TesseraEmail Check gratuito
Scopri in pochi secondi se la posta del tuo dominio è protetta da chi la falsifica e perché le tue email finiscono nello spam. Controlliamo SPF, DKIM, DMARC, MTA-STS e TLS-RPT e ti diciamo quali record pubblicare.
Gratuito e senza registrazione. Leggiamo solo record DNS pubblici, gli stessi che legge qualsiasi server di posta: nessuna scansione e nessun messaggio inviato.
E il sito?
L'Email Check guarda solo la posta. Il Quick Check analizza il sito: header di sicurezza, TLS, vulnerabilità note e scansione applicativa, con un report PDF in pochi minuti.
Scopri il Quick CheckPerché conta
SPF, DKIM e DMARC dicono ai server di posta quali email arrivano davvero dal tuo dominio. Senza, chiunque può inviare email che sembrano tue: fatture false, richieste di pagamento, phishing ai tuoi clienti. E le tue email vere rischiano lo spam: Gmail e Microsoft chiedono SPF, DKIM e DMARC a chi invia molte email.
Per il GDPR (art. 32) e per la NIS2 la sicurezza delle comunicazioni fa parte delle misure tecniche da adottare e verificare.
Cosa controlliamo
| Controllo | Cosa verifica |
|---|---|
| MX | Se il dominio riceve posta e su quali server. |
| SPF | Un solo record, con un "all" finale che protegge, entro il limite di 10 richieste DNS. |
| DMARC | La politica (none, quarantine, reject), la percentuale, i sottodomini e l'indirizzo per i rapporti. |
| DKIM | Le chiavi pubblicate con i selettori più comuni e la loro lunghezza. |
| MTA-STS e TLS-RPT | La cifratura obbligatoria della posta in arrivo e i rapporti sui problemi di cifratura. |
Limiti
DKIM si cerca tra i selettori più comuni: se il tuo provider ne usa un altro il controllo non lo trova, e il risultato lo dice. Non ci colleghiamo ai server di posta e non verifichiamo blacklist, contenuto delle email o DNSSEC. Il punteggio usa la stessa scala del Quick Check (metodologia).