Guida
Questo verificatore DMARC gratuito consulta il record TXT _dmarc di un dominio, spiega ogni tag in linguaggio semplice e segnala problemi di policy come p=none lasciato attivo per sempre o un indirizzo di report mancante.
Come verificare un record DMARC
- Inserisci un dominio (ad es.
example.com— puoi anche incollare un URL completo o un indirizzo email). - Clicca su "Verifica DMARC". Lo strumento interroga
_dmarc.example.comper i record TXT e trova quello che inizia conv=DMARC1. - Leggi il verdetto: il record grezzo, una tabella che spiega ogni tag e un elenco di errori e avvisi.
Cosa controlla il verificatore
| Controllo | Perché è importante |
|---|---|
| Il record esiste ed è esattamente uno | Nessun record significa che i destinatari non applicano alcuna policy; più record fanno ignorare del tutto DMARC |
La policy p è presente e valida | p è obbligatorio; un valore non valido invalida il record |
Avviso p=none | La modalità di monitoraggio recapita la posta contraffatta — va bene per iniziare, sbagliato lasciarla attiva |
sp più debole di p | sp=none con p=reject lascia i sottodomini esposti alla contraffazione |
pct sotto 100 | La policy si applica solo a una parte della posta che fallisce |
Indirizzo di report rua | Senza report aggregati non puoi vedere chi invia a nome del tuo dominio |
| Sintassi dei tag | Vengono verificati i valori di allineamento, gli URI mailto: e i tag sconosciuti |
Scegliere una policy
| Policy | La posta che fallisce viene | Usala quando |
|---|---|---|
p=none | Recapitata normalmente | All'inizio — raccogli prima i report |
p=quarantine | Inviata allo spam | I report mostrano che la posta legittima passa |
p=reject | Rifiutata del tutto | Obiettivo finale — protezione completa dalla contraffazione |
Esempio
Verificando example.com potrebbe risultare v=DMARC1; p=none; rua=mailto:[email protected]. Lo strumento conferma che il record è valido, poi avvisa che p=none si limita a monitorare e suggerisce di passare a quarantine/reject quando i report aggregati risultano puliti.
Verifica anche SPF e DKIM
DMARC decide cosa succede quando SPF e DKIM falliscono, quindi è forte solo quanto quei due. Verificali con il verificatore SPF e il verificatore DKIM.
Limitazioni
- Lo strumento controlla il record DNS pubblicato, non il flusso di posta reale né il contenuto dei report.
- Se i destinatari rispettino
pcto i report forensi (ruf) varia da provider a provider.
