Proteggere una directory con .htaccess: Basic Auth, APR1-MD5 e bcrypt
Basic Auth, .htaccess/.htpasswd, permessi dei file e hashing APR1-MD5 vs bcrypt: tutto per proteggere una directory sensibile su Apache o nginx.
Sicurezza
Autenticazione email, crittografia e best practice per la prevenzione delle minacce.
79 articoli
agosto 2026
luglio 2026
Rinnovo dei certificati SSL/TLS: automazione, casi ribelli e soglia d'acquisto
Inventario del parco, ACME in azienda, endpoint che nessuno script sa ricaricare, quote Let's Encrypt e riutilizzo della DCV: il playbook operativo per automatizzare il rinnovo dei certificati SSL/TLS da 50 a 1000 certificati.
Gestione del ciclo di vita dei certificati (CLM): la guida completa per sopravvivere ai certificati brevi
Inventario, emissione, distribuzione, rinnovo, revoca, monitoraggio: le 6 fasi del ciclo di vita dei certificati, l'automazione ACME/ARI e un piano d'azione per tenere il ritmo dei rinnovi a 47 giorni.
Il tag np di DMARCbis e il suo punto cieco DNSSEC: cosa deve verificare ogni amministratore
Il tag np protegge i sottodomini inesistenti dallo spoofing, ma su molte zone DNSSEC viene neutralizzato senza il minimo segnale. Ecco come rilevarlo e correggerlo.
giugno 2026
Record DNS CAA: la guida completa per controllare chi emette i tuoi certificati
Tutto sul record DNS CAA: sintassi, tag issue/issuewild/iodef, flag critico, ereditarietà, RFC 8659 e 8657, configurazione multi-provider e audit.
ARC passa allo stato « Historic » presso l'IETF: bisogna ancora preoccuparsene nel 2026?
L'IETF riclassifica ARC (RFC 8617) come « Historic ». Ma deprecato sulla carta non significa morto nella pratica: Apple, Google e Microsoft lo richiedono ancora. Ecco cosa cambia davvero e cosa dovete fare.
Compauth=fail su Microsoft 365: capire l'autenticazione composita e correggere i reason code
Decifra il verdetto compauth di Microsoft 365: tabella completa dei reason code (000, 001, 010, 601...), diagnosi e correzione di SPF, DKIM, DMARC.
maggio 2026
Validare DKIM nella tua CI/CD: bloccare i record rotti prima della produzione
Come integrare la validazione DKIM in GitHub Actions, GitLab CI, Terraform e pre-commit per bloccare i record rotti prima del merge.
Rotazione chiavi DKIM: runbook operativo (G-7 a G+30)
Runbook calendariale per ruotare le chiavi DKIM in produzione senza interruzioni: timeline G-7/G+30, script openssl, integrazione KMS, Office 365 e AWS SES.
DORA, NIS2 e status page: trasformare la comunicazione di incidente in prova di conformità UE
Nel 2026, la status page non è più uno strumento di marketing. È una prova documentale di audit per DORA, NIS2 e GDPR. Guida operativa completa.
Phishing vs spear phishing: qual è la differenza nel 2026?
Il phishing colpisce la massa, lo spear phishing colpisce la persona. Nel 2026, IA, OSINT e deepfake confondono il confine. Analisi completa con casi reali e difese.
aprile 2026
HSTS: la guida completa per attivare Strict-Transport-Security e la preload list
HSTS (RFC 6797) costringe i browser a contattare il tuo sito solo in HTTPS. Questa guida copre il protocollo, le direttive, le configurazioni per stack e l'invio alla preload list di Chrome.
Certificato VMC e CMC per BIMI: scegliere, acquistare e distribuire
Guida completa per ottenere e distribuire un certificato VMC o CMC: confronto delle autorità di certificazione, prezzi, prerequisiti e hosting.
marzo 2026
Hosting BIMI: dove e come ospitare il logo SVG e il certificato
L'hosting è l'anello debole di BIMI. Questa guida confronta 5 soluzioni, descrive i requisiti HTTPS e propone un tutorial passo-passo con CaptainDNS.
Capire le intestazioni email: la guida completa per leggere e analizzare ogni campo
Ogni email trasporta un registro di bordo invisibile. Questa guida ti insegna a estrarlo, leggerlo campo per campo e diagnosticare i problemi di deliverability o sicurezza.
