it
PortuguêsEspañolEnglishFrançaisDeutschItaliano

Verificatore SPF e DMARC gratuito

Scopri cosa pubblica il DNS del dominio che invia le tue email. Lo strumento mostra SPF e DMARC nel browser e distingue un record pubblicato da una configurazione assente o ambigua. Non invia messaggi e non modifica il DNS.

· ILOVEDIGITAL Studio

Consulta SPF e DMARC

Inserisci solo il dominio, per esempio ilovedigital.eu. Senza URL, email o credenziali.

La verifica inizia solo al clic. Il browser comunica dominio e IP a Google Public DNS. ILOVEDIGITAL non salva il dominio, chiede la tua email o ti iscrive a messaggi. Le richieste non inviano pagina di origine né credenziali; la condivisione della sottorete del client è disattivata. Leggi la policy del resolver prima di proseguire. Privacy di Google Public DNS.

Cosa verifica SPF?

SPF definisce i server autorizzati a inviare per un dominio tramite un TXT che inizia con v=spf1. Il destinatario lo valuta usando l’IP del server e il dominio del mittente della busta. Trovare un record non prova che il tuo servizio sia autorizzato: le fonti reali devono corrispondere ai meccanismi e alle inclusioni pubblicate.

Cosa significa DMARC?

DMARC collega l’autenticazione al dominio visibile nell’intestazione From. Normalmente è pubblicato in _dmarc.dominio.it. p=none, p=quarantine e p=reject richiedono osservazione, quarantena o rifiuto dei messaggi che non superano DMARC. Una policy non prova l’allineamento: servono un messaggio reale e i risultati SPF o DKIM.

Come leggere il risultato

Più record SPF richiedono una revisione: le fonti autorizzate normalmente vanno riunite in un solo record. Anche più record DMARC necessitano attenzione. La policy none permette di osservare prima di rafforzare la protezione. Non passare direttamente a reject senza identificare tutti i servizi di invio, perché potresti bloccare messaggi legittimi.

Limiti della verifica

Interroghiamo TXT sul dominio esatto e il relativo nome _dmarc. Non espandiamo include o redirect, calcoliamo il limite totale di interrogazioni SPF, cerchiamo policy DMARC ereditate o verifichiamo DKIM. L’assenza su un sottodominio non esclude una policy applicabile del dominio principale. Non testiamo consegna, liste di blocco o reputazione.

Se WordPress continua a non inviare

Verifica se l’applicazione ha creato il messaggio e il fornitore l’ha accettato. Confronta From, mittente della busta e Authentication-Results in un messaggio di prova. Controlla destinatari, rimbalzi e spam. Autenticazione DNS e consegna sono fasi diverse: un’email autenticata può essere rifiutata, filtrata o non essere stata generata dal sito.