Prova gratuita di 14 giorni

Funzioni

Cosa fa DomainRadar per il vostro dominio

Fatture false inviate a vostro nome, offerte nello spam, un certificato scaduto: DomainRadar controlla continuamente il vostro dominio, vi avvisa in tempo e vi dice con parole semplici cosa fare.

Ogni azienda con un proprio dominio può diventare bersaglio di falsificazione del mittente – indipendentemente dalle sue dimensioni.

Casi d’uso

Cosa può andare storto nella quotidianità – e come aiuta DomainRadar

Cinque situazioni che molte PMI conoscono. Per ognuna vedete come appare in DomainRadar (esempi con dati inventati).

Qualcuno invia fatture false a vostro nome

Problema
Dei truffatori inviano ai vostri clienti e-mail con il vostro indirizzo mittente, per esempio con delle «nuove coordinate bancarie» per la prossima fattura. Non ve ne accorgete finché qualcuno non paga sul conto sbagliato.
Soluzione
DomainRadar analizza i rapporti DMARC dei provider di posta e mostra ogni mittente che usa il vostro dominio. Segnala con un allarme le nuove fonti sconosciute e falsificate.
Vantaggio
Vedete gli abusi presto e li fermate con p=reject: i server di posta che controllano DMARC respingono allora le falsificazioni.
Mittenti DMARC · example.comEsempio

Nuovo mittente falsificato rilevato

FonteE-mailValutazione
Il vostro server di posta940legittimo
Servizio di newsletter610legittimo
203.0.113.45312falsificato
198.51.100.741sconosciuto
Esempio con dati inventati

Uno strumento di newsletter o Microsoft 365 rompe DMARC – le vostre e-mail finiscono nello spam

Problema
Un nuovo strumento di newsletter, il passaggio a Microsoft 365 o un’impostazione DNS modificata: all’improvviso manca la firma DKIM o SPF non corrisponde più. Offerte e fatture finiscono nello spam e nessuno ve lo dice.
Soluzione
DomainRadar osserva ogni giorno quante delle vostre e-mail superano il controllo. Se la quota cala nettamente, segnala il calo; la panoramica dei mittenti mostra quale fonte non supera più il controllo.
Vantaggio
Correggete la causa dopo pochi giorni invece che dopo settimane di richieste perse.
Conformità DMARC, ultimi 30 giorni · example.comEsempio

Calo: 97% → 61%

30 giorni faoggi

Panoramica mittenti: servizio di newsletter senza firma DKIM

Esempio con dati inventati

Il certificato del vostro sito web scade

Problema
Quando un certificato TLS scade, il browser mostra un avviso ai vostri visitatori e i server di posta possono rifiutare le connessioni cifrate. Spesso succede proprio nel fine settimana.
Soluzione
DomainRadar controlla i certificati di sito, www, server di posta e sottodomini e avvisa 30, 14 e 7 giorni prima della scadenza.
Vantaggio
Voi o il vostro partner IT rinnovate in tempo. Così risparmiate avvisi di sicurezza ai vostri clienti.
Certificati TLSEsempio

www.example.com – allarme: scade tra 12 giorni

www.example.com12 giorniavviso
example.com74 giorniin ordine
mail.example.com74 giorniin ordine
shop.example.com203 giorniin ordine
Esempio con dati inventati

Il vostro dominio o server di posta è in una blacklist

Problema
Un account violato invia spam e il vostro indirizzo finisce in una lista di blocco. Da quel momento altri server di posta respingono le vostre e-mail.
Soluzione
DomainRadar interroga ogni giorno direttamente i gestori delle liste e vi avvisa in caso di inserimento – con il passo successivo consigliato.
Vantaggio
Reagite il giorno stesso invece che quando i clienti si lamentano di e-mail mancanti.
Blacklist · 198.51.100.24Esempio

Lista B: elencato

Lista Anon elencato
Lista Belencato
Lista Cnon elencato
Lista Dnon elencato

Raccomandazione: verificare l’account con invii anomali, poi chiedere la rimozione alla lista.

