Uno strumento gratuito che risolve il record live in _dmarc per qualsiasi dominio, analizza ogni tag DMARC e indica la politica effettiva. Controllo e validazione del record DMARC in un unico strumento, senza registrazione.
Un controllo DMARC risolve il record TXT pubblicato dal tuo DNS in _dmarc.yourdomain e lo legge come farebbe un server di posta ricevente. Non sempre coincide con il record DMARC che pensi di avere pubblicato: i pannelli dividono i valori lunghi e molti record finiscono per errore nella radice del dominio.
Il controllo gratuito del record DMARC analizza v, p, sp, pct, rua, ruf, aspf e adkim, quindi indica cosa farebbe realmente un destinatario con le email non conformi. È uno strumento di controllo e convalida del record DMARC, non una semplice ricerca TXT.
Esegui il controllo DMARC dopo ogni pubblicazione e a ogni modifica della politica. Gli errori DMARC sono silenziosi: se un record non viene più analizzato, potresti scoprirlo solo settimane dopo, quando le email contraffatte arrivano nelle caselle di posta.
La politica, ovvero l'azione effettiva indicata dal controllo DMARC per le email non conformi: none, quarantine o reject.
Politica per i sottodomini. In sua assenza, i sottodomini ereditano p; il controllo DMARC indica esplicitamente il valore ereditato.
Quota di email non conformi a cui si applica la politica. Un controllo DMARC interpreta pct=25 come un'implementazione parziale, non completa.
Indirizzo per i report aggregati. Un controllo DMARC segnala un record p=none senza rua come monitoraggio privo di report.
Indirizzo per i report forensi. È facoltativo e sempre più spesso ignorato dai destinatari, quindi il controllo DMARC lo considera informativo.
Modalità di allineamento DKIM. La modalità strict impedisce la firma dai sottodomini e il controllo DMARC lo segnala.
Modalità di allineamento SPF, relaxed o strict. Il controllo DMARC indica quale è in vigore.
Opzioni per i report forensi. Raramente sono determinanti, ma il controllo DMARC le analizza per completezza.
Cosa viene risolto
Un controllo DMARC risolve il record TXT pubblicato dal tuo DNS in _dmarc.yourdomain e lo legge come farebbe un server di posta ricevente. Non sempre coincide con il record che pensi di avere pubblicato: ecco perché conviene eseguire un controllo DMARC anziché fidarsi del pannello.
Il controllo del record DMARC interroga specificamente il sottodominio _dmarc. Pubblicare il record nella radice del dominio è l'errore DMARC più comune e lo strumento lo rileva con una sola query.
I pannelli DNS possono anche dividere e troncare i valori TXT lunghi, quindi un record apparentemente corretto nel pannello di controllo può risultare danneggiato. Solo un controllo live del record DMARC vede ciò che vedono i destinatari.
v, p, sp, pct, rua, ruf, aspf, adkim, fo. Uno strumento di controllo e convalida del record DMARC mostra ogni tag con il suo significato effettivo, anziché limitarsi a ripetere la stringa grezza.
All'inizio l'ordine dei tag è importante: v deve essere il primo e p il secondo, altrimenti i destinatari ignorano l'intero record. Il controllo gratuito del record DMARC segnala questo problema prima di ogni altro.
Mostra cosa farebbe realmente un destinatario con le email non conformi, compreso come sp modifica il risultato per i sottodomini e come pct riduce la quota interessata.
Questo è il risultato utile. Il record grezzo è facile da leggere; è il comportamento effettivo a determinare se le email contraffatte riescono a passare.
Un record DMARC con p=none e senza rua non fornisce alcuna informazione. Il controllo DMARC lo segnala, anziché limitarsi a dichiarare valido il record e proseguire.
Segnala anche le destinazioni esterne dei report, che richiedono un record di autorizzazione sul dominio ricevente affinché i report arrivino davvero.
Risultati
Cinque risultati coprono quasi tutti i casi e ciascuno ha una soluzione specifica.
