Come controllo il mio record DMARC?

Inserisci il tuo dominio nello strumento. Interroga il record TXT sotto _dmarc.tuodominio.it, per i sottodomini ricade sul dominio principale come fanno i destinatari, spiega ogni tag e valuta quanto applica davvero la policy. Non devi scrivere il prefisso _dmarc.

Cosa significa p=none nel DMARC?

Solo monitoraggio. Le email che falliscono l'allineamento SPF e DKIM continuano a essere consegnate normalmente e tu ricevi solo i report. È il primo passo giusto perché non può bloccare email legittime, ma un dominio che resta su p=none si può falsificare senza problemi.

Come controllo il DMARC su Office 365?

Il record DMARC non sta in Office 365 ma nel DNS del tuo dominio, quindi inserisci il dominio qui sopra. Per vedere il DMARC su un messaggio ricevuto in Outlook, apri i dettagli del messaggio e cerca dmarc=pass o dmarc=fail nell'intestazione Authentication-Results.

Come controllo un record DMARC con nslookup?

Esegui nslookup -type=txt _dmarc.example.com oppure, su Mac e Linux, dig txt _dmarc.example.com, sostituendo example.com con il tuo dominio. La risposta deve essere un unico record TXT che inizia con v=DMARC1. Se non arriva risposta, il dominio non ha un record DMARC.

Che differenza c'è tra quarantine e reject?

Quarantine chiede ai destinatari di trattare come sospette le email che falliscono, in pratica di metterle nella cartella spam. Reject chiede di rifiutarle già durante la conversazione SMTP, così non vengono mai consegnate. Reject è più forte; quarantine è il passo intermedio più sicuro finché non hai confermato che nessun mittente legittimo fallisce.

Controllo DMARC: interroga il record DMARC di un dominio

In breve: Legge il record TXT sotto _dmarc.tuodominio.it, spiega ogni tag e valuta cosa applica davvero la policy: none, quarantine o reject. Limite: Legge il record pubblicato; se un messaggio specifico ha superato il DMARC lo mostrano solo le intestazioni di quel messaggio.

Il controllo DMARC legge il record TXT sotto _dmarc.tuodominio.it e mostra la policy pubblicata: none, quarantine o reject. Quello che conta è la policy: p=none chiede report e non blocca nulla, e un dominio con questa policy può ancora essere falsificato.

Free, no account. You don't need to type the _dmarc prefix. Ten lookups a minute.

Lo strumento è lo stesso della pagina inglese: pulsanti e risultati sono in inglese. Ultimo aggiornamento: 5 novembre 2026

Come si controlla il record DMARC di un dominio

Inserisci il dominio senza il prefisso _dmarc: lo aggiunge lo strumento.
Clicca sul pulsante di ricerca. Se un sottodominio non ha un record proprio, viene interrogato quello del dominio principale, come fanno i destinatari.
Leggi la policy (p=), quella per i sottodomini (sp=), la percentuale (pct=) e dove vanno i report (rua=).
Se è ancora p=none, leggi i report finché tutti i mittenti legittimi passano, poi passa a quarantine e più avanti a reject.

Cosa significano none, quarantine e reject nel DMARC?

Sono le tre policy che un dominio può pubblicare, dalla più debole alla più forte. p=none è solo monitoraggio: le email che falliscono vengono consegnate normalmente e tu ricevi report su di esse. È il punto di partenza giusto, ma l'obiettivo sbagliato: chiunque può falsificare un dominio con p=none.

p=quarantine chiede ai destinatari di trattare come sospette le email che falliscono, in pratica di metterle in spam. p=reject chiede di rifiutarle del tutto. L'obiettivo è reject, e la strada per arrivarci è questa: pubblica none, leggi i report finché tutti i mittenti legittimi passano, poi stringi.

Cosa controlla davvero il DMARC?

