Verifica SPF e DMARC
Scoprite in pochi secondi se qualcuno può inviare e-mail a nome del vostro dominio. Leggiamo due record DNS pubblici. Al sito non viene inviato nulla e non c’è nulla a cui iscriversi.
Domande
- Che cos’è un record SPF?
- Un record TXT del vostro dominio che elenca i server autorizzati a inviarne le e-mail, per esempio v=spf1 include:_spf.google.com -all. La parte finale decide cosa succede a tutto il resto: -all lo rifiuta, ~all lo segna come sospetto, +all permette a chiunque di inviare a vostro nome.
- Che cos’è un record DMARC?
- Un record TXT in _dmarc.vostrodominio che dice ai destinatari cosa fare con le e-mail che non superano SPF e DKIM: p=none si limita a segnalarle, p=quarantine le manda nello spam, p=reject le blocca. Per esempio v=DMARC1; p=reject.
- È sicuro verificare qualsiasi dominio?
- Sì. SPF e DMARC sono record DNS pubblici che chiunque può leggere. La verifica li legge e non invia nulla al sito stesso.
- Perché DKIM non viene verificato?
- Una chiave DKIM si trova sotto un nome di selettore che conosce solo il vostro provider di posta, quindi non si può trovare in modo affidabile dall’esterno. Lo diciamo invece di tirare a indovinare.