Conferme d’ordine, reimpostazioni della password e fatture servono solo se arrivano. Quando SPF, DKIM o DMARC mancano o sono sbagliati, i destinatari si fidano meno della tua posta: finisce nello spam, oppure viene rifiutata del tutto. Gmail e Yahoo richiedono DMARC a chi invia grandi volumi, e le regole diventano sempre più severe.
I record si impostano una volta e poi si dimenticano. Un nuovo strumento per le newsletter viene aggiunto allo SPF e lo spinge oltre il limite di lookup. Qualcuno aggiunge un secondo record SPF invece di modificare il primo. Una chiave DKIM viene ruotata dal provider di posta ma mai pubblicata. Niente si rompe in modo evidente; semplicemente il recapito peggiora. Il monitoraggio dell’autenticazione email intercetta questi cambiamenti finché sono ancora piccoli.
Cosa controlla Uptimecheck
MX: quali server ricevono la posta per il dominio.SPF: un solo record, che termina con ~all o -all, con al massimo 10 lookup DNS e include che esistono davvero.DKIM: le chiavi sui selettori del tuo provider e su quelli più comuni, più quelli che aggiungi tu, e le chiavi troppo deboli perché i destinatari le accettino.DMARC: un solo record con una policy valida, se si limita a osservare (p=none) o mette in quarantena e rifiuta, e se richiede i report.MTA-STS e TLS reporting: se i mittenti devono usare connessioni cifrate per consegnarti la posta.Blocklist: se i server di posta che gestisci tu sono su SpamCop, PSBL o UCEPROTECT, con le istruzioni per uscire da ciascuna lista. I servizi condivisi come Google Workspace e Microsoft 365 sono esclusi, perché solo loro possono intervenire su un inserimento. Vedi come vengono controllate le blocklist.
Uptimecheck riconosce i provider di posta più diffusi dai tuoi record MX e SPF, come Google Workspace, Microsoft 365, Zoho Mail, Fastmail, Proton Mail, One.com, Loopia e Migadu, e cerca le chiavi DKIM dove le pubblicano.
Ogni problema con la sua soluzione
Ogni rilevazione dice cosa non va e cosa fare, partendo dalla più grave. Quando basta un record DNS a risolvere, ricevi il record pronto da incollare: nome, tipo e valore. Un dominio che invia posta ma non ha un record DMARC, ad esempio, riceve questo:
Nome: _dmarc.northwind.shop, tipo: TXT, valore: v=DMARC1; p=none; rua=mailto:dmarc@northwind.shop
Parti con p=none e leggi i report. Quando mostrano solo i tuoi mittenti, passa a p=quarantine e poi a p=reject, così le email false a tuo nome smettono di arrivare nelle caselle. Ogni dominio riceve anche un voto complessivo, così vedi a colpo d’occhio quali hanno bisogno di interventi.
Un caso tipico
Northwind adotta un nuovo strumento di email marketing e incolla il suo include nel record SPF. Ora il record richiede 12 lookup DNS, due in più di quelli consentiti da SPF, e i destinatari iniziano a far fallire lo SPF per ogni messaggio. Al controllo successivo, al massimo 12 ore dopo, Uptimecheck avvisa il team che lo SPF richiede 12 lookup e fallisce sopra i 10, e suggerisce di rimuovere i mittenti non più usati. Le conferme d’ordine tornano in casella il giorno stesso.
Incluso in ogni monitor di dominio
L’autenticazione email viene controllata dai monitor di dominio, insieme alla data di scadenza della registrazione, quindi non c’è nulla in più da configurare: aggiungi il dominio e li tieni d’occhio entrambi. Lascia il controllo attivo anche per i domini che non inviano mai posta. Un dominio del genere dovrebbe dichiararlo in SPF e DMARC, altrimenti chiunque può inviare a suo nome, e Uptimecheck ti fornisce anche quei record.
Per sapere quando un record TXT cambia in qualsiasi modo, aggiungi anche un monitor DNS. La nostra guida su come individuare i record DNS dirottati spiega perché è importante.
Per le agenzie
È sui domini dei clienti che le configurazioni email si sfasano: un cambio di provider, un nuovo plugin per i moduli, uno strumento di marketing a cui qualcuno si è iscritto. Tieni d’occhio ogni dominio cliente da un unico workspace, raggruppato per progetto cliente, e invia al cliente il record esatto da aggiungere invece di un avvertimento generico. Vedi Uptimecheck per le agenzie.
Gli avvisi arrivano via email, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhook e notifiche push con ogni piano. L’autenticazione email è inclusa in ogni monitor di dominio: 10 con Start, 50 con Professional e 150 con Business.
I piani partono da 9 € al mese con fatturazione annuale o 12 € con fatturazione mensile, IVA esclusa. Consulta la pagina prezzi, oppure inizia una prova gratuita di 14 giorni senza carta.