I tre livelli
- none: solo osservazione. Arrivano i rapporti, nulla viene bloccato.
- quarantine: il destinatario deve mettere nello spam le e-mail che non superano il controllo.
- reject: il destinatario deve rifiutare tali e-mail. Questo è l'obiettivo, anche ciò che le assicurazioni cyber e le autorità intendono quando chiedono «DMARC».
La lista di controllo prima di passare al livello successivo
Può inasprire quando, nei rapporti DMARC, per almeno due o quattro settimane vale quanto segue:
- Tutti i canali di invio conosciuti (server di posta, newsletter, contabilità, negozio, moduli, stampante, sistema di ticket) superano SPF o DKIM con dominio corrispondente.
- Nessuna fonte legittima è rossa. Le fonti rosse sono truffatori o sistemi dimenticati, e deve saperli distinguere.
- La fatturazione mensile o gli invii stagionali sono apparsi almeno una volta nei rapporti.
- DKIM è attivo sui sistemi principali, non solo SPF, così gli inoltri superano il controllo.
DomainRadar mostra esattamente questo elenco: per ogni fonte il volume, SPF, DKIM, alignment, conosciuto o sconosciuto. Quando tutto il conosciuto è verde, la panoramica indica che può inasprire.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Gradualmente con pct e sp
p=quarantine; pct=10: la regola vale solo per il 10 percento delle e-mail fallite. Aumenti a 50, poi a 100.p=reject; pct=25e così via.sp=: regola propria per i sottodomini. Spesso utile: dominio principale su reject, sottodominio per un sistema vecchio ancora su quarantine, finché non viene aggiornato.- Sottodomini che non inviano mai:
sp=rejectsubito.
Osservi ogni livello per due settimane. In caso di problemi basta una voce DNS per tornare indietro.
Cosa non fa reject
Reject non blocca le e-mail da domini simili (lettere scambiate) né il phishing con un nome visualizzato e un indirizzo estraneo. Per questo serve formazione e sorveglianza dei domini simili.
Domande frequenti
Cosa succede con gli inoltri, ad esempio se un cliente inoltra internamente la mia e-mail?
Con DKIM la maggior parte degli inoltri supera il controllo. Le mailing list che cambiano l'oggetto possono romperlo; per questo esiste ARC, supportato dai grandi provider.
Basta quarantine?
Meglio di none. Reject è lo standard che verificatori e assicuratori si aspettano. Verifichi lo stato attuale del suo dominio: Controllo del dominio gratuito
Come aiuta DomainRadar
DomainRadar controlla continuamente SPF, DKIM e DMARC dei suoi domini, analizza automaticamente i rapporti DMARC e le dice in parole chiare quale canale di invio manca e cosa fare.
La verifica gratuita del dominio le mostra in un minuto a che punto è oggi il suo dominio.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.