Come funziona il trasporto
I server di posta comunicano tramite SMTP. Da anni quasi tutti i server offrono STARTTLS: la connessione inizia senza cifratura e passa poi a TLS. Il problema: la negoziazione è facoltativa. Un attaccante sulla rete può filtrare via l'offerta TLS, e i server ricadono sul non cifrato senza che nessuno se ne accorga. Allo stesso modo, molti server non verificano il certificato della controparte.
Cosa dovrebbe verificare
- Il suo server di posta offre TLS, ed è il certificato valido e rilasciato per il nome host corretto?
- Le versioni TLS vecchie e non sicure vengono rifiutate?
- La cifratura è imponibile per il mittente, cioè annunciata tramite MTA-STS o DANE?
Il controllo gratuito mostra lo stato della cifratura di trasporto del suo dominio: Controllo del dominio gratuito
MTA-STS: annunciare la cifratura in modo vincolante
MTA-STS (RFC 8461) è un piccolo file su una pagina web del suo dominio più una voce DNS. Con questo dice a tutti i server mittenti: a me solo cifrato, con certificato valido, tramite esattamente questi server di posta. Google, Microsoft e molti altri lo rispettano. Un attaccante non può più filtrare via la cifratura.
Configurazione: una voce DNS _mta-sts, un sottodominio mta-sts.example.com con un file di testo, modalità prima testing, poi enforce. Con Microsoft 365 e Google Workspace è fatto in un'ora.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
TLS-RPT: rapporti sulla cifratura fallita
Con una voce _smtp._tls riceve da Google, Microsoft e altri rapporti quotidiani quando una connessione cifrata verso il suo server non riesce. Così scopre certificati scaduti prima che le e-mail si perdano. DomainRadar riceve questi rapporti come quelli DMARC e li analizza.
DANE
L'alternativa a MTA-STS, richiede DNSSEC. In Svizzera alcuni hoster supportano DANE, anche Microsoft 365 dal 2024. Per la maggior parte delle PMI, MTA-STS è l'ingresso più semplice, entrambi insieme sono l'ideale.
Domande frequenti
È una cifratura end-to-end?
No. TLS protegge la trasmissione tra server. Sui server l'e-mail è leggibile. Per contenuti riservati serve inoltre S/MIME, PGP o uno scambio sicuro.
La legge sulla protezione dei dati richiede la cifratura del trasporto?
La LPD richiede misure adeguate. La cifratura del trasporto imposta è oggi stato dell'arte e raggiungibile con poco sforzo. Questo non è una consulenza legale.
Come aiuta DomainRadar
DomainRadar controlla continuamente SPF, DKIM e DMARC dei suoi domini, analizza automaticamente i rapporti DMARC e le dice in parole chiare quale canale di invio manca e cosa fare.
La verifica gratuita del dominio le mostra in un minuto a che punto è oggi il suo dominio.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.