Esempio con dati inventati

Il percorso verso p=reject, passo dopo passo

Problema
p=reject è la protezione più efficace contro i mittenti falsificati. Ma chi passa troppo presto blocca le proprie e-mail – per questo molte aziende restano a p=none e la protezione non funziona.
Soluzione
L’assistente guida da p=none a p=reject passando per p=quarantine. Mostra quali servizi non sono ancora configurati correttamente e dice quando il passo successivo è sicuro.
Vantaggio
Protezione completa senza mettere inutilmente a rischio il vostro traffico e-mail – comprensibile anche senza reparto IT.
Percorso verso p=reject · example.comEsempio
  1. p=nonefatto
  2. p=quarantineattuale
  3. p=rejectpasso successivo

Conforme al 99% da 21 giorni: il passaggio a p=reject ora è sicuro.

Esempio con dati inventati

Rapporti e allarmi

Ogni mese sapete a che punto siete

Il rapporto mensile riassume tutto in una pagina in PDF. Gli allarmi arrivano per e-mail appena succede qualcosa – con parole chiare e con il passo successivo.

Esempio di rapporto mensile (PDF)

Esempio

Rapporto mensile · settembre 2026

Esempio SA example.com

B
Conformità DMARC
98%
E-mail falsificate respinte
312
Certificati in ordine
5 su 5
Blacklist
nessuna

Voto degli ultimi 6 mesi

Raccomandazione principale

Far firmare il servizio di newsletter con DKIM, poi passare a p=reject.

Esempio con dati inventati

Esempio di allarme per e-mail

Esempio

Da Allarmi DomainRadar

A it@example.com

Oggetto [Esempio] Il certificato di www.example.com scade tra 14 giorni

Il certificato di www.example.com scade tra 14 giorni

Buongiorno

Il certificato TLS di www.example.com è valido ancora solo 14 giorni. Dopo, i visitatori del vostro sito vedranno un avviso di sicurezza.

Cosa fare?

Rinnovare il certificato o informare il vostro partner IT. Dopo il rinnovo DomainRadar mostra la nuova data di scadenza.

Vedere nel portale

Questa e-mail è un esempio con dati inventati.

Esempio con dati inventati

Funzioni

Ogni funzione risolve un problema concreto

Tutti i controlli avvengono direttamente alla fonte: query DNS proprie, registri e gestori di blacklist. Senza servizi di terzi e in sola lettura.

Rapporti DMARC

Problema
Non sapete chi invia e-mail a vostro nome.
Soluzione
Rapporti ricevuti su un server proprio; i mittenti vengono attribuiti ai servizi e classificati come legittimi, sconosciuti o falsificati.
Vantaggio
Abusi e servizi dimenticati diventano visibili.

Percorso verso p=reject

Problema
Una protezione severa può bloccare le proprie e-mail.
Soluzione
Un assistente guida da none a reject passando per quarantine e dice quando il passo successivo è sicuro – in modo classico con pct, come ponte con pct e t=y o secondo DMARCbis solo con t=y.
Vantaggio
Più protezione, meno rischio.

Falsificazioni respinte

Problema
È difficile vedere se DMARC ha un effetto reale per il vostro dominio.
Soluzione
Ogni mese nella dashboard e nel rapporto mensile: quante e-mail con mittente falsificato i server destinatari hanno respinto o messo in quarantena secondo i loro rapporti aggregati DMARC – solo da rapporti il cui mittente è confermato tramite DKIM, con andamento su 12 mesi e ripartizione per destinatario. I casi non chiari (probabilmente inoltri) sono indicati a parte.
Vantaggio
Vedete l’effetto della vostra impostazione DMARC; con p=none, quante falsificazioni sono state recapitate.

Controllo delle regressioni

Problema
Dopo il passaggio a un livello DMARC più severo, le e-mail legittime respinte spesso passano a lungo inosservate.
Soluzione
Dopo ogni cambio di policy DMARC rilevato, DomainRadar confronta per circa 14 giorni, per ogni servizio contrassegnato come legittimo, i rifiuti prima e dopo il passo, a partire da un volume minimo. Se aumentano, un allarme propone di tornare alla voce DMARC precedente oppure un’alternativa più morbida: allineare prima il servizio con DKIM. DomainRadar si limita a raccomandare; il DNS lo modificate voi.
Vantaggio
I problemi dopo un cambio emergono presto; senza riscontri il passo è considerato confermato.

SPF, DKIM e DNS

Problema
Un record DNS errato si nota solo quando mancano e-mail.
Soluzione
Sintassi SPF e limite di 10 lookup, chiavi DKIM, MX, MTA-STS, TLS-RPT e BIMI controllati regolarmente, modifiche segnalate.
Vantaggio
Gli errori vengono trovati presto.

