Cosa controlla
Server di posta (MX) · Quali server ricevono la posta del dominio, i loro indirizzi e il reverse DNS.
SPF · Quali server possono inviare email a nome del dominio. Contiamo le query DNS come fa un server di posta: oltre 10 SPF fallisce.
DMARC · Cosa devono fare i destinatari con le email che non superano SPF o DKIM, e a chi mandare i report.
DKIM · Le chiavi pubbliche con cui i destinatari verificano la firma delle tue email. Proviamo i selettori più diffusi.
MTA-STS · Obbliga chi ti invia posta a usare TLS con un certificato valido, contro gli attacchi che tolgono la cifratura.
TLS-RPT · Report giornalieri dai grandi provider sui problemi TLS nel consegnarti la posta.
DANE · Certificati dei server MX pubblicati nel DNS e protetti da DNSSEC (record TLSA).
DNSSEC · Firma crittografica delle risposte DNS: impedisce di falsificare MX e record di sicurezza.
BIMI · Il logo del mittente mostrato accanto alle email nei client che lo supportano.
Blacklist · Se gli IP dei server MX (e quelli che indichi) o il dominio compaiono nelle principali liste anti-spam.
Configurazione client · Record che permettono ai programmi di posta di configurarsi da soli.
Da dove partire
Le basi sono tre: SPF dice chi può inviare, DKIM firma le email, DMARC dice ai destinatari cosa fare con quelle false. Senza tutte e tre, Gmail e Microsoft mettono facilmente la tua posta in spam e chiunque può fingersi te. MTA-STS, TLS-RPT e DANE proteggono invece la posta in arrivo, mentre BIMI è la ciliegina: il tuo logo accanto alle email.
Le query DNS passano da DNS-over-HTTPS (Cloudflare, con Google come riserva). Non salviamo i domini analizzati: i risultati restano in una cache temporanea per 5 minuti e poi vengono cancellati.