Controllo DMARC e SPF: qualcuno può inviare email a nome del tuo dominio?
Digita il tuo dominio. Cerchiamo i suoi record DMARC e SPF nel DNS pubblico e diciamo, in parole semplici, se ai server di posta riceventi viene detto di rifiutare la posta falsificata a tuo nome.
Gratis, senza registrazione. Leggiamo solo pagine pubbliche e DNS e non conserviamo nulla.
Cosa controlla
- Record DMARC e sua policy: none, quarantine o reject
- Record SPF e come termina: -all, ~all o niente
- Se il dominio riceve posta (MX)
La policy DMARC di un dominio passa da p=none, in cui chiunque può inviare email a tuo nome, a p=reject, in cui la posta falsificata viene rifiutata.
Perché è importante
Senza una policy DMARC che venga applicata, chiunque può inviare fatture e reimpostazioni di password che sembrano venire da te. La correzione è un record DNS.
Un risultato superato significa che i record sono pubblicati e applicati. Non misura se la tua posta arriva nelle caselle.
Un dominio senza server di posta viene mostrato come non verificato, perché non riceve posta.
Questo è un solo controllo. L'audit gratuito li esegue tutti.
Header di sicurezza, DMARC e SPF, tag per la ricerca, dati strutturati, sitemap, accesso dei crawler AI, accessibilità e velocità reale, su fino a 20 pagine in un browser reale. Solo ($12/mese) aggiunge un prompt di correzione per ogni problema.