Controllo SPF, DKIM e DMARC
Controlla l’autenticazione della tua email: record SPF, DKIM e DMARC, con correzioni da copiare.
Informazioni sullo strumento Controllo SPF, DKIM e DMARC
SPF, DKIM e DMARC sono tre record DNS che dimostrano che un’email proviene davvero dal tuo dominio. Senza di essi i truffatori possono inviare email che sembrano tue, e i tuoi messaggi rischiano di più di finire nello spam. Dal 2024 Gmail, Yahoo e Microsoft li richiedono a chiunque invii email in grandi quantità.
Questo controllo legge tutti e tre e spiega in modo chiaro cosa non va e come risolverlo: se il tuo record SPF è valido e resta entro il limite di 10 query DNS, se termina con un ~all o -all che protegga, se è pubblicata una chiave DKIM abbastanza robusta (prova i selettori di Google Workspace, Microsoft 365, Zoho, Hostinger, Mailchimp e altri servizi, oppure quello che inserisci) e quanto è rigorosa la tua policy DMARC. Controlla anche MTA-STS, TLS-RPT e BIMI, riconosce il tuo provider email e suggerisce record da incollare direttamente nelle impostazioni DNS.
Domande frequenti
Che differenza c’è tra SPF, DKIM e DMARC?
SPF elenca i server autorizzati a inviare email per il tuo dominio. DKIM aggiunge una firma digitale a ogni messaggio. DMARC dice ai destinatari cosa fare con i messaggi che non superano entrambi i controlli e ti invia report al riguardo.
Perché il mio record DKIM non viene trovato?
Le chiavi DKIM si trovano sotto un “selettore” scelto dal tuo servizio email. Se il tuo non è tra quelli comuni, apri un’email che hai inviato, visualizza il messaggio originale e cerca s= nell’intestazione DKIM-Signature, poi inserisci quel selettore.
Cosa significa “troppe query DNS”?
SPF può usare al massimo 10 query DNS (include, a, mx, ptr, exists e redirect). Oltre questo limite i destinatari considerano SPF non valido. Rimuovi i servizi che non usi più o sostituisci gli include con intervalli ip4.
Devo usare subito p=reject?
No. Inizia con p=none e leggi i report per qualche settimana, così trovi ogni servizio che invia email per conto tuo. Poi passa a p=quarantine e infine a p=reject.