Verifica SPF, DKIM e DMARC per il tuo dominio, MX inclusi

La verifica interroga contemporaneamente un resolver DNS pubblico (1.1.1.1) su quattro elementi: il record SPF (TXT con v=spf1) del dominio, il record DMARC su _dmarc.deinedomain.de, i record MX e DKIM con 13 selettori comuni (google, selector1, selector2, s1, s2, k1, k2, k3, mta, default, dkim, mail, smtp). Puoi anche inserire un selettore DKIM personalizzato. I risultati sono visibili insieme a colpo d’occhio.

Tutti e tre sono record DNS usati dai server di posta per verificare che un'e-mail provenga davvero dal dominio indicato. SPF elenca i server mittenti autorizzati, DKIM firma digitalmente le e-mail e DMARC stabilisce come gestire quelle che non superano i controlli.

Inserisci il tuo dominio in alto e avvia la verifica. Vedrai se esiste un record SPF con v=spf1, quale qualificatore contiene alla fine (-all, ~all, ?all o +all) e il record in chiaro. La verifica segnala la presenza di più record SPF, +all o «all» senza qualificatore, perché consentono a qualsiasi server di inviare email a tuo nome, e ?all, perché è neutro.

I record DKIM si trovano sotto un selettore scelto liberamente, noto solo al tuo provider di posta, e non è possibile interrogare il DNS per conoscere i selettori disponibili. La verifica prova quindi 13 selettori comuni. Se conosci il tuo selettore, inseriscilo nel campo del selettore DKIM. Una chiave con p= vuoto è considerata revocata e non conta come risultato trovato. Se non viene trovato nulla, non significa necessariamente che DKIM sia assente.

Un record DMARC è un record TXT su _dmarc.deinedomain.de, per esempio v=DMARC1; p=quarantine; rua=mailto:dmarc@deinedomain.de. p=none significa solo monitoraggio: le email che non superano le verifiche vengono comunque consegnate. Solo p=quarantine (cartella spam) o p=reject (rifiutate) proteggono dai mittenti falsificati. La verifica segnala p=none, una policy mancante o non valida, l’assenza di un indirizzo rua e la presenza di più record DMARC.

Non necessariamente. I domini che non ricevono email, ad esempio quelli usati solo per l'invio o l'inoltro, non hanno bisogno di record MX. La verifica segnala separatamente un Null MX („.“, RFC 7505): il dominio rifiuta esplicitamente la ricezione delle email.

Le modifiche DNS richiedono tempo per diventare visibili ovunque e il risultato di un dominio può rimanere nella cache fino a 6 ore. Il DNS Propagation Checker ti mostra se un nuovo record è già visibile in tutto il mondo. Se la richiesta per SPF, DMARC o MX fallisce, la verifica segnala un errore invece di «non trovato», così non modifichi inutilmente un record funzionante. Vai al DNS Propagation Checker

La verifica è gratuita e non richiede registrazione: inserisci il dominio, avvia la verifica e il gioco è fatto. Per evitare richieste eccessive, il numero di verifiche per indirizzo IP è limitato e dopo ogni verifica devi attendere qualche secondo prima della successiva. Al termine, il dominio compare nell’indirizzo della pagina: puoi così inviare il link alla verifica, per esempio al tuo provider DNS.