SPF
Voce TXT dal suo hoster: v=spf1 include:_spf.google.com ~all. Altri canali di invio come include aggiuntivi, massimo dieci interrogazioni DNS in totale. Google stessa ne occupa già diverse.
Verifichi su: Controllo del dominio gratuito
Attivare DKIM
- Apra la console di amministrazione, App, Google Workspace, Gmail, Autenticazione e-mail
- Selezioni il dominio, generi una nuova voce, lunghezza chiave 2048 bit
- Google mostra una voce TXT con nome
google._domainkey - Crei questa voce TXT nel DNS del suo hoster (il valore è lungo, alcuni editor DNS lo richiedono in due parti)
- Torni nella console di amministrazione e avvii l'autenticazione
Da subito ogni e-mail da Workspace porta la sua firma DKIM. La chiave non ruota automaticamente, un cambio ogni uno o due anni è buona prassi.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
DMARC
Voce TXT _dmarc: v=DMARC1; p=none; rua=[indirizzo per i rapporti]. Google è il maggiore fornitore di rapporti DMARC e le mostra rapidamente quali fonti superano il controllo. Dopo alcune settimane passi a quarantine, poi a reject.
Insidie con Workspace
- Domini alias: ogni dominio aggiuntivo necessita del proprio SPF, DKIM e DMARC.
- Gruppi (Google Groups) riscrivono le e-mail. Per i membri esterni del gruppo, l'SPF del mittente originale può rompersi; DKIM è quindi più importante di SPF.
- Invio da altri strumenti con indirizzo Gmail (moduli, CRM): questi strumenti necessitano di propri SPF/DKIM oppure devono passare tramite il relay SMTP di Google.
- Due voci DKIM dopo un trasferimento: il vecchio selettore dell'hoster non disturba, ma fare ordine è più corretto.
Domande frequenti
Google ha proposto SPF durante la configurazione. Basta?
No. SPF senza DKIM è vulnerabile con inoltri e gruppi, e senza DMARC il dominio non è protetto dalla falsificazione.
Dove vedo se tutto funziona?
Nei rapporti DMARC. DomainRadar li analizza e mostra per ogni servizio verde o rosso, ogni giorno. Funzionalità su Funzioni.
Come aiuta DomainRadar
DomainRadar controlla continuamente SPF, DKIM e DMARC dei suoi domini, analizza automaticamente i rapporti DMARC e le dice in parole chiare quale canale di invio manca e cosa fare.
La verifica gratuita del dominio le mostra in un minuto a che punto è oggi il suo dominio.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.