Passo 1: verificare SPF
La voce SPF dovrebbe contenere l'include di Microsoft: v=spf1 include:spf.protection.outlook.com -all. Se altri sistemi inviano a suo nome (newsletter, contabilità, stampante, negozio online), si aggiungono come ulteriori include. Massimo dieci interrogazioni DNS.
Verifichi su: Controllo del dominio gratuito
Passo 2: attivare DKIM
- Apra il portale Microsoft Defender, sezione autenticazione e-mail, scheda DKIM
- Selezioni il suo dominio, crei la chiave
- Microsoft mostra due record CNAME (
selector1._domainkeyeselector2._domainkey) con destinazione il suo dominio onmicrosoft - Crei entrambi i record CNAME nel DNS del suo hoster
- Dopo la propagazione DNS (fino a un giorno) attivi DKIM in Defender
Da quel momento Microsoft firma ogni e-mail in uscita con il suo dominio. Le chiavi ruotano automaticamente, non deve fare più nulla.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Passo 3: impostare DMARC
Voce TXT _dmarc con v=DMARC1; p=none; rua=[indirizzo per i rapporti]. Raccolga i rapporti, dopo alcune settimane inasprisca su quarantine e reject.
Particolarità di Microsoft 365
- Gli inoltri verso l'esterno possono rompere SPF. DKIM sopravvive all'inoltro, per questo DKIM è così importante.
- Caselle condivise e liste di distribuzione inviano anch'esse con il suo dominio. Nessuna azione aggiuntiva, purché DKIM sia attivo.
- Ambienti ibridi con Exchange proprio necessitano anche del server Exchange in SPF.
- Regole dei mittenti di Outlook.com (da maggio 2025): Microsoft richiede ai grandi mittenti verso Outlook.com, Hotmail e Live SPF, DKIM e DMARC. Anche il suo dominio Microsoft 365 ne è interessato.
- Verifica propria di Microsoft: Microsoft valuta sempre più severamente le e-mail in arrivo senza DMARC. Se manca DMARC ai suoi fornitori, le loro e-mail finiscono nello spam da lei.
Domande frequenti
Il nostro fornitore IT ha configurato Microsoft 365. DKIM è quindi attivo?
Non è certo. Il controllo lo mostra in due minuti. Molte configurazioni si fermano dopo SPF.
Mi serve anche la protezione Microsoft per le e-mail in entrata?
È un tema diverso. SPF, DKIM, DMARC proteggono la sua reputazione come mittente. DomainRadar monitora esattamente questa parte ogni giorno.
Come aiuta DomainRadar
DomainRadar controlla continuamente SPF, DKIM e DMARC dei suoi domini, analizza automaticamente i rapporti DMARC e le dice in parole chiare quale canale di invio manca e cosa fare.
La verifica gratuita del dominio le mostra in un minuto a che punto è oggi il suo dominio.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.