Protocolli email, configurazione e best practice per una messaggistica affidabile.
65 articoli
Microsoft porta in disponibilità generale l'invio da qualsiasi alias di una casella Exchange Online. Attivazione, limiti e i controlli SPF, DKIM e DMARC da fare dominio per dominio prima di attivarlo.
Dal 23 settembre 2026 gli account Zendesk senza controllo del mittente passano al profilo Minimal. Se l'SPF fallisce e il DKIM manca o non è valido, il messaggio finisce tra i ticket sospesi. Chi è coinvolto e cosa verificare sul tuo dominio.
Togliere un accento cambia il nome di dominio. Individua la zona DNS dietro la forma visualizzata e comprendi le conseguenze per SPF, DKIM e DMARC.
Una zona DNS esplicita per un sito senza email o un dominio difensivo: Null MX, SPF rigido, DMARC reject, nessun selettore DKIM e una policy CAA adeguata.
Il programma Gmail per i comitati politici statunitensi non promette l'inbox. Formalizza una regola nota: l'identità apre la porta, la reputazione decide il resto.
Il tag np protegge i sottodomini inesistenti dallo spoofing, ma su molte zone DNSSEC viene neutralizzato senza il minimo segnale. Ecco come rilevarlo e correggerlo.
L'IETF riclassifica ARC (RFC 8617) come « Historic ». Ma deprecato sulla carta non significa morto nella pratica: Apple, Google e Microsoft lo richiedono ancora. Ecco cosa cambia davvero e cosa dovete fare.
Decifra il verdetto compauth di Microsoft 365: tabella completa dei reason code (000, 001, 010, 601...), diagnosi e correzione di SPF, DKIM, DMARC.
Il punteggio di deliverability email non è una scatola nera. Si fonda su cinque pilastri misurabili: autenticazione, reputazione, sicurezza del trasporto, BIMI ed engagement. Questa guida li scompone e indica le soglie da raggiungere.
Come integrare la validazione DKIM in GitHub Actions, GitLab CI, Terraform e pre-commit per bloccare i record rotti prima del merge.
Runbook calendariale per ruotare le chiavi DKIM in produzione senza interruzioni: timeline G-7/G+30, script openssl, integrazione KMS, Office 365 e AWS SES.
Guida completa per ottenere e distribuire un certificato VMC o CMC: confronto delle autorità di certificazione, prezzi, prerequisiti e hosting.
L'hosting è l'anello debole di BIMI. Questa guida confronta 5 soluzioni, descrive i requisiti HTTPS e propone un tutorial passo-passo con CaptainDNS.
Ogni email trasporta un registro di bordo invisibile. Questa guida ti insegna a estrarlo, leggerlo campo per campo e diagnosticare i problemi di deliverability o sicurezza.
Il tuo gateway email blocca il 99% delle minacce. Ma l'1% che passa è quello che conta. Ecco i 10 indicatori nelle intestazioni che la maggior parte dei filtri ignora.
A gennaio 2026, Microsoft ha rivelato che le configurazioni MX indirette permettono agli attaccanti di impersonare identità interne aggirando SPF, DKIM e DMARC.
Un'email su cinque non raggiunge mai la casella di posta. Questa guida ti mostra come testare la tua deliverability email prima dell'invio e correggere ogni problema.
La spunta blu di Gmail e il badge Google verificato si basano su meccanismi completamente diversi. Questa guida illustra i prerequisiti tecnici, i costi e le procedure per ciascuna verifica.
DMARCbis sostituisce la RFC 7489, elimina il PSL a favore del DNS Tree Walk, aggiunge tre tag e separa il reporting in tre documenti. Questa guida copre tutto: funzionamento, migrazione, conformità.
MTA-STS, BIMI, TLS-RPT, DMARC: CaptainDNS ospita e monitora i tuoi protocolli di sicurezza email. Inizia con 1 strumento gratuito, poi da 3 €/mese. Zero server.
La modalità testing monitora, la modalità enforce blocca. Questa guida descrive i quattro passaggi per distribuire MTA-STS progressivamente, dalla prima policy ai report TLS-RPT, fino al passaggio a enforce.
