Gmail verifica il mittente, non la voglia di ricevere le sue email
Il programma Gmail per i comitati politici statunitensi non promette l'inbox. Formalizza una regola nota: l'identità apre la porta, la reputazione decide il resto.
DKIM
Configurazione DKIM, rotazione delle chiavi e risoluzione dei problemi.
29 articoli
agosto 2026
giugno 2026
Hornetsecurity Secure Email Gateway (ex-Vade): architettura, configurazione DNS e alternative
Hornetsecurity 365 Total Protection è il SEG cloud delle PMI e degli MSP (ex-Vade, ora Proofpoint). Guida completa: architettura, MX mx01.hornetsecurity.com, include SPF spf.hornetsecurity.com, DKIM tramite CNAME, gateway vs API e confronto Proofpoint/Barracuda/Mimecast.
Barracuda Email Gateway Defense: architettura, configurazione DNS e alternative
Barracuda Email Gateway Defense è il SEG cloud delle PMI e degli MSP (200.000+ clienti). Guida completa: architettura, MX *.ess.barracudanetworks.com, SPF/DKIM/DMARC, rilevamento DNS, distinzione con l'appliance ESG (CVE-2023-2868) e confronto Mimecast/Proofpoint/Defender.
ARC passa allo stato « Historic » presso l'IETF: bisogna ancora preoccuparsene nel 2026?
L'IETF riclassifica ARC (RFC 8617) come « Historic ». Ma deprecato sulla carta non significa morto nella pratica: Apple, Google e Microsoft lo richiedono ancora. Ecco cosa cambia davvero e cosa dovete fare.
maggio 2026
Validare DKIM nella tua CI/CD: bloccare i record rotti prima della produzione
Come integrare la validazione DKIM in GitHub Actions, GitLab CI, Terraform e pre-commit per bloccare i record rotti prima del merge.
Rotazione chiavi DKIM: runbook operativo (G-7 a G+30)
Runbook calendariale per ruotare le chiavi DKIM in produzione senza interruzioni: timeline G-7/G+30, script openssl, integrazione KMS, Office 365 e AWS SES.
aprile 2026
Cloudflare Email Service: Email Routing, Security e DMARC Management spiegati
Cloudflare copre ora 4 livelli email: Email Routing gratuito, Email Service transazionale (beta pubblica aprile 2026), Email Security anti-phishing (ex-Area 1) e DMARC Management. Guida completa su architettura, DNS, confronto con Proofpoint/Mimecast e prezzi.
Cisco Secure Email Cloud Gateway (CES): architettura SaaS, DNS iphmx.com e migrazione ESA
Cisco Secure Email Cloud Gateway (CES) è l'offerta SaaS principale di Cisco nel 2026, successore degli appliance ESA ereditati da Ironport. Guida completa: onboarding CES, MX iphmx.com per regione (NA/EU/APJ), SPF/DKIM/DMARC, migrazione da ESA a CES, uscita dal Gartner Magic Quadrant 2024-2025, zero-day CVE-2025-20393, confronto Proofpoint/Mimecast/Defender/Abnormal.
Abnormal Security: IA comportamentale, deployment API e alternative ai gateway email
Abnormal Security è una piattaforma ICES API-native che rileva attacchi BEC, VEC e Account Takeover grazie all'IA comportamentale, senza modifiche MX. Guida completa: architettura Attune 1.0, confronto Proofpoint/Mimecast/Defender, limiti e audit dei record DNS.
Proofpoint Secure Email Gateway: architettura, configurazione DNS e alternative
Proofpoint è il riferimento enterprise del SEG, utilizzato da 87 delle Fortune 100. Guida completa: architettura Nexus AI, TAP, configurazione SPF/DKIM/DMARC, incidente EchoSpoofing 2024 e confronto con Mimecast, Microsoft Defender e Abnormal Security.
Mimecast Secure Email Gateway: funzionamento, configurazione DNS e alternative
Mimecast è un gateway email cloud (SEG) che intercetta tutto il traffico tramite reindirizzamento MX. Guida completa: architettura, configurazione SPF/DKIM/DMARC, confronto Proofpoint/Abnormal Security, e audit dei tuoi record DNS.
marzo 2026
Testare la deliverability delle email: la guida completa prima dell'invio
Un'email su cinque non raggiunge mai la casella di posta. Questa guida ti mostra come testare la tua deliverability email prima dell'invio e correggere ogni problema.
