Tutto quello che il DNS dice sulla sicurezza del tuo dominio
Il verificatore della posta ti dice se le tue email verranno considerate affidabili. Questo va oltre — certificati, DNSSEC, cifratura del trasporto della posta — e ti dice che cosa è facoltativo e che cosa no.
- Gira nel tuo browser, non sul nostro server
- Niente registrazione
- Niente filigrana
Caricamento dello strumento…
Come funziona
- Scrivi un dominio e premi «Check» (verifica).
- Leggi la tabella: OK, Check (da controllare) o Info, ognuno con una riga di spiegazione.
- Scarica il rapporto in Markdown per chi gestisce il DNS.
Perché non viene caricato nulla
Ogni operazione di questa pagina la esegue codice che gira dentro la scheda del tuo browser, con lo stesso motore che disegna le pagine web. Il file viene letto dal disco alla memoria della scheda, trasformato lì e riscritto come download. Non viene mai inviato da nessuna parte: né a noi, né a terzi.
Verificalo tu stesso
- Apri gli strumenti per sviluppatori del browser (F12) e scegli la scheda «Rete».
- Carica il tuo file e avvia lo strumento.
- Le uniche richieste che vedrai scaricano il codice dello strumento stesso — e, in pochi strumenti pesanti, il loro motore open source da una CDN pubblica — più un piccolo segnale di visita verso loreatec.jp (indirizzo e titolo della pagina, nulla di più). Nessuna di esse porta con sé il tuo file.
Domande frequenti
Che cosa può verificare un browser e che cosa no?
Tutto quello che sta nel DNS: SPF, DMARC, le chiavi DKIM, i record MTA-STS e BIMI, CAA, i flag di validazione DNSSEC e i record TLSA. Quello che non può fare è scaricare il file della policy MTA-STS dal tuo server web né aprire una connessione TLS verso i tuoi server di posta: per quelli serve un verificatore lato server, quindi lo strumento dice «non verificabile qui» invece di tirare a indovinare.
Come trova il DKIM senza conoscere il selettore?
Prova i venti selettori che i fornitori di posta usano più spesso (google, selector1/2, k1, s1, default, pm…). Se ne trova uno, il DKIM esiste; se non ne trova nessuno, non dimostra niente: il tuo fornitore può usare un altro nome. Dall’esterno non c’è modo di elencare i selettori.
Perché confrontare Cloudflare e Google?
Perché una modifica appena fatta si vede prima su un resolver e poi sull’altro, e perché una discordanza che dura indica un DNS geografico o un secondario rotto. Due punti di vista indipendenti, da un browser, non costano niente.
CAA, DNSSEC e DANE sono obbligatori?
No. CAA è una limitazione semplice e sensata (possono emettere certificati solo le tue CA). DNSSEC e DANE sono infrastruttura facoltativa che la maggior parte dei domini giapponesi non usa; per questo lo strumento li segna come Info e non come Check.