MTA-STS utilizza HTTPS, DANE si basa su DNSSEC. Entrambi impongono la crittografia TLS tra server email, ma non si implementano allo stesso modo. Confronto completo per fare la scelta giusta.
STARTTLS crittografa le email, ma un attaccante di rete può rimuovere questa protezione. Scoprite il meccanismo degli attacchi di downgrade SMTP e le soluzioni per bloccarli.
DMARC valido, record BIMI pubblicato, ma nessun logo nella casella di posta. Questa guida identifica le 5 cause più frequenti e illustra la procedura da seguire.
Confronto tecnico degli algoritmi RSA 2048 ed Ed25519 per la firma DKIM: prestazioni, sicurezza, compatibilità e strategia di migrazione.
Tutto su DKIM: funzionamento, configurazione passo passo, scelta della chiave, collegamento con SPF e DMARC, e best practice di deliverability.
Guida passo passo per attivare e configurare DKIM su Microsoft 365 e Google Workspace. Procedura completa, verifica e risoluzione degli errori comuni.
Diagnostica e correzione dell'errore SPF PermError: le 6 cause, l'impatto su DMARC e i metodi per riparare il tuo record SPF.
Confronto dettagliato tra SPF flattening e SPF macros: funzionamento, vantaggi, svantaggi e matrice decisionale per scegliere l'approccio giusto.
Diagnosi e correzione dell'errore SPF "too many DNS lookups": conteggio, cause del superamento e 5 metodi per rispettare il limite di 10.
BIMI non è riservato alle grandi aziende. Questa guida illustra i 3 livelli di implementazione (gratuito, CMC, VMC), i prerequisiti DNS e i 5 passaggi per una PMI.
Un file SVG può contenere JavaScript, link di phishing e pixel di tracking. Scopri come il profilo SVG Tiny-PS neutralizza queste minacce per proteggere i loghi BIMI.
Un file SVG qualsiasi non funziona per BIMI. Questa guida spiega come creare, convertire e validare un file SVG Tiny-PS conforme.
Gmail rifiuta le tue email con 550 5.7.26 o UsernameCaseMapped? Cause tecniche, diagnosi passo-passo e correzioni SPF/DKIM/DMARC per risolvere questi rifiuti permanenti.
DANE (RFC 6698/7672) lega i certificati TLS ai nomi di dominio tramite record DNS TLSA firmati con DNSSEC. Scopri come implementarlo per proteggere il trasporto SMTP.
Microsoft ritira l'autenticazione Basic per SMTP AUTH su Exchange Online. Calendario aggiornato, errore 550 5.7.30, alternative OAuth, HVE, Graph API e checklist di migrazione.
Diagnostica completa degli errori DKIM: body hash, chiave non valida, firma scaduta, inoltro, allineamento. Cause e soluzioni passo dopo passo.
Non conosci il tuo selettore DKIM? Ecco 4 metodi per trovarlo: intestazioni email, console admin, DNS manuale e strumento automatico.
La porta 25 è bloccata dalla maggior parte dei provider cloud e ISP per contrastare lo spam. Ecco come diagnosticare il blocco e ripristinare la capacità di invio.
Tutto quello che devi sapere sul record DKIM: funzionamento, tag, formato DNS, RSA vs Ed25519, allineamento DMARC e rotazione delle chiavi.
SSL, TLS, STARTTLS, Implicit TLS, DANE, MTA-STS: la crittografia delle email in transito si basa su meccanismi spesso confusi tra loro. Questa guida chiarisce ogni protocollo, ne illustra le vulnerabilità e mostra come configurare una crittografia TLS robusta su Postfix, Exim ed Exchange.
Porta 25, 465, 587 o 2525? Ogni porta SMTP ha un ruolo preciso. Questa guida spiega il funzionamento di ogni porta, la crittografia, le RFC associate e ti aiuta a scegliere la porta giusta per il tuo caso d'uso.
I tuoi record DNS sono perfetti, ma le email non arrivano? Il problema potrebbe essere a livello di trasporto. Questa guida ti mostra come testare la connettività SMTP di ogni server MX, passo dopo passo.