Su un messaggio il DMARC controlla l'allineamento (alignment): il dominio che supera SPF o DKIM corrisponde al dominio nel From? Il DMARC aggiunge un requisito che né SPF né DKIM hanno da soli: il dominio autenticato deve corrispondere a quello dell'intestazione From visibile. È proprio la falla che permette a uno spammer di superare l'SPF con il proprio dominio mostrando il tuo.

L'allineamento può essere in modalità relaxed, quella predefinita, in cui un sottodominio corrisponde al dominio principale, oppure in modalità strict con aspf=s e adkim=s, in cui serve una corrispondenza esatta. Dato che i servizi di invio spesso firmano con un sottodominio, alla maggior parte delle persone va bene la modalità relaxed.

Cosa sono rua e ruf in un record DMARC?

Sono gli indirizzi per i report. rua= indica dove vanno i report aggregati: riepiloghi XML giornalieri di cosa passa e cosa fallisce per ogni sorgente di invio. È così che scopri il provider che da un anno invia con il tuo dominio senza che nessuno te l'abbia detto.

ruf= chiede report forensi per ogni singolo fallimento. La maggior parte dei grandi destinatari non li invia più per motivi di privacy, quindi non contarci. I report aggregati sono la metà utile e sono difficili da leggere a mano; meglio inviarli a un servizio che li analizza.

Google e Yahoo richiedono il DMARC?

Sì, ai mittenti di grandi volumi. Da febbraio 2024 Google e Yahoo chiedono un record DMARC per ogni dominio che invia email in massa ai loro utenti. Pubblicare p=none soddisfa il requisito, ed è per questo che moltissimi domini hanno pubblicato esattamente questo e si sono fermati lì.

È meglio di niente, perché attiva i report. Ma la protezione arriva solo con quarantine o reject, e un dominio fermo per sempre su p=none ha fatto le pratiche senza ottenere protezione. Per creare il record passo per passo usa il DMARC generator (in inglese).

Domande frequenti

Come controllo il mio record DMARC?: Inserisci il tuo dominio nello strumento. Interroga il record TXT sotto _dmarc.tuodominio.it, per i sottodomini ricade sul dominio principale come fanno i destinatari, spiega ogni tag e valuta quanto applica davvero la policy. Non devi scrivere il prefisso _dmarc.
Cosa significa p=none nel DMARC?: Solo monitoraggio. Le email che falliscono l'allineamento SPF e DKIM continuano a essere consegnate normalmente e tu ricevi solo i report. È il primo passo giusto perché non può bloccare email legittime, ma un dominio che resta su p=none si può falsificare senza problemi.
Come controllo il DMARC su Office 365?: Il record DMARC non sta in Office 365 ma nel DNS del tuo dominio, quindi inserisci il dominio qui sopra. Per vedere il DMARC su un messaggio ricevuto in Outlook, apri i dettagli del messaggio e cerca dmarc=pass o dmarc=fail nell'intestazione Authentication-Results.
Come controllo un record DMARC con nslookup?: Esegui nslookup -type=txt _dmarc.example.com oppure, su Mac e Linux, dig txt _dmarc.example.com, sostituendo example.com con il tuo dominio. La risposta deve essere un unico record TXT che inizia con v=DMARC1. Se non arriva risposta, il dominio non ha un record DMARC.
Che differenza c'è tra quarantine e reject?: Quarantine chiede ai destinatari di trattare come sospette le email che falliscono, in pratica di metterle nella cartella spam. Reject chiede di rifiutarle già durante la conversazione SMTP, così non vengono mai consegnate. Reject è più forte; quarantine è il passo intermedio più sicuro finché non hai confermato che nessun mittente legittimo fallisce.

Devi controllare un'intera lista? I primi 100 indirizzi sono gratis.

Accedi con Google, incolla gli indirizzi o carica un file CSV. Ogni indirizzo passa un vero controllo SMTP della casella e puoi scaricare i risultati. Nessuna carta di credito.

I domini catch-all e i server che non rispondono vengono segnati come rischiosi, mai come validi.

Accedendo accetti i Termini di servizio e l'Informativa sulla privacy (in inglese). Terms · Privacy