Controlla SPF, DKIM e DMARC
Scrivi un dominio. Escono i suoi tre record di posta letti dal DNS, con quello che manca a ciascuno e perché conta.
Perché il DKIM non si può elencare
SPF e DMARC stanno a un nome fisso, quindi chiederli è un sì o un no. Una firma DKIM sta a un nome che scegli tu — selettore._domainkey.tuodominio — e il DNS non ha modo di chiedere «quali esistono». Qualunque pagina ti dica «nessun DKIM trovato» ti sta dicendo che ha indovinato una lista e non ha preso niente. Conviene saperlo prima di andare a creare una seconda chiave.
Quello che questo non ti dice
Se la tua posta arriva davvero. Questi tre record dicono chi può inviare a tuo nome; non dicono niente della tua reputazione, dell’indirizzo da cui invii né di quello che un filtro antispam pensa del messaggio.
Se sei qui, di solito questo è il passo seguente
Il quadro intero, in un rapporto
Questo legge tre record. Mail Doctor aggiunge l’MX, il DNS inverso, il TLS di trasporto e le liste nere, dà un voto su dieci e mette le correzioni nell’ordine che conta.
Domande frequenti
- Dice che non c’è DKIM. Davvero non ce l’ho?
- Non per forza, ed è proprio il punto. I selettori non si possono elencare da fuori: si provano le due dozzine che usano i fornitori abituali, e molti ne usano uno che non indovineresti mai — Google, per esempio, usa una data. Cerca il nome nel tuo strumento di invio, mettilo nella casella e richiedi.
- Ho l’SPF. Perché mi serve anche il DMARC?
- Perché l’SPF da solo dice al server che riceve che un messaggio falsificato non ha passato un controllo, e niente su che cosa farne — così la maggior parte lo lascia passare. Il DMARC è l’istruzione, ed è anche quello che ti porta i rapporti con il nome di chi sta inviando a tuo nome.
- Che cos’è peggio: non avere SPF o averne uno che finisce in ~all?
- Non averlo, di gran lunga. Un ~all morbido dice comunque chi può inviare, e la maggior parte di chi riceve tratta il fallimento come un segnale forte. Non avere record significa che non c’è niente con cui confrontare, e un messaggio falsificato si vede esattamente come il tuo.