Proteggere una directory con .htaccess: Basic Auth, APR1-MD5 e bcrypt
Basic Auth, .htaccess/.htpasswd, permessi dei file e hashing APR1-MD5 vs bcrypt: tutto per proteggere una directory sensibile su Apache o nginx.
Il blog di CaptainDNS
DNS, autenticazione email, integrazioni IA e novità di prodotto.
Guide tecniche, confronti ed esperienze su resolver DNS pubblici (Cloudflare, Google, Quad9), autenticazione email (SPF, DKIM, DMARC, BIMI, ARC) e deliverability. Scopri come configurare Amazon SES, Brevo, SendGrid o Mailjet ed esplora le nostre integrazioni IA con ChatGPT e il protocollo MCP. Che tu sia amministratore di sistema, sviluppatore o responsabile marketing, trova qui le best practice per proteggere i tuoi domini e ottimizzare i tuoi invii.
Articoli
agosto 2026
luglio 2026
Rinnovo dei certificati SSL/TLS: automazione, casi ribelli e soglia d'acquisto
Inventario del parco, ACME in azienda, endpoint che nessuno script sa ricaricare, quote Let's Encrypt e riutilizzo della DCV: il playbook operativo per automatizzare il rinnovo dei certificati SSL/TLS da 50 a 1000 certificati.
Gestione del ciclo di vita dei certificati (CLM): la guida completa per sopravvivere ai certificati brevi
Inventario, emissione, distribuzione, rinnovo, revoca, monitoraggio: le 6 fasi del ciclo di vita dei certificati, l'automazione ACME/ARI e un piano d'azione per tenere il ritmo dei rinnovi a 47 giorni.
Il tag np di DMARCbis e il suo punto cieco DNSSEC: cosa deve verificare ogni amministratore
Il tag np protegge i sottodomini inesistenti dallo spoofing, ma su molte zone DNSSEC viene neutralizzato senza il minimo segnale. Ecco come rilevarlo e correggerlo.
giugno 2026
Hornetsecurity Secure Email Gateway (ex-Vade): architettura, configurazione DNS e alternative
Hornetsecurity 365 Total Protection è il SEG cloud delle PMI e degli MSP (ex-Vade, ora Proofpoint). Guida completa: architettura, MX mx01.hornetsecurity.com, include SPF spf.hornetsecurity.com, DKIM tramite CNAME, gateway vs API e confronto Proofpoint/Barracuda/Mimecast.
Barracuda Email Gateway Defense: architettura, configurazione DNS e alternative
Barracuda Email Gateway Defense è il SEG cloud delle PMI e degli MSP (200.000+ clienti). Guida completa: architettura, MX *.ess.barracudanetworks.com, SPF/DKIM/DMARC, rilevamento DNS, distinzione con l'appliance ESG (CVE-2023-2868) e confronto Mimecast/Proofpoint/Defender.
Record DNS CAA: la guida completa per controllare chi emette i tuoi certificati
Tutto sul record DNS CAA: sintassi, tag issue/issuewild/iodef, flag critico, ereditarietà, RFC 8659 e 8657, configurazione multi-provider e audit.
ARC passa allo stato « Historic » presso l'IETF: bisogna ancora preoccuparsene nel 2026?
L'IETF riclassifica ARC (RFC 8617) come « Historic ». Ma deprecato sulla carta non significa morto nella pratica: Apple, Google e Microsoft lo richiedono ancora. Ecco cosa cambia davvero e cosa dovete fare.
Compauth=fail su Microsoft 365: capire l'autenticazione composita e correggere i reason code
Decifra il verdetto compauth di Microsoft 365: tabella completa dei reason code (000, 001, 010, 601...), diagnosi e correzione di SPF, DKIM, DMARC.
maggio 2026
Punteggio di deliverability email: cosa lo compone e come migliorarlo
Il punteggio di deliverability email non è una scatola nera. Si fonda su cinque pilastri misurabili: autenticazione, reputazione, sicurezza del trasporto, BIMI ed engagement. Questa guida li scompone e indica le soglie da raggiungere.