
Routing email mal configurato: l'allarme Microsoft sullo spoofing interno (gennaio 2026)
A gennaio 2026, Microsoft ha rivelato che le configurazioni MX indirette permettono agli attaccanti di impersonare identità interne aggirando SPF, DKIM e DMARC.
Ricerca DNS
Scegli un tipo di record DNS da consultare.
Propagazione e diagnostica
Confronta i resolver in tutto il mondo e ispeziona le risposte restituite.
Conserva la cronologia, monitora le tue zone e automatizza i controlli ricorrenti.
Diagnostica email
Strumenti per verificare e convalidare la configurazione di autenticazione e-mail.
Proteggere e Monitorare
Generatori di record, hosting di policy e monitoraggio continuo.
Generatori
Monitoraggio
Lettori di report
Rete e Web
Strumenti di rete, analisi di pagine web e certificati.
Strumenti IP
Il mio indirizzo IP
Rileva i tuoi indirizzi IPv4/IPv6 e la loro geolocalizzazione.
Ricerca inversa
Risolve un record PTR e verifica la coerenza DNS.
WhoIs IP
Identifica il proprietario di un intervallo IP e i suoi contatti.
Maschera IPv4
Calcola la rete, il broadcast e gli host utilizzabili di qualsiasi blocco IPv4.
Calcolatore di sottoreti IPv6
Calcola sottoreti IPv6, intervalli di indirizzi e voci DNS inverso.
Certificati e BIMI
Analizzatore logo BIMI
Analizza l'URL di un logo BIMI, il formato, i metadati e il rendering.
BIMI SVG Converter
Converti qualsiasi SVG nel formato Tiny-PS compatibile BIMI in pochi secondi.
Analizzatore CSR
Ispeziona un CSR, estrai dettagli del soggetto, impronte digitali e SAN richiesti.
Ispettore VMC
Analizza un Verified Mark Certificate: autorità emittente, validità e SAN prima di pubblicare il BIMI.
Web
Verificatore peso pagina
Verifica se la tua pagina supera il limite di 2 MB di Googlebot.
Verificatore URL di phishing
Verifica se un URL è segnalato come phishing o malware da 4 fonti.
Visualizzatore di header HTTP
Ispeziona gli header HTTP restituiti da un URL, con annotazioni per gli header di sicurezza.
Test HSTS
Analizza la policy HSTS di un dominio e il suo stato sulla preload list di Chromium.
Redirect Checker
Analizza le catene di reindirizzamenti HTTP
Reindirizzamento dominio
Reindirizza i tuoi domini con HTTPS automatico e redirect 301/302.
HTTP Uptime Monitor
Monitora la disponibilità dei tuoi siti con controlli pianificati e avvisi via email.
Pagine di stato
Pubblica una pagina pubblica che raggruppa i tuoi monitor HTTP.
Strumenti sviluppatore
Utilità di testo e strumenti per lo sviluppo quotidiano.
Testo
Trasforma e misura i tuoi contenuti in pochi secondi.
Convertitore maiuscole/minuscole
Converti istantaneamente qualsiasi testo in maiuscolo o minuscolo.
Generatore di slug
Trasforma qualsiasi titolo in uno slug ottimizzato SEO in pochi secondi.
Conteggio parole e caratteri
Misura la lunghezza di qualsiasi testo con conteggi immediati di parole e caratteri.
Generatore di password
Genera password casuali sicure e frasi di accesso facili da ricordare.
Sviluppatore
Codifica, hashing, regex e formattazione per il lavoro quotidiano.
Codificatore / decodificatore Base64
Codifica o decodifica contenuti Base64 direttamente dal browser.
Generatore di hash
Calcola gli hash MD5, SHA-1, SHA-256 e SHA-512 di qualsiasi testo.
Codificatore / decodificatore URL
Codifica o decodifica il testo con percent-encoding (RFC 3986) direttamente nel browser.
Tester regex
Testa un'espressione regolare contro un testo e visualizza le corrispondenze.
Formattatore JSON / YAML
Formatta, valida e converti JSON e YAML in un clic.
Configurazione Microsoft 365 e Outlook e impostazioni DNS.
7 articoli

A gennaio 2026, Microsoft ha rivelato che le configurazioni MX indirette permettono agli attaccanti di impersonare identità interne aggirando SPF, DKIM e DMARC.

Microsoft cambia il provisioning DNS dei domini Exchange Online. I MX passano da mail.protection.outlook.com a mx.microsoft per facilitare l'adozione di DNSSEC. Ecco cosa cambia e cosa devi fare.

Microsoft 365 supporta DANE inbound dal 2024. Questa guida spiega come attivarlo, configurare DNSSEC sul tuo dominio e verificare il deployment.

Microsoft ritira l'autenticazione Basic per SMTP AUTH su Exchange Online. Calendario aggiornato, errore 550 5.7.30, alternative OAuth, HVE, Graph API e checklist di migrazione.

Tutorial pratico per configurare TLS-RPT (SMTP TLS Reporting) su Microsoft 365, Google Workspace e OVHcloud. Record DNS, verifica e risoluzione dei problemi inclusi.

Tutorial passo dopo passo per implementare MTA-STS su Microsoft 365, Google Workspace e Cloudflare. Pattern MX, file di policy, hosting e validazione inclusi.

Le email di phishing automatizzate con IA raggiungono un tasso di clic medio di circa il 54 %. Su larga scala l'automazione può rendere queste campagne fino a ×50 più redditizie. Entrambi i dati provengono dal Microsoft Digital Defense Report 2025 (MDDR 2025).