Domande frequenti

Spesso mancano SPF, DKIM o DMARC, oppure una voce è errata. Gmail e Outlook filtrano più severamente le e-mail senza queste voci. Anche le blacklist possono avere un ruolo. Il check gratuito mostra cosa manca al vostro dominio.

Sì, se il vostro dominio non ha DMARC con p=quarantine o p=reject: allora qualsiasi server può inviare e-mail con il vostro indirizzo di mittente, e molti destinatari le accettano. DMARC impedisce solo la falsificazione esatta del vostro dominio – non i domini simili né gli indirizzi gratuiti. Verificate quindi sempre gli ordini di pagamento tramite un secondo canale.

Perché prima di ordinare possiate vedere con calma cosa trova DomainRadar sul vostro dominio e se vi è utile nel lavoro quotidiano. Non assumete alcun impegno; cosa succede dopo la prova è spiegato in «Cosa succede dopo i 14 giorni di prova?».

No. DomainRadar mostra un voto complessivo, semafori e il passo successivo più importante con parole semplici. I dettagli tecnici ci sono quando servono a voi o al vostro partner IT.

È possibile. Se un sottodominio punta ancora a un servizio cloud eliminato o se lo SPF include un dominio che non esiste più, un terzo può eventualmente occupare di nuovo quel nome. Il guardiano anti-takeover segnala queste voci orfane con un livello di gravità e una proposta pronta su quale voce rimuovere. Verifica solo tramite DNS e non tenta mai di persona una presa di controllo.

DMARC è un record nel vostro DNS. Dice ai server di posta cosa fare con le e-mail che sembrano provenire dal vostro dominio ma non superano il controllo: consegnarle (p=none), metterle nello spam (p=quarantine) o respingerle (p=reject). I provider inviano rapporti che DomainRadar analizza.

Sì. Da maggio 2026 la RFC 9989 (DMARC) e la RFC 9990 (rapporti aggregati) sostituiscono il precedente standard RFC 7489. DomainRadar verifica ogni record DMARC anche secondo la RFC 9989: segnala indicazioni eliminate come pct, rf e ri, raccomanda np=reject, avverte in caso di psd=y e controlla i valori di np, t e psd. Ricevete un record secondo DMARCbis pronto da copiare e vedete nel portale e nel rapporto mensile se il vostro dominio è conforme a DMARCbis. DomainRadar legge i rapporti nel nuovo formato come quelli precedenti, e anche il check gratuito mostra i nuovi avvisi. DomainRadar non modifica mai il vostro DNS: le raccomandazioni le inserite voi.

DomainRadar mostra per ogni dominio quali provider di posta hanno inviato report negli ultimi 30 giorni. Se un grande provider come Google, Microsoft o Yahoo, che finora inviava report regolarmente, non ne invia più per un certo tempo (Google e Yahoo 72 ore, Microsoft 96 ore), ricevete un allarme. La causa più frequente è un record DMARC modificato senza l’indirizzo DomainRadar. I domini con poco traffico e-mail ricevono report solo di tanto in tanto; per loro non c’è un allarme, ma solo un avviso. Sono contati solo i report con origine confermata tramite DKIM. Molti provider di posta più piccoli non inviano alcun report.

No. I rapporti DMARC non contengono contenuti di e-mail, solo server mittenti, quantità e risultati dei controlli.

No. Tutti i controlli sono in sola lettura, DomainRadar non modifica le vostre impostazioni. Passate a p=reject solo quando l’assistente lo ritiene sicuro.

Per l’analisi DMARC un record DNS che vi indichiamo con precisione. Gli altri controlli funzionano senza configurazione.

I rapporti grezzi vengono cancellati dopo 30 giorni, le analisi dopo 13 mesi; nei backup restano fino a 30 giorni in più. Chi elabora dati su nostro mandato è indicato nella pagina «Subfornitori del trattamento».

Con l’indicatore «Falsificazioni respinte» nella dashboard e nel rapporto mensile. Mostra quante e-mail che non hanno superato la verifica DMARC i server destinatari hanno respinto o messo in quarantena secondo i loro rapporti aggregati DMARC – su 12 mesi e ripartite per destinatario. Contano solo i rapporti il cui mittente è confermato tramite DKIM; le e-mail probabilmente inoltrate sono indicate a parte come «non chiare». Se il vostro dominio è ancora su p=none, l’indicatore mostra invece quante falsificazioni sono state recapitate e porta all’assistente p=reject.

