Cookie su AIGROW

Usiamo i cookie necessari per far funzionare il sito. Con il tuo consenso usiamo anche cookie per analisi statistiche, registrazioni delle sessioni e attribuzione del marketing.

Cookie Policy

Verifica dello spoofing email

Inserisci il tuo dominio e questa verifica dello spoofing email ti dice se qualcuno può inviare messaggi che sembrano provenire da te. Legge i tuoi record DMARC, SPF e DKIM, ti spiega ciascuno in parole semplici e ti dà i record esatti da pubblicare.

Gratis, senza account. Dieci controlli all’ora. Leggiamo solo il DNS pubblico e non inviamo posta.

Inviamo il dominio alla nostra API, che legge i suoi record DNS pubblici. Le risposte vengono conservate per cinque minuti.

Una verifica dello spoofing email legge i record DNS pubblici che indicano ai server di posta riceventi come comportarsi con i messaggi che dicono di arrivare dal tuo dominio. Senza DMARC su quarantine o reject, nulla di ciò che hai pubblicato chiede ai destinatari di bloccare la posta contraffatta. Leggiamo DMARC, SPF, DKIM e altri tre record correlati, poi ti mostriamo i record esatti da modificare.

Come usare questo strumento di verifica

Inserisci il tuo dominio
Scrivi il dominio che compare nei tuoi indirizzi email, per esempio example.com. Va bene anche l’indirizzo del sito: togliamo noi il www. Il risultato ha un link tutto suo, così puoi inviarlo a chi gestisce il tuo DNS.
Leggi il verdetto
Falsificabile significa che nulla di ciò che hai pubblicato chiede ai destinatari di bloccare la posta contraffatta. Parzialmente protetto significa che parte della posta contraffatta viene solo mandata in spam invece di essere rifiutata, oppure che i sottodomini restano scoperti. Protetto significa che DMARC chiede ai destinatari di mettere in quarantena o rifiutare tutta la posta che non supera i controlli.
Pubblica le modifiche
Copia ogni record nel tuo host DNS. Avvia DMARC a p=none con i report, verifica che ogni servizio che invia a tuo nome superi i controlli, poi passa a quarantine e infine a reject.

Domande su questo strumento di verifica

Il tuo dominio non ha un record DMARC oppure la sua policy è none, quindi nulla di ciò che hai pubblicato chiede ai destinatari di mettere in quarantena o rifiutare la posta che non supera SPF e DKIM. Chiunque può inserire il tuo indirizzo nel campo Da. Alcuni destinatari filtrano comunque quei messaggi con segnali propri, ma non sei stato tu a chiederglielo.

No. DMARC copre la posta che usa esattamente il tuo dominio nell’indirizzo del mittente. Non ferma i domini simili, per esempio con una lettera cambiata, né il nome visualizzato copiato su un altro indirizzo. Inoltre ogni server ricevente decide da sé come applicare la tua policy.

Sì, quando un servizio che invia a tuo nome, come uno strumento per newsletter, un sistema di fatturazione o un help desk, non supera SPF e DKIM allineati. Per questo si parte da p=none con i report aggregati, si corregge ogni mittente che emerge dai report e solo dopo si rafforza la policy.

Legge solo il DNS pubblico: MX, SPF, DMARC, DKIM su quindici selettori comuni, BIMI, MTA-STS e TLS-RPT. Non invia posta, non si collega a nessun server di posta e non effettua alcun accesso. Il DNS non permette di elencare i selettori, quindi una chiave DKIM non trovata qui potrebbe comunque esistere con un altro nome.

Sì. L’indirizzo della pagina contiene il dominio, come in ?domain=example.com, quindi chiunque apra il link esegue la stessa verifica. Le risposte vengono conservate per cinque minuti e una modifica al DNS può impiegare più tempo a raggiungere tutti i resolver, quindi dopo la pubblicazione ripeti il controllo più tardi.

Strumenti correlati

  • Strumento di verifica DMARC

    Usa questo strumento di verifica DMARC per leggere la policy e le autorizzazioni per i report, controllare le chiavi DKIM ed esaminare BIMI, MTA-STS e TLS-RPT. Aggiungi il selettore effettivo per una verifica precisa della chiave.

  • Verifica del record SPF

    Usa questo strumento per espandere le direttive include del record SPF ed esaminare gli intervalli di indirizzi IP autorizzabili. Aggiungi il tuo IP pubblico di invio per verificare l'ordine dei meccanismi, le macro e i limiti delle ricerche DNS.

  • Verifica DKIM

    Controlla la chiave pubblica associata al tuo selettore DKIM oppure prova quelli più comuni dei provider email. Visualizza tipo, lunghezza e flag della chiave, con una soluzione per ogni problema.

Vuoi che lo configuriamo noi per te?

Leggiamo i tuoi record, ti diamo quelli esatti da pubblicare e portiamo DMARC all’applicazione rigida per gradi, leggendo i report prima di ogni passaggio.

Scopri il servizio di configurazione DMARCAvvia la scansione gratuita della visibilità AI