Registro delle modifiche di DomainRadar
Nuove funzioni e modifiche importanti, le più recenti in testa. Ciò che è solo preparato e non ancora attivato viene indicato espressamente come tale.
· Test PHP gratuito su PHP2Shell
- Nuovo strumento gratuito «Verificare la versione PHP»: mostra quale versione PHP un sito indica pubblicamente, se è ancora supportata e se la correzione PHP2Shell del 21.10.2026 è inclusa. Senza versione visibile: versione minima da WordPress, plugin e temi.
- Solo pagine pubbliche, robots.txt rispettato, limiti severi contro gli abusi, nessuna memorizzazione di dominio o risultato.
· DMARCbis, falsificazioni respinte, controllo delle regressioni e nuove guide
- Guardiano anti-takeover: la nuova area di controllo «Voci orfane» segnala i sottodomini che puntano a servizi cloud eliminati e i domini di terzi in SPF, DMARC, MTA-STS o BIMI forse registrabili liberamente – con livello di gravità, spiegazione, correzione da copiare e allarme. Solo tramite DNS, senza tentativi di presa di controllo.
- Copertura dei report: panoramica per dominio di quali provider di posta inviano report DMARC (30 giorni, per giorno), allarme quando un grande provider finora regolare tace e una riga nel rapporto mensile. I domini con poco traffico ricevono una spiegazione invece di un allarme.
- DMARCbis (RFC 9989/9990): ogni record DMARC viene verificato anche secondo il nuovo standard – avvisi su pct, rf e ri, raccomandazione np=reject, avvertimento in caso di psd=y, badge «conforme a DMARCbis» nel portale e nel rapporto mensile.
- Record pronto da copiare secondo DMARCbis e record di transizione («ponte») con pct e t=y; l’assistente di introduzione propone le scale Classica, Ponte e DMARCbis.
- I rapporti DMARC nel nuovo formato vengono letti come quelli precedenti; anche il check gratuito mostra i nuovi avvisi. Nuova guida «DMARCbis: cosa cambia».
- Nuovo indicatore «Falsificazioni respinte» nel portale clienti, nella dashboard e nel rapporto mensile: e-mail che non hanno superato la verifica DMARC e che i destinatari, secondo i loro rapporti aggregati DMARC, hanno respinto o messo in quarantena – con andamento su 12 mesi, ripartizione per destinatario e casi non chiari (probabilmente inoltri) indicati a parte. Con p=none mostra quante falsificazioni sono state recapitate.
- Nuovo controllo delle regressioni: dopo ogni cambio di livello DMARC, DomainRadar confronta per circa 14 giorni, per ogni servizio legittimo, i rifiuti prima e dopo il passo e segnala le anomalie con una via di ritorno e un’alternativa più morbida. Le modifiche DNS restano a voi.
- API v1: nuovo tipo di allarme policy_rueckfall e nuovo campo wachfenster in GET /api/v1/domains/:id. I client dovrebbero tollerare campi e tipi di allarme sconosciuti.
- Nuova panoramica «Requisiti dei provider di posta»: per ogni dominio una spia mostra se l’autenticazione (SPF, DKIM, DMARC, allineamento) rispetta le regole di Google, Microsoft, Yahoo, Apple e Bluewin, una seconda quante delle vostre e-mail vi superano la verifica DMARC – anche nel rapporto mensile e tramite API v1. Nessuna garanzia di recapito.
- Nuovo strumento gratuito: incolli un avviso di mancato recapito e scopra cosa significa probabilmente il codice di errore e cosa fare. L’analisi avviene solo nel browser, nulla viene trasmesso o salvato.
- Nel portale è inoltre collegato allo stato del proprio dominio mittente, anche nel portale clienti.
- Pagina dei prezzi: prezzo, prestazioni, periodo di prova, durata, disdetta e pagamento in sintesi.
- Tre nuove guide: e-mail inviate a Suo nome, e-mail che non arrivano e controllo delle blacklist.
- Titoli delle pagine in linguaggio comune; le pagine Funzioni e FAQ rimandano alle guide pertinenti.
- I domini che secondo i rapporti DMARC non inviano mai vengono riconosciuti; la classificazione la conferma sempre una persona.
- Voci pronte da copiare o come estratto di zona: Null MX, SPF -all, DMARC reject con sp e np, revoca DKIM facoltativa.
- Segnalazione se con un dominio confermato compaiono comunque e-mail; pacchetto difensivo per le varianti con errori di battitura probabilmente libere.
- Verifica preliminare MTA-STS: lista di controllo di otto punti per dominio, raccomandazione «pronto per enforce», avviso in caso di lunga fase testing e allarme se, in enforce, un server di posta non è più nella policy o se l’id resta uguale dopo una modifica.
