Generatore di record DMARC
Con un costruttore SPF accanto
Questo generatore di record DMARC trasforma scelte semplici in record da pubblicare oggi stesso. Scegli una politica e un indirizzo per i report per DMARC, oppure seleziona i servizi che inviano la tua posta per SPF, e ogni record viene controllato contro gli errori che rompono l’email senza avvisare.
- GratisPrezzo
- DMARC, SPFCrea
- NessunaRegistrazione
- Nel tuo browserFunziona
Generatore di record DMARC e SPF
Record TXT pronti da pubblicare, verificati mentre li crei
Servizi che inviano email a nome del tuo dominio
@| Controllo | Risultato | Cosa significa |
|---|
Pronto. Seleziona i servizi che inviano la tua posta.
Perché un generatore di record DMARC salva la tua email
Chiunque può inviare un’email che dice di arrivare dal tuo dominio. SPF, DKIM e DMARC sono i tre record che permettono ai server destinatari di distinguere la posta vera da quella falsa. Senza di essi la posta contraffatta passa, e la tua posta autentica rischia di più di finire nello spam.
Dal 2024, inoltre, Gmail e Yahoo richiedono DMARC a chi invia posta in massa. Quindi questi record non sono più facoltativi per un’azienda, nemmeno piccola, ed è per questo che il generatore SPF sta proprio accanto a quello DMARC.
Cosa fa SPF
SPF è la lista dei server che possono spedire email a nome del tuo dominio. È un unico record TXT che inizia con v=spf1, seguito dai tuoi servizi di posta e dai tuoi server, e termina con un’istruzione per tutti gli altri.
Il problema è un limite di dieci ricerche DNS, contate attraverso ogni include. Ogni servizio aggiunto ne consuma alcune, ed è per questo che il costruttore tiene una stima sempre in vista.
Cosa aggiunge DMARC
DMARC dice ai destinatari cosa fare quando un messaggio non supera né SPF né DKIM: consegnarlo comunque, mandarlo nello spam o rifiutarlo. Chiede anche di inviarti report, così vedi ogni servizio che spedisce a nome del tuo dominio. Le regole sono nell’RFC 7489.
Inizia con none, finisci con reject
Un nuovo record DMARC dovrebbe iniziare con p=none. Per la tua posta non cambia nulla, ma i report iniziano ad arrivare. Dopo due-quattro settimane, quando ogni mittente reale supera i controlli, passa a quarantine e poi a reject.
Saltare subito a reject è l’errore classico. All’improvviso una newsletter o un sistema di fatturazione dimenticato si vede rifiutare la posta.
Dove pubblicare ogni record
SPF va sul dominio stesso, di solito scritto come @ nei pannelli DNS. DMARC va su un nome speciale, _dmarc, quindi per example.com si trova su _dmarc.example.com. Il generatore mostra l’host giusto per ogni record.
Controllare il risultato
Una volta pubblicati i record, passa il tuo dominio nel nostro controllo record DNS. Legge SPF, DMARC, DKIM e CAA dal vivo e conta le ricerche SPF reali.
In questa pagina
- Lo strumento
- Perché un generatore di record DMARC salva la tua email
- Come usare il generatore di record DMARC
- Cosa distingue questo generatore di record DMARC
- Regole per i record SPF e DMARC
- Sei errori di autenticazione email
- Domande frequenti su DMARC e SPF
- Strumenti per domini ed email
Continua
Come usare il generatore di record DMARC
Poche scelte, un record e una tabella che ti dice se qualcosa non va.
- 1
Scrivi il tuo dominio
Così i nomi host e i controlli dei report usano il tuo dominio reale.
- 2
Crea prima SPF
Seleziona ogni servizio che invia a tuo nome, poi aggiungi i tuoi server e scegli la chiusura.
- 3
Poi crea DMARC
Inizia con la politica none e un indirizzo per i report, e rendila più severa in seguito.
- 4
Pubblica e controlla
Aggiungi ogni record come TXT sull’host indicato, poi confermalo con il controllo DNS.
Cosa distingue questo generatore di record DMARC
Scrivere il record è facile. Sapere che funzionerà, invece, è la parte utile.
Entrambi i record in un solo posto
DMARC dipende da SPF, quindi crearli fianco a fianco li mantiene coerenti.
Ricerche sempre in vista
Ogni servizio selezionato aggiunge le sue ricerche annidate alla stima, così vedi arrivare il limite di dieci.
Mittenti comuni elencati
Google Workspace, Microsoft 365, Zoho, Mailchimp, SendGrid e altri, con l’include giusto per ciascuno.
Controlli mentre crei
Indirizzi non validi, report mancanti, una politica ferma su none: tutto viene segnalato con cosa fare.
