che cosa verifichiamo, come colmare le lacune e che cosa succede al vostro dominio.
Servizi correlati
Dal risultato alla soluzione completa
I nostri strumenti gratuiti mostrano a che punto siete. Se lo desiderate, al resto pensiamo noi: configurazione, integrazione e assistenza continuativa. La prima consulenza è gratuita e senza impegno.
- Prima consulenza gratuita
- Senza impegno
- NDA su richiesta