Dopo ogni cambio di livello DMARC rilevato, il controllo delle regressioni osserva per circa 14 giorni, a partire dal primo rapporto dopo il cambio, ogni servizio che avete contrassegnato come legittimo. Confronta i rifiuti prima e dopo il passo, solo a partire da un volume minimo, affinché pochi casi isolati non facciano scattare un allarme. Se aumentano, ricevete un allarme con la voce DMARC precedente come via di ritorno e un’alternativa più morbida: allineare prima il servizio con DKIM al vostro dominio. Senza riscontri il passo è considerato confermato. DomainRadar non modifica il vostro DNS, si limita a raccomandare.

Sì. I partner IT possono offrire DomainRadar anche con il proprio nome e gestirlo per voi. Maggiori informazioni nella pagina Rivenditori.

L’abbonamento costa CHF 19 per dominio al mese, con tutte le funzioni e un numero illimitato di domini. È un prezzo finale: Non assoggettato all’IVA, non viene riscossa alcuna IVA. Con l’abbonamento annuale 1 mese è gratis: CHF 210 per dominio all’anno. Fatturiamo l’abbonamento mensile a posteriori: all’inizio di ogni mese per il mese trascorso, in base al numero di domini di quel mese. Fatturiamo l’abbonamento annuale una sola volta in anticipo per l’intero periodo di abbonamento; i domini aggiunti durante il periodo sono fatturati una sola volta pro rata fino alla fine del periodo. Conta ogni dominio registrato, anche un dominio parcheggiato senza invio di e-mail. La configurazione da parte nostra (fino alla protezione completa, p=reject) è disponibile su richiesta.

Molte offerte gratuite si concentrano sull’analisi dei rapporti DMARC, a seconda del fornitore con limiti su domini, volume di e-mail o storico. DomainRadar controlla in più certificati e blacklist, vi avvisa per e-mail, vi guida passo dopo passo verso p=reject e invia ogni mese un rapporto PDF, per esempio per la vostra assicurazione. Se il vostro partner IT guarda già regolarmente i rapporti e il vostro dominio è già su p=reject, uno strumento gratuito può bastare.

Provate DomainRadar con tutte le funzioni per 14 giorni senza carta di credito. Il periodo di prova termina da solo. Nulla viene fatturato automaticamente e non viene stipulato alcun abbonamento; i vostri dati restano consultabili. Un abbonamento c’è solo se lo ordinate espressamente.

Con una breve e-mail a info@domainradar.ch – senza motivazione. L’abbonamento mensile è a tempo indeterminato e può essere disdetto in qualsiasi momento con un preavviso di 1 mese, l’abbonamento annuale con lo stesso preavviso per la fine del periodo di abbonamento in corso (anche singoli domini); i dettagli sono nelle CG. Potete esportare i vostri dati fino a 30 giorni dopo la fine del contratto; li cancelliamo 30 giorni dopo la fine del contratto.

Anche i domini aggiuntivi senza invio di e-mail possono essere usati per falsificare il mittente. Con poche voci DNS dichiara che il dominio non invia mai: SPF «v=spf1 -all», DMARC «p=reject» anche per i sottodomini e, se non riceve nemmeno e-mail, un Null MX. DomainRadar riconosce questi domini nei rapporti, mostra le voci da copiare e segnala se compaiono comunque e-mail con quel nome. Le voci le imposta Lei o il Suo partner IT; DomainRadar non modifica mai il DNS. Anche questi domini DomainRadar li sorveglia al prezzo normale per dominio.

Il codice indica perché il destinatario ha rifiutato l’e-mail, per esempio una verifica del mittente mancante (SPF, DKIM, DMARC), una lista di blocco o una casella piena. Il decodificatore di rifiuti gratuito su questo sito spiega questi messaggi in parole semplici. Il testo incollato resta nel Suo browser.

Quando tutti i server di posta sono nella policy, i loro certificati sono validi, i rapporti TLS non mostrano errori MTA-STS o di certificato e il dominio è rimasto per un po’ in testing. DomainRadar verifica questi punti, raccomanda il momento e vi avvisa se un dominio resta a lungo in testing. Il cambio lo fate voi o il vostro partner informatico – DomainRadar non modifica mai le vostre voci DNS.

No. Se un nome come autodiscover punta tramite CNAME a un servizio del vostro fornitore (p. es. Microsoft 365), il certificato è gestito dal fornitore; non conta per il voto. Anche un host trovato solo tramite un nome comune e senza servizio non conta. DomainRadar controlla la porta adatta secondo il nome (p. es. IMAP 993, invio 465 o 587), e il vostro partner IT può impostare un servizio per host o scegliere «nessun servizio qui». Il calcolo del voto mostra cosa conta e cosa no.