10 falle dei filtri email: i segnali sottili che il tuo gateway ignora
Il tuo gateway email blocca il 99% delle minacce. Ma l'1% che passa è quello che conta. Ecco i 10 indicatori nelle intestazioni che la maggior parte dei filtri ignora.
Routing email mal configurato: l'allarme Microsoft sullo spoofing interno (gennaio 2026)
A gennaio 2026, Microsoft ha rivelato che le configurazioni MX indirette permettono agli attaccanti di impersonare identità interne aggirando SPF, DKIM e DMARC.
Accorciatori di URL: perché bit.ly, t.ly e simili sono diventati l'arma preferita del phishing
t.ly, Is.gd, Goo.su: gli accorciatori facilitano il phishing, il malware e l'elusione dei filtri di sicurezza. Scopri le tecniche di sfruttamento e come verificare ogni link prima di cliccare.
Gmail Verified vs Google Verified: capire le vere differenze
La spunta blu di Gmail e il badge Google verificato si basano su meccanismi completamente diversi. Questa guida illustra i prerequisiti tecnici, i costi e le procedure per ciascuna verifica.
NIST SP 800-81r3: cosa cambia con la nuova guida alla sicurezza DNS
Analisi completa del NIST SP 800-81r3 pubblicato il 19 marzo 2026. Protective DNS, DNSSEC, DNS cifrato: le raccomandazioni chiave per proteggere la tua infrastruttura.
Redirect HTTP: rilevare loop, catene e link sospetti
Guida completa per identificare i loop di redirect, le catene eccessive e i link abbreviati sospetti. Diagnosi, correzione e sicurezza.
Ballot SC-085v2: le autorità di certificazione verificano DNSSEC prima di emettere un certificato TLS
Dal 15 marzo 2026, il CA/Browser Forum impone alle CA di verificare DNSSEC durante la validazione del dominio. Questa guida spiega il contesto, l'impatto e come verificare la tua configurazione.
SC-081v3: certificati TLS di 47 giorni, perché e come prepararsi
Il CA/Browser Forum ha votato la riduzione progressiva della durata di vita dei certificati TLS da 398 a 47 giorni entro marzo 2029. Calendario, motivazioni, impatto e guida pratica.
DMARCbis: la guida completa per capire e migrare verso il nuovo standard DMARC
DMARCbis sostituisce la RFC 7489, elimina il PSL a favore del DNS Tree Walk, aggiunge tre tag e separa il reporting in tre documenti. Questa guida copre tutto: funzionamento, migrazione, conformità.
Ciclo di vita di un nome di dominio: scadenza, protezione e best practice
Dalla registrazione al rilascio: capire ogni fase del ciclo di vita di un dominio, i rischi in ogni fase e le protezioni da attivare.
RDAP vs WHOIS: la guida completa alla transizione (codici EPP, GDPR, blocco dominio)
WHOIS va in pensione. RDAP lo sostituisce. Questa guida copre tutto: confronto tecnico, codici EPP, impatto GDPR, blocchi di dominio e piano di migrazione.
Sicurezza email: i 4 strumenti essenziali, da 3 €/mese
MTA-STS, BIMI, TLS-RPT, DMARC: CaptainDNS ospita e monitora i tuoi protocolli di sicurezza email. Inizia con 1 strumento gratuito, poi da 3 €/mese. Zero server.
Da testing a enforce: strategia di distribuzione progressiva MTA-STS
La modalità testing monitora, la modalità enforce blocca. Questa guida descrive i quattro passaggi per distribuire MTA-STS progressivamente, dalla prima policy ai report TLS-RPT, fino al passaggio a enforce.
MTA-STS vs DANE: quale protocollo scegliere per proteggere il trasporto email?
MTA-STS utilizza HTTPS, DANE si basa su DNSSEC. Entrambi impongono la crittografia TLS tra server email, ma non si implementano allo stesso modo. Confronto completo per fare la scelta giusta.
Attacchi di downgrade SMTP: come funzionano e come proteggersi
STARTTLS crittografa le email, ma un attaccante di rete può rimuovere questa protezione. Scoprite il meccanismo degli attacchi di downgrade SMTP e le soluzioni per bloccarli.
