Mail Tester

Perché testare la consegnabilità delle tue email?

Se le tue email non raggiungono la casella di posta, perdi clienti, vendite e fiducia. Senza un test di consegnabilità (email deliverability test), lavori alla cieca.

Un tester email (mail tester) analizza la tua configurazione inviando un messaggio reale dal tuo server di produzione. A differenza di un semplice verificatore DNS, testa l'intero percorso dell'email: autenticazione, routing, conformità agli standard.

Problemi comuni rilevati dal test email:

• SPF difettoso → Le tue email vengono bloccate o contrassegnate come spam
• DKIM non valido → I provider (Gmail, Outlook) non si fidano dei tuoi messaggi
• DMARC mancante → Sei vulnerabile a spoofing e phishing
• DNS mal configurato → Record MX, PTR o TXT incompleti

Come usare il tester email in 3 passaggi

Passaggio 1: Genera un indirizzo di test

Clicca su "Avvia test email" sopra. Il sistema genera un indirizzo unico come:

test-abc123@mail-test.captaindns.com

Questo indirizzo è valido per 10 minuti e viene usato solo per il tuo test.

Passaggio 2: Invia dal tuo mail server

Usa il tuo server di produzione (non Gmail se testi il tuo dominio aziendale) per inviare un'email a questo indirizzo.

Importante per un test affidabile:

• Invia dal dominio che vuoi testare
• Usa il tuo vero mail server di produzione (Mailchimp, SendGrid, Exchange, etc.)
• Oggetto e corpo non importano (puoi inviare semplicemente "test")

Passaggio 3: Consulta i risultati del test

Attendi 10-30 secondi. Ottieni:

• ✅ Punteggio di fiducia su 100 (deliverability score)
• ✅ Stato SPF, DKIM, DMARC (superato/fallito con dettagli tecnici)
• ✅ Problemi DNS rilevati (MX, PTR, record mancanti)
• ✅ Azioni raccomandate per risolvere ogni problema

Cosa analizza esattamente il tester email?

SPF (Sender Policy Framework)

Verifica se il tuo server di invio è autorizzato a inviare per il tuo dominio. È la prima linea di difesa contro lo spoofing.

Il test verifica:

• Il record SPF esiste e la sua sintassi è valida
• L'IP del tuo server è autorizzato nella lista
• Nessun superamento del limite di 10 lookup DNS

Problemi comuni rilevati:

• ❌ SPF mancante → Aggiungere un record TXT al DNS
• ❌ Troppi lookup DNS (>10) → Ridurre le direttive include
• ❌ IP non autorizzato → Aggiungere il tuo IP o include al record SPF

DKIM (DomainKeys Identified Mail)

Verifica la firma crittografica che prova che l'email non è stata modificata in transito.

Il test verifica:

• Una firma DKIM è presente nelle intestazioni
• La chiave pubblica esiste nel DNS (selettore DKIM)
• La firma è valida, non scaduta e corrisponde alla chiave
• La forza della chiave è adeguata (minimo 2048 bit raccomandato)

Problemi comuni rilevati:

• ❌ Nessuna firma DKIM → Abilitare DKIM sul tuo mail server o provider
• ❌ Chiave pubblica assente → Pubblicare il record DKIM nel DNS
• ❌ Firma non valida → Chiavi incompatibili o email modificata da un relay

DMARC (Domain-based Message Authentication, Reporting & Conformance)

Verifica se il tuo dominio ha una politica per gestire fallimenti SPF/DKIM. DMARC protegge contro il phishing indicando ai destinatari cosa fare con email non autenticate.

Il test verifica:

• Il record DMARC esiste (_dmarc.tuodominio.com)
• Una politica è definita (none/quarantine/reject)
• SPF e DKIM sono allineati con il dominio From
• Gli indirizzi di report (rua/ruf) sono configurati

Problemi comuni rilevati:

• ❌ DMARC mancante → Creare il record _dmarc.tuodominio.com
• ❌ Politica troppo permissiva → Cambiare da p=none a p=quarantine o p=reject
• ❌ Allineamento fallito → Correggere il dominio SPF o DKIM perché corrisponda al From

Configurazione DNS e infrastruttura

Il tester verifica la configurazione globale della tua infrastruttura email oltre all'autenticazione.

Il test verifica:

• Record MX correttamente configurati e accessibili
• DNS inverso (PTR) configurato per l'IP di invio
• Intestazioni email conformi agli standard (RFC 5322)
• Nessuna configurazione conflittuale tra record

Casi d'uso concreti

Caso 1: Lancio di un nuovo dominio

Sintomo: Stai lanciando acme.com e vuoi inviare newsletter. Non hai mai configurato l'autenticazione email.