· Nuovo sito per chi non è del mestiere
- Pagina iniziale in linguaggio comune, con il controllo gratuito in alto e un giudizio a semaforo sul risultato.
- Nuova pagina «Chi siamo»: chi c’è dietro DomainRadar e perché è nato.
- Menu su smartphone; il controllo gratuito ora funziona in modo affidabile anche su iPhone.
· E-mail più curate e più liste di blocco
- Tutte le e-mail di DomainRadar anche in una versione HTML sobria con il logo del mittente; il testo semplice resta.
- E-mail conclusiva l’ultimo giorno del periodo di prova, con riepilogo e contratto precompilato in PDF.
- Molte più liste di blocco, anche per i domini, ponderate secondo l’importanza e con link per la cancellazione.
- DMARC e i rapporti TLS risultano in ordine solo se i rapporti arrivano anche a DomainRadar.
- Se un server di posta rifiuta la connessione di controllo, compare «non verificato» invece di «non raggiungibile».
- Iscrizione al periodo di prova tramite un modulo sul sito preparata (non ancora attivata).
· Un solo abbonamento e periodo di prova con brevi rapporti
- Un solo abbonamento con tutte le funzioni, fatturato per dominio e senza limite di domini; con l’abbonamento annuale un mese è gratuito.
- Periodo di prova gratuito con brevi rapporti per e-mail: primo rapporto, rapporto intermedio e finale, segnalazioni in caso di cambiamenti critici; disdicibili in ogni momento.
- Rapporto PDF per ogni dominio monitorato, nel portale rivenditori e nel portale clienti.
- Stato dei domini a colori: verde, ambra, rosso o grigio.
- La scansione del rischio controlla anche le liste di blocco e si aggiorna con «Ricontrolla».
· Configurazione più semplice
- L’indirizzo per i rapporti DMARC viene creato automaticamente insieme al cliente; le proposte DNS mostrano subito il record completo.
- I rivenditori accedono con il proprio account Microsoft e assegnano i ruoli per gruppo o per persona.
- Portali e rapporti PDF nello stile del sito, indicazioni compatte dietro un simbolo informativo.
- Controllo gratuito del dominio sul sito con voto, risultati comprensibili e indicazione DKIM.
· Rapporti ed e-mail personalizzati
- Report-Builder: modello proprio per il rapporto mensile, con anteprima dal vivo come nel PDF.
- Le e-mail di rapporto, allarme e invito sono personalizzabili; i modelli si possono confrontare, esportare e importare.
- Passare dalla visualizzazione chiara a quella scura con un clic.
- Modelli per documenti di protezione dei dati (AVV, subfornitori del trattamento, sede dei dati, esportazione e cancellazione).
· Origine dei rapporti e scansione del rischio
- L’origine dei rapporti DMARC in arrivo viene verificata tramite firma DKIM.
- Scansione del rischio per un dominio con sottodomini, certificati e liste di blocco, anche come PDF.
- Tendenza e variazione rispetto al periodo precedente nella panoramica.
- Disconnessione automatica dopo 15 minuti di inattività nelle aree di amministrazione.
- Lingua, logo e colori hanno effetto immediato, senza ricaricare la pagina.
· Protezione dei dati e sicurezza
- Informativa dati per cliente come file (LPD/GDPR).
- Diritti di lettura per i clienti finali in un portale proprio.
- Nuovo accesso prima di azioni delicate (step-up).
- Invio tramite una propria casella Microsoft 365 collegata, preparato (non ancora attivato).
· Mittenti, domini simili e quattro lingue
- Inventario dei mittenti: quali servizi inviano e-mail a nome del vostro dominio.
- Rilevamento di domini scritti in modo simile (lookalike), che potrebbero essere usati per frodi.
- Avvisi via webhook verso una destinazione a vostra scelta.
- Interfaccia in tedesco, francese, italiano e inglese.
- Autoregistrazione con periodo di prova preparata (non ancora attivata).
· Prima versione
- Accesso tramite Microsoft Entra ID, stretta separazione dei tenant, registro di controllo immutabile.
- Verifica di SPF, DKIM, DMARC, MTA-STS, TLS-RPT e BIMI con raccomandazioni comprensibili.
- Monitoraggio di certificati (HTTPS e server di posta), liste nere e sottodomini.
- Ricezione e valutazione dei rapporti DMARC, allarmi e assistente per il percorso verso p=reject.
- Rapporto mensile come PDF e CSV, punteggio di sicurezza per dominio, interfaccia di programmazione (API) in lettura.
- Assistente di introduzione per nuovi domini.