Gmail e Yahoo (da febbraio 2024) e Microsoft Outlook (da maggio 2025) richiedono a chi invia email in grandi volumi di autenticare il dominio con SPF, DKIM e DMARC. Inserisci il tuo dominio per controllarli tutti e tre — oltre a MX, BIMI, MTA-STS e TLS-RPT — e ottieni un punteggio, il verdetto per gli invii massivi e un elenco di correzioni in ordine di priorità.
Report di autenticazione per
Punteggio: / 100
Verificato il
Risultato degli ultimi 10 minuti. Hai appena modificato il DNS? Riprova tra qualche minuto.
Un’autenticazione perfetta non evita i bounce. Inviare a indirizzi non validi, usa e getta o abbandonati danneggia la tua reputazione di mittente quanto un record DMARC mancante. Valida la lista prima della prossima campagna.
→ Controlla un singolo indirizzo con il validatore email gratuito → Blocca gli indirizzi errati già in fase di registrazione con la validazione in tempo reale
Interroghiamo il DNS del tuo dominio in tempo reale. Incolla un dominio, un indirizzo email o un URL: estraiamo noi il dominio.
Leggiamo il tuo record SPF, seguiamo ogni include e redirect, contiamo le query DNS rispetto al limite di 10 della RFC 7208 e controlliamo il qualificatore “all” finale.
Proviamo oltre 30 selettori DKIM comuni più fino a 5 indicati da te, misuriamo la lunghezza della chiave e analizziamo la policy DMARC, il pct e l’indirizzo dei report.
Ottieni un punteggio da 0 a 100 con voto dalla A alla F, il verdetto per gli invii massivi su Gmail/Yahoo/Outlook e un elenco chiaro di cosa correggere, in ordine di priorità.
Pochi record DNS decidono se i provider di posta si fidano dei messaggi che dichiarano di provenire dal tuo dominio.
Un record TXT del tuo dominio con l’elenco dei server autorizzati a inviare per suo conto, ad es. v=spf1 include:_spf.google.com ~all. Un dominio può avere un solo record SPF, e la sua valutazione non può superare 10 query DNS.
La tua piattaforma di invio firma ogni messaggio con una chiave privata; la chiave pubblica è pubblicata in selettore._domainkey.tuodominio. Una firma valida dimostra che il messaggio non è stato alterato e che il tuo dominio ne risponde. Usa chiavi da 2048 bit.
Un record TXT in _dmarc.tuodominio che dice ai destinatari cosa fare con i messaggi che non superano SPF e DKIM allineati — p=none (monitoraggio), p=quarantine (spam) o p=reject (rifiuto) — e dove inviare i report (rua).
BIMI mostra il logo del tuo brand accanto ai messaggi quando DMARC è applicato (la maggior parte delle grandi caselle richiede anche un certificato del marchio). MTA-STS e TLS-RPT fanno viaggiare cifrata la posta diretta al tuo dominio e ti avvisano quando non è possibile.
→ Leggi la guida completa a SPF, DKIM e DMARC, con un piano di implementazione passo dopo passo
Da febbraio 2024 Gmail e Yahoo — e da maggio 2025 Microsoft Outlook.com — applicano regole più severe a chi invia circa 5.000 o più messaggi al giorno ai loro utenti. La posta non conforme finisce nello spam o viene rifiutata.
Devono essere configurati entrambi sul dominio di invio. Ai mittenti più piccoli ne basta uno, ma averli entrambi è la scelta sicura.
Un record DMARC valido è obbligatorio. p=none è accettato, ma solo quarantine o reject impediscono davvero lo spoofing del tuo dominio.
Il dominio dell’indirizzo From visibile deve coincidere con il dominio che supera SPF o DKIM. Si verifica sui messaggi reali, non nel DNS.
Gmail e Yahoo richiedono che i messaggi di marketing abbiano l’intestazione List-Unsubscribe con disiscrizione a un clic (RFC 8058) e che le disiscrizioni vengano elaborate entro due giorni.
Mantieni le segnalazioni di spam sotto lo 0,3% in Google Postmaster Tools, idealmente sotto lo 0,1%. Indirizzi vecchi, non validi e abbandonati fanno salire bounce e reclami.
Gli IP di invio richiedono DNS diretto e inverso coerenti, e i messaggi devono essere consegnati tramite una connessione TLS.
Questo strumento verifica tutto ciò che è visibile nel DNS. Allineamento, intestazioni di disiscrizione e tasso di spam dipendono da come invii — e dalla qualità della tua lista.
→ Controlla un singolo indirizzo con il validatore email gratuito
Sì. Puoi fare 30 verifiche al giorno senza account. Lo strumento legge solo record DNS pubblici: nessuna email viene inviata dal tuo dominio o verso di esso.
Inizia con p=none e un indirizzo rua per raccogliere report per qualche settimana. Quando tutti i mittenti legittimi superano SPF o DKIM allineati, passa a p=quarantine e poi a p=reject, applicata al 100% dei messaggi. p=none soddisfa il requisito minimo di Gmail, Yahoo e Outlook, ma non protegge il tuo dominio dallo spoofing.
La RFC 7208 limita a 10 per verifica i meccanismi che generano query DNS (include, a, mx, ptr, exists e redirect), per proteggere i destinatari. Oltre questa soglia il risultato è “permerror” e molti destinatari considerano l’SPF fallito. Rimuovi i servizi che non usi più, sostituisci gli include con intervalli ip4/ip6 quando sono stabili o sposta alcuni mittenti su sottodomini.
Il selettore è il nome con cui viene pubblicata una chiave pubblica DKIM (selettore._domainkey.tuodominio), così un dominio può avere più chiavi. Apri un messaggio che hai inviato, visualizza le intestazioni originali e cerca DKIM-Signature: il valore di s= è il selettore e d= il dominio firmatario.
Usa 2048 bit. Le chiavi da 1024 bit sono ancora accettate dai grandi provider ma sono considerate deboli, e quelle sotto i 1024 bit vengono rifiutate. Se il tuo provider DNS non accetta il valore lungo in una sola stringa, dividilo in più stringhe tra virgolette all’interno dello stesso record TXT.
No. BIMI è facoltativo e da solo non migliora la deliverability. Mostra il tuo logo nelle caselle compatibili quando DMARC è impostato su quarantine o reject; Gmail e Apple Mail richiedono anche un Verified Mark Certificate (Gmail accetta anche un Common Mark Certificate).
Una chiave DKIM si trova solo conoscendo il selettore: il DNS non permette di elencarle. Proviamo oltre 30 selettori comuni; se la tua piattaforma ne usa uno personalizzato, inseriscilo nel campo facoltativo. Verifica anche che la piattaforma firmi con il tuo dominio (d=tuodominio) e non con il proprio.
Di solito pochi minuti, ma può servire fino al TTL del record (spesso un’ora, a volte fino a 48 ore). I nostri risultati restano in cache per 10 minuti, quindi attendi un po’ prima di verificare di nuovo.
Un account gratuito ti dà 200 crediti (10 per le email di provider gratuiti) per validare liste massive, tramite l’API REST o in tempo reale nei tuoi form.
Crea un account gratuito — 200 creditiNessuna carta di credito. I crediti non scadono mai.
