Verifica sicurezza email
Inserisca un dominio per vedere quanto è protetto contro lo spoofing delle email e l’uso improprio dei certificati. Il controllo legge solo record DNS pubblici e assegna un voto con correzioni concrete.
Le interrogazioni avvengono nel suo browser tramite il resolver DNS pubblico di Cloudflare (1.1.1.1). Non riceviamo né conserviamo il dominio inserito.
Cosa esamina il controllo
SPF elenca i server autorizzati a inviare posta per il dominio. DKIM consente ai destinatari di verificare una firma crittografica su ogni messaggio. DMARC collega entrambi all’indirizzo che le persone vedono nel campo Da (From) e indica ai destinatari cosa fare con la posta che non supera i controlli: consegnarla, spostarla nello spam o rifiutarla.
Il controllo esamina anche DNSSEC, che firma le risposte DNS del dominio, CAA, che limita chi può emettere certificati per il dominio, e infine MTA-STS e il reporting TLS, che proteggono la posta in transito.
Come leggere il voto
Ogni record fa guadagnare punti; il voto corrisponde alla quota di punti ottenuti. Un dominio senza DMARC, o con un SPF che autorizza qualsiasi server, non può ottenere un buon voto, perché chiunque può inviare posta che sembra provenire da quel dominio. DKIM viene cercato solo con i nomi di selettore più comuni, quindi una chiave pubblicata con un selettore insolito può risultare mancante.
Domande frequenti
Il controllo interagisce con i miei server?
No. Legge solo record DNS pubblici, gli stessi che qualsiasi server di posta al mondo legge quando riceve le sue email.
Il nostro dominio non invia email. Servono comunque questi record?
Sì. Gli attaccanti prediligono i domini che non inviano posta, perché nessuno si accorge dei messaggi falsificati. Pubblichi SPF con -all e DMARC con p=reject per bloccarli.
Un voto alto è sufficiente?
Indica che la parte DNS della sicurezza email è in ordine. Non dice nulla su server di posta, account o utenti: questi aspetti sono coperti da un penetration test.
Le serve più di quanto possa mostrare uno strumento?
Uno strumento verifica un singolo aspetto. I nostri consulenti guardano il quadro completo.
Sicurezza gestitaArticoli correlati
-
Come riconoscere un link di phishing prima di fare clic
Impari a leggere un URL come lo costruisce un attaccante: dominio registrabile, domini simili e punycode, trucco della @, open redirect, link accorciati e nuovi TLD.
-
SPF, DKIM e DMARC spiegati: un percorso sicuro verso p=reject
Come SPF, DKIM e DMARC impediscono ad altri di inviare email a nome del suo dominio, come passare in sicurezza a p=reject e gli errori che bloccano la posta.