Non è pubblicato nulla in _dmarc.yourdomain. I destinatari non hanno una politica da applicare, quindi i risultati SPF e DKIM non vengono mai verificati rispetto all'allineamento con l'indirizzo From visibile.
Genera un record con p=none e un indirizzo rua. Uno strumento di controllo DMARC non può convalidare un record inesistente.
Un record DMARC nella radice del dominio non ha alcun effetto. Deve trovarsi in _dmarc.yourdomain. È l'errore rilevato più spesso dal controllo gratuito del record DMARC.
Spostalo, attendi la propagazione ed esegui di nuovo il controllo DMARC.
Tecnicamente valido, ma inutile sul piano operativo. La modalità di monitoraggio senza una destinazione per i report aggregati non ti permette di apprendere nulla né di irrigidire la politica in sicurezza.
Aggiungi rua e raccogli un paio di settimane di dati prima di modificare p.
Un controllo del record DMARC lo segnalerà come valido, perché lo è. Ma non sta facendo nulla: p=none indica ai destinatari di non intraprendere alcuna azione.
Esamina i report, correggi i mittenti legittimi che non superano i controlli, quindi passa a quarantine e reject.
Un punto e virgola fuori posto, un tag prima di p o un nome di tag sconosciuto. I destinatari ignorano i record che non riescono ad analizzare, lasciando di fatto il dominio senza protezione.
Correggi il token indicato dallo strumento di controllo e convalida del record DMARC, quindi ripeti la query dopo la propagazione.
Quando eseguirlo
Gli errori DMARC sono silenziosi. Se un record non viene più analizzato, nessuno lo segnala finché le email contraffatte non arrivano nelle caselle di posta: inserire il controllo DMARC nella routine evita di doverlo usare in emergenza.
A causa della propagazione e delle alterazioni introdotte dal pannello DNS, la stringa salvata e quella pubblicata non sono sempre identiche. Esegui il nostro controllo gratuito del record DMARC non appena termina la propagazione.
Questa semplice abitudine rileva la maggior parte dei problemi DMARC prima che abbiano conseguenze.
Quando passi da none a quarantine, da quarantine a reject o aumenti pct. Ogni modifica cambia in tempo reale il modo in cui i destinatari trattano le tue email.
Usa un controllo DMARC per confermare che la politica desiderata sia quella effettivamente pubblicata.
Una nuova piattaforma non allineata tramite SPF o DKIM inizierà subito a non superare DMARC e, con una politica applicata, ciò comporta la perdita di email.
Controlla l'allineamento della nuova origine prima che inizi a inviare, non dopo.
Se qualcuno ti inoltra un'email di phishing che dichiara di provenire dal tuo dominio, la prima cosa da fare è eseguire il controllo del record DMARC.
Verifica anche le tue liste di destinatari: a questo scopo usa Verificatore email, perché autenticazione e igiene delle liste sono due aspetti dello stesso flusso di invio.
Limiti
DMARC coordina altri due record e non fornisce informazioni su altro.
Un controllo del record DMARC risolve un solo record. Verificare se il record SPF rispetta il limite di dieci ricerche o se la chiave DKIM è pubblicata correttamente richiede controlli separati.
Una politica DMARC perfetta applicata a un record SPF errato impone il fallimento, non la protezione.
Il controllo DMARC indica se l'indirizzo rua è impostato, ma non recupera né analizza l'XML che vi arriva.
Leggere questi report è il vero lavoro di un'implementazione DMARC e richiede un elaboratore di report.
DMARC protegge il tuo dominio esatto. Un dominio registrato con un solo carattere diverso non è interessato da alcuna politica che pubblichi.
Questa minaccia richiede il monitoraggio, non un record DNS.
L'autenticazione del mittente e la verifica dei destinatari sono problemi diversi. Un risultato corretto del controllo DMARC non significa che gli indirizzi a cui invii esistano.
Esegui entrambi i controlli prima di una campagna.
Riferimento
DMARC è definito dall'IETF e gli strumenti associati a questo controllo coprono ciò che un controllo DMARC non può verificare.