Azione con il tester:

1. Configura SPF, DKIM, DMARC nel tuo DNS
2. Esegui un test email dal tuo server
3. Correggi i problemi segnalati prima di inviare ai clienti

Risultato: Evita il blacklisting dal primo invio massivo. Punteggio obiettivo: 90+.

Caso 2: Email improvvisamente nello spam

Sintomo: Le tue email finiscono tutte nello spam da ieri. I clienti non ricevono le tue fatture o conferme d'ordine.

Azione con il tester:

1. Testa immediatamente con un'email dal tuo server
2. Consulta il punteggio e la diagnostica dettagliata
3. Identifica il problema (spesso SPF o DKIM difettoso dopo una modifica DNS)

Risultato: Diagnosi in 30 secondi, consegna ripristinata in ore.

Caso 3: Migrazione di provider email

Sintomo: Stai passando da Mailchimp a SendGrid (o qualsiasi cambio di provider). Devi verificare che tutto funzioni.

Azione con il tester:

1. Prima della migrazione: testa e annota il tuo punteggio attuale
2. Configura SPF e DKIM del nuovo provider nel tuo DNS
3. Testa dal nuovo provider
4. Confronta i punteggi prima/dopo

Risultato: Nessun calo di consegnabilità durante la migrazione. Rilevamento immediato di dimenticanze di configurazione.

Caso 4: Monitoraggio regolare in produzione

Sintomo: Invii 100k email/mese. Vuoi mantenere una consegnabilità ottimale e rilevare problemi prima che impattino.

Azione con il tester:

1. Pianifica un test settimanale o mensile
2. Monitora le tendenze del punteggio
3. Correggi i problemi appena compaiono

Risultato: Tasso di consegna stabile al 95%+. Nessuna sorpresa con clienti che "non hanno ricevuto" le tue email.

Interpretazione del punteggio di consegnabilità

Fattori che impattano il punteggio:

• SPF valido e allineato: +25 punti
• DKIM valido e allineato: +25 punti
• DMARC configurato con politica: +20 punti
• MX e PTR corretti: +15 punti
• Conformità agli standard: +15 punti

FAQ - Domande frequenti

D: Come funziona il tester email?

R: Clicca su "Avvia test", invia un'email all'indirizzo generato dal tuo mail server, e analizziamo automaticamente SPF, DKIM, DMARC, intestazioni e configurazione DNS. Risultati in 10-30 secondi.

D: Cosa significa il punteggio di consegnabilità?

R: È un punteggio su 100 che stima le tue probabilità di raggiungere la casella di posta (inbox placement rate). Combina:

• Autenticazione: SPF, DKIM, DMARC passano o falliscono
• Configurazione DNS: MX, PTR, record TXT
• Conformità: rispetto degli standard RFC e best practice

90+ = eccellente, 70-89 = buono, sotto 70 = problemi da risolvere.

D: Quanto tempo richiede l'analisi?

R: 10-30 secondi dopo l'invio. Il sistema attende la tua email, analizza l'autenticazione e mostra i risultati istantaneamente. Se non appare nulla dopo 60 secondi, verifica di aver inviato all'indirizzo corretto.

D: Il tester è gratuito?

R: Sì, 100% gratuito e senza registrazione. Genera un indirizzo di test e invia quante email vuoi. Nessun limite di utilizzo.

D: Il mio punteggio è basso, cosa fare?

R: Il rapporto indica esattamente cosa non funziona con istruzioni di correzione:

• SPF fallito → Aggiungere il tuo server al record SPF
• DKIM mancante → Abilitare DKIM presso il tuo provider email
• DMARC assente → Creare un record DMARC
• DNS errato → Correggere i record MX o PTR

D: Posso testare più domini o server?

R: Sì, avvia un nuovo test per ogni dominio o server che vuoi verificare. Ogni test genera un indirizzo unico e indipendente. Puoi testare:

• Diversi domini di invio
• Diversi provider (Mailchimp, SendGrid, etc.)
• Server di produzione vs staging

D: Con quale frequenza testare la mia configurazione email?

R:

• Dopo ogni modifica: migrazione di server, modifica DNS, nuovo provider
• Di routine: verifica mensile raccomandata in produzione
• In caso di problema: appena i clienti segnalano email non ricevute

Strumenti complementari

Risorse utili

• DMARCbis: cosa cambia e come prepararsi (guida CaptainDNS)
• DKIM2: novità, rimozioni e date chiave (guida CaptainDNS)
• Google - Linee guida per mittenti di email (requisiti Gmail per invii massivi)
• Microsoft - Autenticazione email in Microsoft 365 (guida Outlook/M365)
• RFC 7208 - Sender Policy Framework (SPF) (specifica ufficiale)
• RFC 6376 - DomainKeys Identified Mail (DKIM) (specifica ufficiale)
• RFC 7489 - Domain-based Message Authentication (DMARC) (specifica ufficiale)