Generatore SPF e DMARC
Crei i record SPF e DMARC che impediscono ad altri di inviare email a nome del suo dominio, pronti da copiare nel DNS.
Nulla lascia il browser: i record vengono creati e verificati in questa pagina, senza interrogazioni DNS.
Come funziona
SPF e DMARC sono record DNS di tipo TXT che proteggono il dominio dallo spoofing delle email. SPF elenca i server autorizzati a inviare la sua posta. DMARC indica ai destinatari cosa fare quando un messaggio non supera né l’allineamento SPF né quello DKIM, e dove inviare i report. Il generatore crea entrambi i record in base alle sue scelte, conta i lookup SPF e segnala gli errori più comuni. Non interroga il DNS, quindi verifichi i record pubblicati una volta attivi.
Introdurre DMARC
Inizi con p=none e un indirizzo per i report. I report mostrano ogni server che invia a nome del suo dominio; corregga ogni mittente legittimo che non supera i controlli, di solito aggiungendolo a SPF o attivando la firma DKIM. Poi passi a quarantine e infine a reject. La RFC 9989 ha eliminato il vecchio tag pct. La sua modalità test, t=y, chiede ai destinatari di applicare un livello in meno, ma i destinatari che seguono ancora la RFC 7489 la ignorano.
Limiti
I lookup vengono contati solo al primo livello, perché i record inclusi non vengono recuperati. Lo strumento non può vedere se DKIM è configurato, e DMARC ne ha bisogno per la posta inoltrata.
Domande frequenti
Meglio -all o ~all?
Usi -all quando tutti i mittenti legittimi sono elencati; ~all è più tollerante mentre li sta ancora individuando. Quando DMARC è applicato, entrambi valgono come esito SPF negativo.
Perché il mio record DMARC non viene trovato?
Verifichi che si trovi su _dmarc.suodominio, che inizi con v=DMARC1 e che sia l’unico. Molti pannelli DNS aggiungono automaticamente il dominio al nome, quindi come host inserisca solo _dmarc.
Che fine ha fatto pct?
La RFC 9989 ha eliminato il tag pct. Per provare una policy più rigorosa, usi invece t=y e tenga d’occhio i report.
Serve anche DKIM?
Sì. DMARC è superato quando SPF o DKIM viene superato con allineamento, e DKIM resiste all’inoltro, mentre SPF spesso fallisce. Attivi la firma DKIM prima di applicare DMARC.
Le serve più di quanto possa mostrare uno strumento?
Uno strumento verifica un singolo aspetto. I nostri consulenti guardano il quadro completo.
Consulenza e formazioneArticoli correlati
-
Come riconoscere un link di phishing prima di fare clic
Impari a leggere un URL come lo costruisce un attaccante: dominio registrabile, domini simili e punycode, trucco della @, open redirect, link accorciati e nuovi TLD.
-
SPF, DKIM e DMARC spiegati: un percorso sicuro verso p=reject
Come SPF, DKIM e DMARC impediscono ad altri di inviare email a nome del suo dominio, come passare in sicurezza a p=reject e gli errori che bloccano la posta.