La RFC 7489 definisce DMARC, i relativi tag, l'allineamento e il formato dei report rispetto al quale questo strumento convalida il record DMARC.
Ogni risultato segnalato da questo controllo gratuito del record DMARC corrisponde a una regola contenuta nel documento.
Se il controllo DMARC non trova nulla, il Generatore di record DMARC crea un record valido con tag per politica, allineamento e report.
Generalo lì e verificalo qui con il controllo del record DMARC. Nessuno dei due strumenti, da solo, rileva le alterazioni introdotte dal pannello DNS.
DMARC legge i risultati SPF e DKIM. Il Controllo SPF verifica il record da cui dipende maggiormente una politica DMARC.
Un risultato corretto del controllo DMARC applicato a un record SPF errato impone il fallimento anziché la protezione.
Diciannove strumenti gratuiti accanto alle funzionalità AI a pagamento, tutti utilizzabili senza account.
Strumenti gratuiti
Generatore DMARC gratuito: crea in pochi secondi un record TXT v=DMARC1 valido con politica, allineamento e tag per i report. Senza registrazione.
Evidenza su dominio o infrastruttura — non prova della casella.
Strumenti gratuiti
Controllo SPF gratuito: risolvi il record SPF di qualsiasi dominio, conta i lookup DNS e convalida la sintassi. Nessuna registrazione.
Strumenti gratuiti
Controllo DKIM gratuito: risolvi il record attivo di qualsiasi selettore, convalida la chiave pubblica e rileva troncamenti o modalità di test.
Strumenti gratuiti
Lookup gratuito dei record DNS: risolvi A, AAAA, MX, TXT, NS, CNAME e SOA live dai nameserver autorevoli, senza registrazione.
Strumenti email
Analizzatore gratuito di header email: incolla gli header grezzi e scopri esiti SPF, DKIM, DMARC, percorso di consegna e campi chiave.
Diagnostica mittente o messaggio — non individuazione indirizzi.
Strumenti email
Test gratuito di deliverability email: invia un messaggio e valuta autenticazione, DNS, filtri antispam, blacklist, header e contenuto. Senza registrazione.
Sì: è un controllo gratuito del record DMARC, senza registrazione né account. Puoi eseguirlo su tutti i domini che ti servono. A ogni richiesta interroga il DNS in tempo reale, anziché mostrare un esito DMARC memorizzato nella cache.
Il record risolto, ogni tag analizzato con il suo significato effettivo, la politica applicata dal destinatario, come sp la modifica per i sottodomini, se rua è impostato ed eventuali tag malformati o fuori ordine. Per questo è uno strumento di controllo e convalida del record DMARC, non una semplice ricerca.
Quasi certamente si trova sull'host sbagliato. Un record DMARC risiede in _dmarc.yourdomain, non nella radice del dominio. È l'errore rilevato più spesso da questo controllo gratuito del record DMARC. Spostalo, attendi la propagazione ed esegui di nuovo il controllo DMARC.
Solo come punto di partenza. Un controllo del record DMARC considera p=none valido, perché lo è, ma none indica ai destinatari di non intraprendere alcuna azione. Esamina i report aggregati, correggi i mittenti legittimi che non superano i controlli, quindi passa a quarantine e reject.
No. Il controllo del record DMARC conferma che l'indirizzo rua sia impostato e sintatticamente valido. Recuperare e analizzare l'XML giornaliero che arriva a quell'indirizzo è un'attività separata, nonché il vero lavoro di un'implementazione DMARC.
Di solito il pannello DNS divide o tronca il valore TXT al salvataggio, oppure è presente un punto e virgola fuori posto. Il controllo DMARC mostra ciò che i nameserver pubblicano realmente, ossia l'unica stringa vista dai destinatari. Pubblica di nuovo il record e ricontrolla dopo la propagazione.
Controllo gratuito del record DMARC, senza registrazione. Risolvi il record DMARC in tempo reale, analizza ogni tag e visualizza la politica effettiva.
Controllo gratuito del record DMARC · Controllo DMARC con DNS in tempo reale · Analisi di ogni tag DMARC · Controllo DMARC senza account
