Email DNS Checker: SPF, DKIM e DMARC
Questo checker DNS email gratuito cerca i record MX di un dominio, il record SPF, la policy DMARC e le chiavi DKIM e valuta ciascuno: SPF è presente esattamente una volta e entro il limite di dieci lookup, DMARC applica una policy e raccoglie report, un selettore DKIM pubblica una chiave. Ogni errore viene fornito con il record da aggiungere. Usalo quando le email finiscono nello spam o rimbalzano.
Email DNS Checker
Domain and Server
Informazioni su questo strumento
Dal 2024 Gmail, Yahoo e Microsoft richiedono ai mittenti di autenticare le email con SPF e DKIM e di pubblicare una policy DMARC, e la posta che fallisce viene inviata nello spam o rifiutata. La maggior parte delle piccole aziende lo scopre quando preventivi e fatture smettono di arrivare. I record si trovano nel DNS, dove un errore di battitura, un secondo record SPF o un include dimenticato rompe tutto silenziosamente.
Il checker interroga direttamente il DNS del dominio. Elenca i record MX e identifica il provider di posta dove possibile. Trova il record TXT che inizia con v=spf1, verifica che ce ne sia esattamente uno, analizza i suoi meccanismi, conta quelli che costano un lookup DNS rispetto al limite di dieci, e legge il qualificatore all. Recupera _dmarc.domain e legge la policy, la policy del sottodominio, la percentuale, gli indirizzi dei report e le impostazioni di allineamento. Per DKIM cerca il selettore che fornisci, o prova un elenco di selettori comuni, e conferma che una chiave pubblica è pubblicata.
Il DNS può solo mostrare ciò che è pubblicato, non se il tuo server di posta firma effettivamente con la chiave o se gli indirizzi nel tuo SPF sono quelli che inviano davvero. I selettori DKIM sono privati per ogni mittente, quindi un dominio può essere perfettamente configurato con un selettore che lo strumento non ha indovinato: inseriscilo dalle impostazioni del tuo provider di posta. Una policy DMARC di none soddisfa il requisito di base ma non protegge nessuno; il checker lo dice.
Domande frequenti
Cosa fanno SPF, DKIM e DMARC ciascuno?
SPF elenca i server autorizzati a inviare posta per il tuo dominio. DKIM aggiunge una firma crittografica a ogni messaggio in modo che i destinatari possano verificare che non è stato alterato e proviene da te. DMARC dice ai destinatari cosa fare quando entrambi falliscono (nulla, quarantena o rifiuto) e dove inviare i report. Hai bisogno di tutti e tre.
Perché più di un record SPF è un problema?
Lo standard SPF dice che un dominio deve avere esattamente un record che inizia con v=spf1; i destinatari trattano due come un errore permanente e falliscono il controllo. Di solito accade quando un secondo servizio aggiunge il suo record invece di essere unito al primo. Combina ogni include in un record che termina con ~all o -all.
Qual è il limite di 10 lookup SPF?
I destinatari smettono di valutare SPF dopo dieci lookup DNS causati da include, a, mx, ptr, exists e redirect, e restituiscono un errore permanente. Ogni include può tirare in più lookup del suo. Rimuovi i servizi che non usi più, sostituisci gli include con voci ip4 dove possibile, o usa un servizio di flattening SPF.
Quale policy DMARC dovrei usare?
Inizia con p=none e un indirizzo rua= per raccogliere report per alcune settimane, correggi qualsiasi mittente legittimo che fallisce, poi passa a p=quarantine e infine p=reject. p=none soddisfa il requisito di Gmail e Yahoo ma non ferma nessuno dallo spoofing del tuo dominio; reject è l'obiettivo.
Come trovo il mio selettore DKIM?
Si trova nelle istruzioni di configurazione DNS del tuo provider di posta: Google Workspace usa google, Microsoft 365 usa selector1 e selector2, Zoho e altri ti lasciano scegliere. Puoi anche aprire le intestazioni di un messaggio inviato e leggere il valore s= nella riga DKIM-Signature. Inseriscilo nel campo selettore per controllare quella chiave esatta.