I messaggi di errore e il loro significato
«no key for signature» / «key not found» L'e-mail è firmata, ma la chiave pubblica manca nel DNS. Oppure la voce DNS (selettore) non è mai stata creata, contiene un errore di digitazione, è stata eliminata, oppure il selettore nello strumento non corrisponde alla voce. Tipico dopo un cambio di hoster, quando le voci DNS non sono state trasferite.
«body hash did not verify» Il contenuto dell'e-mail è stato modificato dopo la firma. Cause: un filtro antispam o gateway aggiunge un testo di piè di pagina o una clausola di esclusione di responsabilità, un server converte la codifica, una mailing list aggiunge l'oggetto, oppure un servizio di sicurezza riscrive i link. Succede dopo l'invio, la chiave è corretta.
«signature did not verify» La chiave nel DNS non corrisponde alla firma. Spesso dopo una rotazione della chiave, quando la nuova chiave non è ancora nel DNS, oppure quando un editor DNS ha tagliato la chiave lunga.
«dkim=none» Non firmata affatto. Con Microsoft 365 e Google Workspace: DKIM per il dominio mai attivato.
«dkim=pass» ma DMARC rosso Firmata, ma con il dominio sbagliato (ad esempio quello del fornitore). Per DMARC, il dominio firmante deve corrispondere al suo dominio mittente.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Soluzione per ogni caso
- Verificare il selettore: la voce
<selettore>._domainkey.example.comè presente nel DNS, ed è completa? Le chiavi lunghe (2048 bit) vanno divise in due parti in alcuni editor. - Verificare le impostazioni del mittente: quale selettore è attivo? Microsoft usa selector1/selector2 tramite CNAME, Google google._domainkey tramite TXT.
- Eliminare le modifiche successive: aggiungere la clausola di esclusione di responsabilità dal mittente invece che dal gateway, riscrivere i link solo presso il destinatario.
- Rotazione corretta: creare la nuova chiave nel DNS, attendere, poi cambiarla nel servizio, eliminare la voce vecchia solo giorni dopo.
Verifichi i selettori del suo dominio: Controllo del dominio gratuito
Domande frequenti
Come so quali selettori ha il mio dominio?
Dalle impostazioni dei suoi sistemi di invio e dai rapporti DMARC, che indicano il selettore. DomainRadar elenca i selettori trovati e segnala se uno scompare.
Un errore DKIM su una mailing list è grave?
No, purché SPF o ARC superino il controllo. Per DMARC basta un controllo superato.
Come aiuta DomainRadar
DomainRadar controlla continuamente SPF, DKIM e DMARC dei suoi domini, analizza automaticamente i rapporti DMARC e le dice in parole chiare quale canale di invio manca e cosa fare.
La verifica gratuita del dominio le mostra in un minuto a che punto è oggi il suo dominio.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.