Autorizzazione dei report spiegata
Se invii i report a un altro dominio, il generatore ti dice il record aggiuntivo che serve a quel dominio.
Nulla lascia la tua scheda
I record vengono creati nel browser, quindi nulla della tua configurazione di posta viene inviato altrove.
Regole per i record SPF e DMARC
Otto abitudini che mantengono la tua posta affidabile e consegnata.
- Un solo record SPF per ogni dominio. Due record che iniziano con v=spf1 li rendono entrambi non validi, quindi uniscili in uno.
- Non superare i dieci lookup DNS. Conta ogni include, a e mx. Oltre dieci, tuttavia, SPF fallisce per ogni messaggio.
- Termina il record SPF con ~all oppure -all. Mai +all, che autorizza tutta internet a inviare a tuo nome.
- Inizia DMARC con none. Raccogli prima i report, così nessun mittente legittimo viene bloccato di sorpresa.
- Imposta sempre un indirizzo per i report. Senza rua, DMARC è una politica che nessuno vede funzionare.
- Passa a reject per gradi. Prima quarantine, poi reject, ogni volta solo quando i report restano puliti.
- Firma anche con DKIM. DMARC passa con SPF o DKIM, e DKIM sopravvive agli inoltri, a differenza di SPF.
- Rivedi quando aggiungi un servizio. Ogni nuova newsletter o CRM richiede il suo include; altrimenti la sua posta inizia a fallire.
Sei errori di autenticazione email
Ognuno sembra innocuo in un pannello DNS, tuttavia costa posta vera.
Due record SPF
Aggiunti seguendo due guide diverse, poi si annullano a vicenda.
Undici ricerche
Un include di troppo, e i destinatari smettono di leggere il record a metà.
p=none per sempre
La politica doveva essere un primo passo, eppure anni dopo la posta contraffatta viene ancora consegnata.
Report a una casella morta
Nessuno li legge, quindi il passaggio a quarantine non arriva mai.
DMARC sull’host sbagliato
Pubblicato sul dominio stesso invece che su _dmarc, dove i destinatari non guardano mai.
Dimenticare un mittente
Il sistema di fatturazione o l’help desk invia a tuo nome, e all’improvviso i suoi messaggi vengono respinti.
Domande frequenti su DMARC e SPF
Cos’è un record DMARC?
Un record TXT su _dmarc del tuo dominio. Inoltre dice ai destinatari cosa fare della posta che non supera SPF e DKIM, e dove inviare i report.
Serve SPF prima di DMARC?
DMARC richiede che SPF o DKIM vengano superati, quindi configura prima almeno uno dei due. L’ideale è usarli entrambi.
Con quale politica DMARC inizio?
Parti con p=none e una casella che riceva i report. Passa a quarantine dopo qualche settimana di report puliti, e poi a reject.
Dove aggiungo questi record?
Nelle impostazioni DNS di dove gestisci il dominio: il registrar, l’hosting o un servizio come Cloudflare. In entrambi i casi sono record TXT.
Cosa significa ~all in SPF?
Segna come sospetta la posta dei server non elencati invece di rifiutarla. Per questo è una scelta sicura mentre fai le prove.
Cos’è il limite di dieci ricerche?
SPF può causare al massimo dieci ricerche DNS, contate attraverso ogni include. Oltre, il controllo fallisce per ogni messaggio.
Perché il numero di ricerche è una stima?
I provider cambiano i propri record di tanto in tanto. Dopo la pubblicazione, il controllo DNS conta il numero reale.
I report possono andare a un altro dominio?
Sì, ma quel dominio deve pubblicare un record che accetti di riceverli. Il generatore ti dice esattamente quale record serve.
Quanto ci vuole perché i record funzionino?
Di solito meno di un’ora, a seconda del TTL dei record DNS. Tuttavia alcuni destinatari possono impiegare fino a un giorno.
Il mio dominio viene inviato da qualche parte?
No. Il generatore funziona nel browser e non invia nulla.
Strumenti per domini ed email
Creare il record è metà del lavoro. Questi strumenti, poi, controllano il resto.
Controllo record DNS
Tutti i record di un dominio, con SPF, DMARC, DKIM e CAA verificati.
Apri lo strumento →Controllo età dominio
Data di registrazione, scadenza e disponibilità in più estensioni.
Apri lo strumento →Calcolatore di subnet IP
Intervalli e maschere per i server che elenchi in SPF.
Apri lo strumento →
Mettiamo al sicuro la posta del tuo dominio?
Crea i record SPF e DMARC in un minuto e pubblicali oggi. Il generatore di record DMARC è gratuito, non richiede account e non invia nulla.