L'e-mail del suo dominio è configurata correttamente?

Cosa significano i termini

SPF

Un elenco dei server autorizzati a inviare e-mail con il suo dominio. Gli altri server di posta leggono questo elenco per decidere se un messaggio in arrivo viene davvero da lei.

SPF ha una regola che coglie in fallo la maggior parte delle persone: il record può provocare al massimo 10 interrogazioni DNS. Ogni include: ne costa una, e ognuna può aprirne altre dietro di sé. Oltre 10, il record è invalido secondo lo standard. Cosa faccia allora un destinatario non è prevedibile: alcuni accettano ancora un mittente che compare presto nell'elenco, altri trattano l'intero record come un errore. La sua posta di solito arriva comunque — ma SPF ha smesso di essere qualcosa su cui contare. Il passo 2 qui sotto le mostra cosa succede davvero.

DKIM

Una firma aggiunta a ogni messaggio che invia. Il server ricevente controlla la firma con una chiave pubblicata nel suo DNS. Se corrisponde, il messaggio non è stato modificato e viene davvero dal suo dominio.

Uno strumento di verifica non può trovare DKIM da solo, perché la chiave è salvata sotto un nome scelto dal suo provider di posta. Questa pagina prova i nomi più comuni. Se non trova nulla, non è una prova che DKIM manchi — solo che non è sotto un nome che conosciamo.

DMARC

La sua istruzione al mondo: cosa deve succedere a un messaggio che dichiara di venire da lei ma non supera le verifiche qui sopra.

p=none significa «non fare nulla, avvisami soltanto». p=quarantine significa «mettilo nello spam». p=reject significa «scartalo, non consegnarlo».

Nessun DMARC significa che chiunque può inviare e-mail spacciandosi per la sua azienda, e lei non lo saprà mai.

MX

Dove viene consegnata la sua posta in arrivo. Nessun record MX significa che il dominio non può ricevere e-mail.

Come funziona questa verifica

Passo 1: il suo browser chiede al servizio DNS pubblico di Google i record del dominio che digita. Le risposte vengono lette qui, nella pagina. Non c'è nessun server dietro, nessun account, nessun registro e nessun elenco dei domini che le persone verificano.

Passo 2: l’indirizzo di prova appartiene al nostro server di posta. Quando la sua e-mail arriva, il server legge le intestazioni — chi l’ha inviata, da quale IP, se SPF, DKIM e DMARC sono superati —, interroga le liste nere pubbliche sull’IP mittente e sul dominio, analizza il corpo in cerca di link e immagini, esegue due filtri antispam indipendenti (Rspamd e SpamAssassin), scrive tutto in un piccolo rapporto e scarta il messaggio. Il testo della sua e-mail non viene mai conservato. Il rapporto scompare dopo 24 ore.

Tutto ciò che viene letto è pubblico. Chiunque può consultare questi record per qualsiasi dominio. È il loro scopo — esistono perché gli altri server di posta possano leggerli.

Una verifica superata qui non garantisce che la sua e-mail arrivi nella posta in arrivo. Autenticazione e reputazione sono due cose diverse. Questa pagina verifica la prima.