Come succede
- L'hoster crea una voce SPF durante la configurazione. Più tardi il fornitore IT ne aggiunge una seconda per Microsoft 365, invece di ampliare la prima.
- Uno strumento newsletter dice «Aggiunga questa voce SPF», e la si aggiunge invece di inserirla in quella esistente.
- Dopo un trasferimento, la vecchia voce resta.
- Un editor DNS mostra le voci TXT lunghe in modo poco chiaro, e quella esistente viene trascurata.
La regola
Per ogni dominio (e ogni sottodominio) esiste esattamente una voce SPF. Tutti i canali di invio vi stanno dentro, separati da spazi, conclusi con -all o ~all.
Esempio per Microsoft 365, uno strumento newsletter e il server web dell'hoster:
v=spf1 include:spf.protection.outlook.com include:[newsletter-include] include:[hoster-include] -allControllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Come unirle
- Annoti tutte le voci SPF nell'editor DNS.
- Raccolga tutti gli
include:,ip4:,ip6:,a,mx, eliminando i doppioni. - Verifichi quali sistemi inviano ancora davvero. Elimini gli hoster vecchi.
- Crei una nuova voce con tutti gli elementi, conclusa con
-all. - Elimini le voci vecchie, crei la nuova.
- Verifichi: massimo dieci interrogazioni DNS. Controllo del dominio gratuito
Errori collegati
- Più indicazioni
allin una sola voce: conta solo la prima, il resto viene ignorato. +all: consente a chiunque di inviare a suo nome. Da non usare mai.- Voce SPF come tipo «SPF» invece di «TXT»: il vecchio tipo di voce non viene più valutato. Solo TXT.
- Spazi o ritorni a capo nel valore, copiati dalle guide.
Domande frequenti
Come me ne accorgo nel lavoro quotidiano?
Spesso non subito. Le mail arrivano, ma con una valutazione peggiore. Con destinatari severi o con DMARC su reject vengono scartate.
L'hoster può impedirlo?
Alcuni editor DNS avvisano. Non ci faccia affidamento. Una verifica quotidiana come quella di DomainRadar segnala l'errore appena si presenta.
Come aiuta DomainRadar
DomainRadar controlla continuamente SPF, DKIM e DMARC dei suoi domini, analizza automaticamente i rapporti DMARC e le dice in parole chiare quale canale di invio manca e cosa fare.
La verifica gratuita del dominio le mostra in un minuto a che punto è oggi il suo dominio.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.