Logo BIMI che non viene visualizzato: 5 errori comuni e come correggerli
DMARC valido, record BIMI pubblicato, ma nessun logo nella casella di posta. Questa guida identifica le 5 cause più frequenti e illustra la procedura da seguire.
RSA vs Ed25519 per DKIM: quale algoritmo di firma scegliere?
Confronto tecnico degli algoritmi RSA 2048 ed Ed25519 per la firma DKIM: prestazioni, sicurezza, compatibilità e strategia di migrazione.
Guida completa DKIM: capire e configurare l'autenticazione email
Tutto su DKIM: funzionamento, configurazione passo passo, scelta della chiave, collegamento con SPF e DMARC, e best practice di deliverability.
Configurare DKIM su Office 365 e Google Workspace: la guida pratica
Guida passo passo per attivare e configurare DKIM su Microsoft 365 e Google Workspace. Procedura completa, verifica e risoluzione degli errori comuni.
SPF PermError: la guida completa per capire, diagnosticare e correggere questo errore
Diagnostica e correzione dell'errore SPF PermError: le 6 cause, l'impatto su DMARC e i metodi per riparare il tuo record SPF.
SPF Flattening vs SPF Macros: quale approccio scegliere per rispettare il limite di 10 lookups?
Confronto dettagliato tra SPF flattening e SPF macros: funzionamento, vantaggi, svantaggi e matrice decisionale per scegliere l'approccio giusto.
SPF "Too Many DNS Lookups": la guida completa per risolvere il limite di 10 lookups
Diagnosi e correzione dell'errore SPF "too many DNS lookups": conteggio, cause del superamento e 5 metodi per rispettare il limite di 10.
SVG Tiny-PS: capire il profilo di sicurezza imposto da BIMI
Un file SVG può contenere JavaScript, link di phishing e pixel di tracking. Scopri come il profilo SVG Tiny-PS neutralizza queste minacce per proteggere i loghi BIMI.
febbraio 2026
Logo BIMI: creare un file SVG Tiny-PS conforme in 4 passaggi
Un file SVG qualsiasi non funziona per BIMI. Questa guida spiega come creare, convertire e validare un file SVG Tiny-PS conforme.
Rifiuti Gmail 550‑5.7.26 e UsernameCaseMapped: cause, diagnosi e soluzioni
Gmail rifiuta le tue email con 550 5.7.26 o UsernameCaseMapped? Cause tecniche, diagnosi passo-passo e correzioni SPF/DKIM/DMARC per risolvere questi rifiuti permanenti.
SERVFAIL dopo l'attivazione di DNSSEC: diagnosi e correzione
Un SERVFAIL dopo l'attivazione di DNSSEC segnala un anello rotto nella catena. Questa guida identifica la causa e mostra come correggere, passo dopo passo.
Capire la catena di fiducia DNSSEC in 5 minuti
La catena di fiducia è il principio fondamentale di DNSSEC. Questa guida spiega ogni anello, dalla root DNS al tuo dominio, con schemi chiari.
DANE/TLSA: la guida completa per autenticare i certificati email via DNS
DANE (RFC 6698/7672) lega i certificati TLS ai nomi di dominio tramite record DNS TLSA firmati con DNSSEC. Scopri come implementarlo per proteggere il trasporto SMTP.
Attivare DNSSEC: guida passo passo per registrar
DNSSEC protegge i tuoi visitatori dal DNS spoofing. Questa guida copre l'attivazione passo passo presso i 6 registrar più popolari, con verifica istantanea.
Fine del Basic Auth SMTP su Microsoft Exchange Online: calendario, errore 550 5.7.30 e guida alla migrazione
Microsoft ritira l'autenticazione Basic per SMTP AUTH su Exchange Online. Calendario aggiornato, errore 550 5.7.30, alternative OAuth, HVE, Graph API e checklist di migrazione.
Raccomandazioni NIST 2025 sulle password: cosa è cambiato
Il NIST ha riscritto le regole sulle password. Basta con la rotazione obbligatoria, basta con i requisiti di complessità. Analisi completa del SP 800-63B-4 con un piano di conformità.
Passphrase vs password: qual è davvero più sicura?
Una password casuale di 16 caratteri o una frase di 5 parole estratte a sorte? Confronto tecnico con calcoli di entropia, casi d'uso e raccomandazioni.