RSA vs Ed25519 per DKIM: quale algoritmo di firma scegliere?
Confronto tecnico degli algoritmi RSA 2048 ed Ed25519 per la firma DKIM: prestazioni, sicurezza, compatibilità e strategia di migrazione.
Guida completa DKIM: capire e configurare l'autenticazione email
Tutto su DKIM: funzionamento, configurazione passo passo, scelta della chiave, collegamento con SPF e DMARC, e best practice di deliverability.
Configurare DKIM su Office 365 e Google Workspace: la guida pratica
Guida passo passo per attivare e configurare DKIM su Microsoft 365 e Google Workspace. Procedura completa, verifica e risoluzione degli errori comuni.
febbraio 2026
DKIM fail: tutte le cause e come correggerle
Diagnostica completa degli errori DKIM: body hash, chiave non valida, firma scaduta, inoltro, allineamento. Cause e soluzioni passo dopo passo.
Come trovare il selettore DKIM: 4 metodi spiegati passo passo
Non conosci il tuo selettore DKIM? Ecco 4 metodi per trovarlo: intestazioni email, console admin, DNS manuale e strumento automatico.
Cos'è un record DKIM? La guida completa
Tutto quello che devi sapere sul record DKIM: funzionamento, tag, formato DNS, RSA vs Ed25519, allineamento DMARC e rotazione delle chiavi.
gennaio 2026
Postmark (ActiveCampaign): Guida tecnica completa per le email transazionali
Guida tecnica dettagliata per sviluppatori: configurazione DNS (DKIM, Return-Path personalizzato), API REST vs SMTP, Message Streams, IP dedicato, webhook e tariffe 2026.
Mandrill (Mailchimp Transactional): Guida tecnica per email transazionali
Una guida completa per sviluppatori e amministratori di sistema: configurazione DKIM via CNAME, scelta tra API e SMTP, prerequisiti Mailchimp e errori da evitare.
Mailgun: Guida tecnica completa per le email transazionali
Una guida tecnica dettagliata per gli sviluppatori: configurazione DNS (SPF, DKIM 2048 bit con rotazione automatica), REST API vs SMTP, IP dedicato vs condiviso, limiti e webhook.
Amazon SES: guida completa alla configurazione DNS e autenticazione email
Configurazione completa di Amazon SES con Easy DKIM, Custom MAIL FROM, allineamento DMARC strict. Tutto il necessario per una deliverability ottimale e conforme al GDPR.
Mailjet: Guida tecnica completa per l'email transazionale nel 2026
Una guida completa per sviluppatori e amministratori di sistema: configurazione DKIM, API v3 vs v3.1, IP dedicato vs condiviso, e trappole da evitare con Mailjet.
Twilio SendGrid: Guida tecnica completa per l'email transazionale
Una guida tecnica dettagliata per gli sviluppatori: configurazione DNS (SPF, DKIM 2048 bit), Web API v3, SMTP Relay, IP dedicato vs condiviso, limiti e webhook.
Brevo (ex-Sendinblue): Guida tecnica per l'email transazionale
Una guida completa per sviluppatori e amministratori di sistema: configurazione DKIM, scelta tra API e SMTP, limiti tecnici e insidie da evitare con Brevo.
dicembre 2025
Collega CaptainDNS a ChatGPT via MCP: 3 widget per audit DNS e deliverability
Aggiungi il server MCP CaptainDNS a ChatGPT e usa 3 widget per diagnosticare DMARC/DNS e analizzare gli header email, senza uscire dalla conversazione.
novembre 2025
BIMI Draft -11 del 9 ottobre 2025: cosa cambia e come prepararsi
La revisione -11 formalizza i Local-Part Selectors (lps=), chiarisce il discovery, conferma i formati SVG/SVGZ e ricorda i requisiti DMARC e lato header.
DKIM2: a che punto è la standardizzazione e come prepararsi
Non esiste ancora alcuna RFC DKIM2, ma tre implementazioni interoperano già. Anatomia di DKIM2-Signature e Message-Instance, cosa è cambiato rispetto ai primi draft e cosa dovete fare oggi: quasi nulla.
ottobre 2025
ARC: mantenere la fiducia in un'email quando passa per intermediari
ARC (Authenticated Received Chain) consente a ogni relay di trasmettere, firmare e sigillare i risultati di autenticazione osservati, così il server finale può decidere se fidarsi del messaggio.