Phishing vs spear phishing: qual è la differenza nel 2026?
Il phishing colpisce la massa, lo spear phishing colpisce la persona. Nel 2026, IA, OSINT e deepfake confondono il confine. Analisi completa con casi reali e difese.
Il blog di CaptainDNS
DNS, autenticazione email, integrazioni IA e novità di prodotto.
Guide tecniche, confronti ed esperienze su resolver DNS pubblici (Cloudflare, Google, Quad9), autenticazione email (SPF, DKIM, DMARC, BIMI, ARC) e deliverability. Scopri come configurare Amazon SES, Brevo, SendGrid o Mailjet ed esplora le nostre integrazioni IA con ChatGPT e il protocollo MCP. Che tu sia amministratore di sistema, sviluppatore o responsabile marketing, trova qui le best practice per proteggere i tuoi domini e ottimizzare le tue spedizioni.
Articoli
maggio 2026
aprile 2026
HSTS: la guida completa per attivare Strict-Transport-Security e la preload list
HSTS (RFC 6797) costringe i browser a contattare il tuo sito solo in HTTPS. Questa guida copre il protocollo, le direttive, le configurazioni per stack e l'invio alla preload list di Chrome.
Cloudflare Email Service: Email Routing, Security e DMARC Management spiegati
Cloudflare copre ora 4 livelli email: Email Routing gratuito, Email Service transazionale (beta pubblica aprile 2026), Email Security anti-phishing (ex-Area 1) e DMARC Management. Guida completa su architettura, DNS, confronto con Proofpoint/Mimecast e prezzi.
Cisco Secure Email Cloud Gateway (CES): architettura SaaS, DNS iphmx.com e migrazione ESA
Cisco Secure Email Cloud Gateway (CES) è l'offerta SaaS principale di Cisco nel 2026, successore degli appliance ESA ereditati da Ironport. Guida completa: onboarding CES, MX iphmx.com per regione (NA/EU/APJ), SPF/DKIM/DMARC, migrazione da ESA a CES, uscita dal Gartner Magic Quadrant 2024-2025, zero-day CVE-2025-20393, confronto Proofpoint/Mimecast/Defender/Abnormal.
Abnormal Security: IA comportamentale, deployment API e alternative ai gateway email
Abnormal Security è una piattaforma ICES API-native che rileva attacchi BEC, VEC e Account Takeover grazie all'IA comportamentale, senza modifiche MX. Guida completa: architettura Attune 1.0, confronto Proofpoint/Mimecast/Defender, limiti e audit dei record DNS.
Proofpoint Secure Email Gateway: architettura, configurazione DNS e alternative
Proofpoint è il riferimento enterprise del SEG, utilizzato da 87 delle Fortune 100. Guida completa: architettura Nexus AI, TAP, configurazione SPF/DKIM/DMARC, incidente EchoSpoofing 2024 e confronto con Mimecast, Microsoft Defender e Abnormal Security.
Mimecast Secure Email Gateway: funzionamento, configurazione DNS e alternative
Mimecast è un gateway email cloud (SEG) che intercetta tutto il traffico tramite reindirizzamento MX. Guida completa: architettura, configurazione SPF/DKIM/DMARC, confronto Proofpoint/Abnormal Security, e audit dei tuoi record DNS.
Certificato VMC e CMC per BIMI: scegliere, acquistare e distribuire
Guida completa per ottenere e distribuire un certificato VMC o CMC: confronto delle autorità di certificazione, prezzi, prerequisiti e hosting gratuito.
marzo 2026
Hosting BIMI: dove e come ospitare il logo SVG e il certificato
L'hosting è l'anello debole di BIMI. Questa guida confronta 5 soluzioni, descrive i requisiti HTTPS e propone un tutorial passo-passo con CaptainDNS.
Capire le intestazioni email: la guida completa per leggere e analizzare ogni campo
Ogni email trasporta un registro di bordo invisibile. Questa guida ti insegna a estrarlo, leggerlo campo per campo e diagnosticare i problemi di deliverability o sicurezza.