DKIM fail: tutte le cause e come correggerle
Diagnostica completa degli errori DKIM: body hash, chiave non valida, firma scaduta, inoltro, allineamento. Cause e soluzioni passo dopo passo.
Passkey vs password: vale la pena abbandonare le password nel 2025?
Google, Apple e Microsoft spingono le passkey come sostitute delle password. Ma sono pronte per un uso generalizzato? Confronto tecnico, vantaggi, limiti e strategia di transizione.
Come trovare il selettore DKIM: 4 metodi spiegati passo passo
Non conosci il tuo selettore DKIM? Ecco 4 metodi per trovarlo: intestazioni email, console admin, DNS manuale e strumento automatico.
Porta 25 bloccata: diagnosi e soluzioni per provider
La porta 25 è bloccata dalla maggior parte dei provider cloud e ISP per contrastare lo spam. Ecco come diagnosticare il blocco e ripristinare la capacità di invio.
Cos'è un record DKIM? La guida completa
Tutto quello che devi sapere sul record DKIM: funzionamento, tag, formato DNS, RSA vs Ed25519, allineamento DMARC e rotazione delle chiavi.
STARTTLS, SSL/TLS e SMTP: quale crittografia per le tue email?
SSL, TLS, STARTTLS, Implicit TLS, DANE, MTA-STS: la crittografia delle email in transito si basa su meccanismi spesso confusi tra loro. Questa guida chiarisce ogni protocollo, ne illustra le vulnerabilità e mostra come configurare una crittografia TLS robusta su Postfix, Exim ed Exchange.
Le porte SMTP spiegate: 25, 465, 587, 2525, quale usare?
Porta 25, 465, 587 o 2525? Ogni porta SMTP ha un ruolo preciso. Questa guida spiega il funzionamento di ogni porta, la crittografia, le RFC associate e ti aiuta a scegliere la porta giusta per il tuo caso d'uso.
Come testare la connettività SMTP dei tuoi server MX
I tuoi record DNS sono perfetti, ma le email non arrivano? Il problema potrebbe essere a livello di trasporto. Questa guida ti mostra come testare la connettività SMTP di ogni server MX, passo dopo passo.
Le tendenze phishing 2025-2026: statistiche APWG e nuove tecniche
Il phishing si è evoluto: IA generativa, QR code malevoli, aggiramento MFA. Scopri i dati APWG 2025 e le tecniche che stanno ridefinendo la minaccia nel 2026.
Google Safe Browsing, URLhaus, PhishTank, VirusTotal: come funzionano i database di threat intelligence
Ogni giorno, il tuo browser consulta database di threat intelligence per bloccare gli URL malevoli. Scopri come funzionano i 4 principali database e perché combinarli è essenziale.
Clic su un link di phishing: che fare subito?
3,4 miliardi di email di phishing vengono inviate ogni giorno. Se hai cliccato su un link sospetto, segui questi passaggi d'emergenza per limitare i danni e mettere al sicuro i tuoi account.
Come riconoscere un'email di phishing nel 2026
Il 91% dei cyberattacchi inizia con un'email. Scopri come riconoscere i segnali d'allarme, verificare un link sospetto e proteggere la tua casella di posta con i protocolli giusti.
Analizzare e sfruttare i tuoi report TLS-RPT: individuare i problemi prima che impattino le tue email
Guida pratica per leggere e sfruttare i report TLS-RPT: struttura JSON, tipi di errori, diagnostica di certificati e STARTTLS, e workflow di analisi quotidiano.
Configurare TLS-RPT: guida passo dopo passo per Microsoft 365, Google Workspace e OVHcloud
Tutorial pratico per configurare TLS-RPT (SMTP TLS Reporting) su Microsoft 365, Google Workspace e OVHcloud. Record DNS, verifica e risoluzione dei problemi inclusi.
TLS-RPT: la guida completa per monitorare la sicurezza TLS delle tue email
TLS-RPT (RFC 8460) ti permette di ricevere report sugli errori di crittografia TLS delle tue email. Scopri come configurarlo, leggere i report e intervenire.
MTA-STS non funziona? Guida completa alla risoluzione dei problemi
La tua policy MTA-STS è inaccessibile, il certificato TLS viene rifiutato o la modalità enforce blocca le email? Questa guida alla risoluzione dei problemi copre gli errori più comuni e le relative soluzioni.