Guida pratica per leggere e sfruttare i report TLS-RPT: struttura JSON, tipi di errori, diagnostica di certificati e STARTTLS, e workflow di analisi quotidiano.
Tutorial pratico per configurare TLS-RPT (SMTP TLS Reporting) su Microsoft 365, Google Workspace e OVHcloud. Record DNS, verifica e risoluzione dei problemi inclusi.
TLS-RPT (RFC 8460) ti permette di ricevere report sugli errori di crittografia TLS delle tue email. Scopri come configurarlo, leggere i report e intervenire.
La tua policy MTA-STS è inaccessibile, il certificato TLS viene rifiutato o la modalità enforce blocca le email? Questa guida alla risoluzione dei problemi copre gli errori più comuni e le relative soluzioni.
Tutorial passo dopo passo per implementare MTA-STS su Microsoft 365, Google Workspace e Cloudflare. Pattern MX, file di policy, hosting e validazione inclusi.
MTA-STS (RFC 8461) impone la crittografia TLS per la ricezione delle email. Scopri come configurarlo, scegliere tra testing ed enforce e validare il tuo deployment.
Confronto dettagliato delle 3 principali blacklist email: metodi di rilevamento, tassi di falsi positivi, procedure di delisting e impatto sulla deliverability verso Gmail, Outlook e Yahoo.
Le tue email finiscono sistematicamente nello spam? Questa guida analizza le 5 cause principali e ti fornisce un piano d'azione concreto per ottenere una deliverability ottimale.
Il tuo IP è in una blacklist e le tue email vengono rifiutate? Questa guida illustra le procedure di delisting per ogni blacklist principale, con i tempi di attesa e le best practice per evitare un nuovo listing.
Una guida tecnica dettagliata per gli sviluppatori: configurazione DNS (SPF, DKIM 2048 bit), Web API v3, SMTP Relay, IP dedicato vs condiviso, limiti e webhook.
Cambia il tuo indirizzo @gmail.com mantenendo account, email e servizi Google. Scopri i passaggi da seguire, i limiti e le precauzioni da prendere.
Portare il logo in inbox: cosa configurare davvero nel DNS per BIMI e come scegliere tra VMC e CMC.
Gmail e Yahoo richiedono un unsubscribe "one-click" con header List-Unsubscribe conformi alla RFC 8058. Formato atteso, POST lato server e checklist di conformità.
Resoconto dettagliato su come abbiamo collegato un componente UI del ChatGPT Apps SDK per visualizzare l'audit SPF/DKIM/DMARC/BIMI di CaptainDNS.
Da gennaio 2026 Gmail non recupererà più in modo continuo i messaggi di caselle esterne via POP ("Controlla la posta da altri account"). Impatti, calendario e alternative per utenti e amministratori Google Workspace.
Come abbiamo collegato CaptainDNS alle AI via MCP: architettura, trasporto HTTP+SSE, JSON-RPC, errori 424 e timeout, e cosa abbiamo imparato lungo il percorso.
Prima di collegare CaptainDNS alle IA, bisogna capire cos'è il Model Context Protocol (MCP) e cosa permette davvero. Un piccolo ABC del MCP e le prime piste per CaptainDNS.
La revisione -11 formalizza i Local-Part Selectors (lps=), chiarisce il discovery, conferma i formati SVG/SVGZ e ricorda i requisiti DMARC e lato header.
Il tuo logo è cambiato ma i destinatari vedono ancora quello vecchio? Non è solo un problema DNS: i provider memorizzano in cache i loghi BIMI. Scopri come funzionano le cache e come organizzare una migrazione senza sorprese.
Da novembre 2025 Google applica nuove misure di sicurezza agli invii massivi: autenticazione completa SPF/DKIM/DMARC, TLS e gestione rigorosa delle disiscrizioni.
Non esiste ancora alcuna RFC DKIM2, ma tre implementazioni interoperano già. Anatomia di DKIM2-Signature e Message-Instance, cosa è cambiato rispetto ai primi draft e cosa dovete fare oggi: quasi nulla.
ARC (Authenticated Received Chain) consente a ogni relay di trasmettere, firmare e sigillare i risultati di autenticazione osservati, così il server finale può decidere se fidarsi del messaggio.