splet.me
IT
Strumento

Controllo SPF, DKIM e DMARC

Controlla i record pubblici; il risultato non dimostra come sia stato autenticato un messaggio specifico.

Controlliamo soltanto i record DNS pubblici. DKIM richiede un selettore, che non si può determinare in modo affidabile dal dominio.

Verificare l'autenticazione e-mail con il DNS pubblico

Lo strumento cerca SPF presso il dominio, DMARC sotto _dmarc e, facoltativamente, la chiave pubblica DKIM in selector._domainkey. Può aiutare dopo una migrazione di posta o quando si configurano newsletter.

Come leggere gli avvisi?

Per SPF segnaliamo record policy multipli, +all, mancanza del meccanismo conclusivo all ed eccessivi termini che causano ricerche DNS. RFC 7208 impone un massimo di dieci termini DNS durante la valutazione: il conteggio mostrato non verifica ricorsivamente tutti i valori include e redirect.

Per DMARC mostriamo policy p, percentuale pct, allineamento e indirizzo per i rapporti aggregati quando disponibili. p=none è monitoraggio e non richiede di mettere in quarantena o rifiutare le e-mail.

Perché serve il selettore DKIM?

La chiave DKIM dipende da un selettore disponibile nelle impostazioni del provider o nel parametro s= dell'intestazione DKIM-Signature di un messaggio inviato. Pubblicare record DNS non dimostra come sia stata autenticata una singola e-mail.

Domande frequenti

Che cosa controlla SPF?

Cerca un record TXT pubblico che inizia con v=spf1, mostra i meccanismi principali e segnala configurazioni potenzialmente problematiche.

Che cosa controlla DMARC?

Esamina il TXT presso _dmarc del dominio e mostra p, pct e impostazioni di allineamento e rapporto quando presenti.

Perché il selettore DKIM è facoltativo?

Non esiste un unico nome DNS valido per ogni chiave. Il selettore dipende dal fornitore di posta o dalla firma DKIM del messaggio.

Questo dimostra che le mie email passano SPF, DKIM e DMARC?

No. Lo strumento analizza record DNS pubblici e possibili errori. Per il risultato di un messaggio specifico occorre esaminare le intestazioni effettive.

Quante ricerche DNS può fare SPF?

RFC 7208 limita a dieci i termini che causano query DNS durante la valutazione. I meccanismi include e redirect possono aggiungere ulteriori ricerche.

Che cosa significa DMARC p=none?

È una modalità di monitoraggio, non una richiesta di mettere in quarantena o rifiutare i messaggi che falliscono.