MTA-STS: la guida completa per proteggere il trasporto delle tue email
MTA-STS (RFC 8461) impone la crittografia TLS per la ricezione delle email. Scopri come configurarlo, scegliere tra testing ed enforce e validare il tuo deployment.
Come rimuovere il tuo IP da una blacklist: la guida completa al delisting
Il tuo IP è in una blacklist e le tue email vengono rifiutate? Questa guida illustra le procedure di delisting per ogni blacklist principale, con i tempi di attesa e le best practice per evitare un nuovo listing.
I 6 scenari da anticipare prima di candidarsi per un .brand
Asta persa, abbandono a 5 anni, fallimento della migrazione: anticipa i rischi di una candidatura gTLD ICANN 2026 con piani di contingenza dettagliati.
gennaio 2026
.brand TLD: perché i grandi marchi creano la propria estensione di dominio
Da .dvag (10.562 domini) a .ferrari, .zara e .google: scopri perché 494 aziende mondiali hanno investito nel proprio .brand TLD.
Surfshark DNS: come funziona, vantaggi e configurazione
Surfshark DNS è un resolver DNS pubblico gratuito (IPv4/IPv6, DoH) orientato alla privacy. Ecco quando usarlo, come configurarlo e cosa verificare.
DNS4EU: il resolver DNS europeo (DoH/DoT), profili e configurazione
DNS4EU è un DNS pubblico europeo con 5 varianti (sicurezza, bambini, anti-pubblicità, neutra) e indirizzi IPv4/IPv6 + DoH/DoT. Guida a deploy e verifica.
Cambiare il tuo indirizzo Gmail: un'opzione in fase di rilascio da Google
Google documenta una funzione attesa: sostituire il tuo @gmail.com mantenendo account, email e servizi. Ecco come prepararti.
dicembre 2025
DNS NextDNS: funzionamento, vantaggi e configurazione
NextDNS è un resolver DNS personalizzabile: cifratura DoH/DoT, filtraggio, profili e log. Ecco come distribuirlo bene a casa o in PMI.
DNS Cloudflare (1.1.1.1): privacy, DoH/DoT, deployment
1.1.1.1 è il resolver DNS pubblico di Cloudflare. Ecco come usarlo bene (indirizzi, DoH/DoT/ODoH, test, insidie) e distribuirlo.
DNS Quad9 (9.9.9.9): come funziona, vantaggi, alternative
Quad9 (9.9.9.9) è un resolver DNS pubblico orientato a sicurezza e privacy: filtraggio anti‑malware, validazione DNSSEC e opzioni cifrate DoT/DoH. Ecco come distribuirlo bene.
BIMI, VMC, CMC: compatibilità e prerequisiti DNS (Gmail, Yahoo, Apple Mail)
Portare il logo in inbox: cosa configurare davvero nel DNS per BIMI e come scegliere tra VMC e CMC.
Gmail blocca il POP da altri account nel 2026: impatti e piano d'azione
Da gennaio 2026 Gmail non recupererà più in modo continuo i messaggi di caselle esterne via POP ("Controlla la posta da altri account"). Impatti, calendario e alternative per utenti e amministratori Google Workspace.
DoH3, DoQ e DoT: cosa cambia a fine 2025
Panoramica dei trasporti DNS cifrati a fine 2025: prestazioni, impatti di rete, sicurezza e piano d'azione per i team infra.
novembre 2025
BIMI Draft -11 del 9 ottobre 2025: cosa cambia e come prepararsi
La revisione -11 formalizza i Local-Part Selectors (lps=), chiarisce il discovery, conferma i formati SVG/SVGZ e ricorda i requisiti DMARC e lato header.
DKIM2: a che punto è la standardizzazione e come prepararsi
Non esiste ancora alcuna RFC DKIM2, ma tre implementazioni interoperano già. Anatomia di DKIM2-Signature e Message-Instance, cosa è cambiato rispetto ai primi draft e cosa dovete fare oggi: quasi nulla.
ottobre 2025
ARC: mantenere la fiducia in un'email quando passa per intermediari
ARC (Authenticated Received Chain) consente a ogni relay di trasmettere, firmare e sigillare i risultati di autenticazione osservati, così il server finale può decidere se fidarsi del messaggio.