Certificati TLS

Problema
I certificati scaduti causano avvisi e interruzioni.
Soluzione
Sito, www, server di posta (STARTTLS) e sottodomini – secondo il servizio anche IMAP, POP3 e invio di posta sulle loro porte: validità, catena, nome host e versione TLS, allarme 30, 14 e 7 giorni prima della scadenza.
Vantaggio
Meno sorprese nel fine settimana.

Blacklist e stato del dominio

Problema
Un inserimento in una lista di blocco o un dominio inattivo paralizza l’invio di e-mail.
Soluzione
Interrogazione giornaliera direttamente presso i gestori delle liste; per le estensioni supportate, scadenza e stato via RDAP direttamente presso il registro.
Vantaggio
Reagite il giorno stesso.

Nuovo standard DMARC (DMARCbis)

Problema
Da maggio 2026 DMARCbis sostituisce il vecchio standard: pct, rf e ri vengono eliminati, t=y, np e psd sono nuovi.
Soluzione
Ogni record DMARC viene verificato anche secondo la RFC 9989: avvisi su pct, rf e ri, raccomandazione np=reject, avvertimento in caso di psd=y. In più un record pronto da copiare e, finché pct è inferiore a 100, un record di transizione con pct e t=y.
Vantaggio
Badge «conforme a DMARCbis» nel portale e nel rapporto mensile; il record lo inserite voi.

Domini senza invio di e-mail

Problema
I domini aggiuntivi, vecchi o con errori di battitura non inviano mai e-mail, ma possono essere usati per falsificare il mittente.
Soluzione
DomainRadar riconosce nei rapporti DMARC i domini senza invio e mostra le voci adatte: Null MX, SPF -all, DMARC reject anche per i sottodomini e, su richiesta, revoca DKIM. Le varianti con errori di battitura probabilmente libere appaiono come pacchetto difensivo.
Vantaggio
Le voci per i domini secondari dimenticati sono pronte in pochi minuti.

Decodificatore di rifiuti

Problema
Un’e-mail torna indietro con un codice misterioso come «550 5.7.26».
Soluzione
Incolli il messaggio: DomainRadar spiega nel browser cosa significa probabilmente il codice e mostra accanto lo stato del Suo dominio.
Vantaggio
Sapere prima dove intervenire.

Copertura dei report per provider

Problema
Se un grande provider di posta smette di inviare report DMARC, il monitoraggio diventa cieco in silenzio – spesso senza che nessuno se ne accorga.
Soluzione
Una panoramica mostra per ogni dominio quali provider di posta hanno inviato report negli ultimi 30 giorni. Se un grande provider come Google o Microsoft, finora regolare, non invia report per diversi giorni, arriva un allarme. I domini con poco traffico ricevono una spiegazione invece di un allarme.
Vantaggio
Vedete su quali dati si basano analisi e raccomandazioni.

Procedura

Protetti in quattro passi

Non servono conoscenze tecniche. L’unico passo tecnico lo fate voi o il vostro partner IT – vi diciamo esattamente cosa inserire.

  1. Contattarci

    Scriveteci. Vi mostriamo DomainRadar con dati di esempio e rispondiamo alle vostre domande.

  2. Registrare il dominio

    Ci indicate i vostri domini. Il primo controllo di DNS e blacklist parte subito; i certificati seguono appena è confermato che il dominio è vostro.

  3. Inserire un record DNS

    Perché i rapporti DMARC arrivino a DomainRadar serve un record nel vostro DNS.

  4. Monitorare e migliorare

    Allarmi, voto complessivo e rapporto mensile da ora funzionano automaticamente, e l’assistente vi guida a p=reject.

Approfondimenti nelle guide

Tutti gli articoli

Ora 14 giorni gratis

Proteggete il vostro dominio

Scriveteci – vi mostriamo DomainRadar con dati di esempio e valutiamo insieme quale abbonamento fa per voi.

Prova gratuita di 14 giorniRichiedere una demo

Oppure direttamente per e-mail: info@domainradar.ch

  • Senza impegno
  • Senza carta di credito
  • Termina da solo dopo 14 giorni
Prova gratuita di 14 giorni