1. Home
  2. Strumenti gratuiti
  3. Verifica DMARC in blocco

Verifica DMARC in blocco: policy, report e allineamento di fino a 500 domini

In breve: Legge il record DMARC di molti domini e lo scompone in policy, tag ed errori. Limite: Legge il record pubblicato; non può dirti se la tua posta reale supera il DMARC, lo mostrano i tuoi report aggregati.

Una verifica DMARC in blocco legge il record DMARC di molti domini in una volta. Incolla fino a 100 domini, o 500 dopo l'accesso gratuito con Google, e ogni riga mostra la policy (none, quarantine o reject), la policy dei sottodomini, pct, dove vanno i report aggregati, l'allineamento SPF e DKIM e ogni errore che fa ignorare il record ai destinatari. Filtra per policy e scarica il CSV.

DNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

Lo strumento è lo stesso della pagina inglese: pulsanti e risultati sono in inglese. Ultimo aggiornamento: 8 novembre 2026

Come controllo il DMARC di molti domini insieme?

  1. Incolla domini, uno per riga, fino a 100 per esecuzione, o 500 dopo l'accesso gratuito con Google. Vanno bene anche indirizzi email e URL; il dominio viene estratto da ognuno.
  2. Premi Check DMARC. Viene letto il record TXT _dmarc di ogni dominio; se un sottodominio non ne ha, si usa quello del dominio organizzativo, come fanno i destinatari. 25 domini per richiesta, solo DNS.
  3. Leggi ogni riga: Reject, Quarantine, Monitoring only (p=none), Partly enforced (pct sotto 100), Broken o No DMARC, con i tag che lo spiegano.
  4. Filtra per policy, per esempio tutti i domini ancora su p=none, e scarica il CSV con il record e ogni tag.

Cosa mostra una verifica DMARC in blocco?

Il DMARC, definito nella RFC 7489, è un record TXT in _dmarc.<domain> che dice ai destinatari cosa fare con la posta che non supera l'allineamento SPF e DKIM: p=none (consegna e segnala), p=quarantine (trattala come sospetta, di solito spam) o p=reject (rifiutala). Questo strumento legge quel record per ogni dominio incollato e lo divide nei suoi tag.

Ogni riga mostra la policy, la policy dei sottodomini (sp=), la quota di posta non conforme a cui si applica la policy (pct=), gli indirizzi che ricevono i report aggregati (rua=) e se l'allineamento SPF e DKIM è relaxed o strict. Quando un sottodominio non ha un record proprio, si usa quello del dominio organizzativo e la riga lo indica come ereditato.

Cosa significano le etichette?

Reject e Quarantine indicano che il dominio applica la policy: i destinatari che rispettano il DMARC rifiutano o filtrano la posta contraffatta. Partly enforced significa pct sotto 100, quindi solo una parte della posta non conforme riceve la policy. Monitoring only è p=none: i report sono attivi e la posta contraffatta viene ancora consegnata.

Broken significa che i destinatari non applicano alcuna policy: più di un record DMARC, o un record senza un tag p= valido. No DMARC significa che non c'è alcun record, il che non rispetta il requisito di Gmail e Yahoo secondo cui i mittenti in blocco devono pubblicarne uno.

In cosa differisce dalla verifica dell'autenticazione email in blocco?

La verifica dell'autenticazione email in blocco (in inglese) dà a ogni dominio un superato, un avviso o un fallito su SPF, DKIM, DMARC e MX. Questo strumento approfondisce solo il DMARC: ogni tag nella sua colonna, un filtro per policy e dove vanno i report di ogni dominio, così vedi per esempio quali di 200 domini dei clienti sono ancora su p=none e quali non hanno un indirizzo per i report.

Per un solo dominio con ogni tag spiegato e un elenco di correzioni, usa la verifica DMARC; per scrivere un nuovo record, usa il generatore DMARC (in inglese).

I domini per il cold email hanno bisogno del DMARC?

Sì. Le linee guida per i mittenti di Google richiedono un record DMARC sui domini che inviano posta in blocco a Gmail, e Yahoo chiede lo stesso. p=none soddisfa questo minimo. Molti team lasciano i domini di invio su p=none con i report attivi e portano il dominio principale a quarantine o reject quando i report mostrano che ogni mittente reale supera il controllo.

Un record mancante su uno dei tanti domini di invio secondari sfugge facilmente, ed è a questo che serve una verifica in blocco.

Domande frequenti

Come controllo il DMARC di molti domini?
Incolla i domini in una verifica DMARC in blocco come questa. Legge ogni record _dmarc e mostra policy, sp, pct, indirizzi dei report e allineamento, con download in CSV.
Questa verifica DMARC in blocco è gratuita?
Sì. Fino a 100 domini per esecuzione senza account, e fino a 500 per esecuzione con l'accesso Google, senza carta.
Cosa significa Monitoring only?
Il dominio è su p=none: i destinatari inviano report ma consegnano normalmente la posta non conforme. Rispetta il minimo di Gmail e Yahoo, ma non ferma lo spoofing.
Perché un sottodominio mostra un record ereditato?
Non ha un record DMARC proprio, quindi i destinatari usano quello del dominio organizzativo e la sua policy sp=. La riga mostra il record usato.
Cosa rende rotto un record DMARC?
Più di un record v=DMARC1 con lo stesso nome, o nessun tag p= valido. In entrambi i casi i destinatari non applicano alcuna policy DMARC.
Invia email?
No. Legge solo record DNS TXT. Ai domini e ai loro server di posta non viene inviato nulla.

Hai un'intera lista da controllare? Verifica email massiva

Devi controllare un'intera lista? I primi 100 indirizzi sono gratis.

Accedi con Google, incolla gli indirizzi o carica un file CSV. Ogni indirizzo passa un vero controllo SMTP della casella e puoi scaricare i risultati. Nessuna carta di credito.

I domini catch-all e i server che non rispondono vengono segnati come rischiosi, mai come validi.

Accedendo accetti i Termini di servizio e l'Informativa sulla privacy (in inglese). Terms · Privacy

Strumenti gratuiti in italiano

Pulisci la tua lista prima di inviare

Un vero controllo SMTP della casella per ogni indirizzo. Accedi con Google: i primi 100 controlli sono gratuiti, senza carta di credito.

Inizia

Niente da installare • Risultati in CSV