DMARC Record Checker

Cosa ti dice un controllo DMARC

Un controllo DMARC conferma se un dominio ha un record TXT all'host previsto _dmarc . Quando il record è presente, il checker analizza i tag principali così puoi vedere se il dominio è solo in monitoraggio, mette i fallimenti in quarantena o li respinge. Mostra anche gli indirizzi per i report e le impostazioni di rollout, quando sono pubblicate.

Il valore della policy è importante perché dice ai provider di posta cosa vuole il proprietario del dominio quando l'autenticazione fallisce. p=none serve per il monitoraggio. p=quarantine chiede ai provider di trattare i fallimenti con sospetto, spesso mandandoli nello spam. p=reject chiede ai provider di bloccare la posta che fallisce. Procedi con cautela, perché una policy rigida può colpire anche la posta legittima se SPF o DKIM non sono allineati.

Anche le impostazioni di allineamento contano. L'allineamento relaxed permette a una relazione di sottodominio di contare come allineata. L'allineamento strict richiede invece una corrispondenza esatta del dominio. Relaxed è comune per gli invii operativi, mentre strict può essere utile per configurazioni di mittenti controllate in modo rigoroso.

Quando ricontrollare il DMARC

Ricontrolla il DMARC ogni volta che aggiungi un nuovo strumento di invio, un sottodominio inizia a inviare, le chiavi DKIM ruotano o cambiano gli include dello SPF. Un dominio può sembrare in salute per la posta normale mentre una piattaforma di marketing o uno strumento di vendita continua a fallire l'allineamento. Controllare il DMARC prima di un lancio ti dà il tempo di sistemare l'autenticazione prima che i segnali di reputazione inizino ad accumularsi.

Per il flusso di invio nel suo complesso, abbina questo checker allo SPF checker, strumento di verifica DKIM, e al controllo dello stato di salute email. For the recipient side, use bulk verification prima di inviare a liste esportate da CRM, newsletter o prospecting.

Come usare i controlli DMARC in un flusso di invio

Controlla il DMARC prima di scaldare un nuovo dominio, prima di collegare una nuova piattaforma di invio e prima di lanciare una campagna ad alto volume. L'obiettivo è intercettare le incongruenze finché l'invio è ancora facile da correggere. Se il DMARC manca, pubblica prima una policy di monitoraggio. Se il DMARC c'è ma mostra allineamento strict, assicurati che ogni mittente usi esattamente il dominio o il sottodominio previsto dalla policy.

Per i domini consolidati, confronta la policy con il comportamento reale delle campagne. Un brand può usare un dominio per la posta dei dipendenti, un sottodominio per le email di lifecycle e un altro sottodominio per le vendite in outbound. Ogni percorso dovrebbe avere un'autenticazione coerente con come la posta viene realmente inviata. Quando un percorso cambia, ricontrolla i record DNS invece di fidarti della configurazione del trimestre scorso.

Il DMARC aiuta anche a proteggere l'identità del brand, ma non è l'unico controllo da fare prima dell'invio. Controlla SPF e DKIM, verifica gli indirizzi prima di caricarli e tieni d'occhio il bounce rate dopo ogni campagna. Sotto il 3% è in salute, tra il 3 e il 5% serve pulizia e attenzione, e sopra il 5% dovresti fare una revisione più approfondita della qualità della lista prima di inviare altro volume.

Se il checker restituisce una policy strict, rallenta prima di collegare un nuovo mittente. Conferma che il mittente riesca a superare l'allineamento DKIM o SPF con esattamente il dominio del From visibile. Se non ci riesce, sistema prima l'autenticazione oppure invia da un sottodominio configurato correttamente.

Se il checker restituisce solo monitoraggio, il dominio può comunque essere usabile, ma non sta chiedendo ai destinatari di mettere in quarantena o respingere i messaggi che falliscono. Tratta il monitoraggio come una fase di visibilità, non come lo stato definitivo di un dominio di invio maturo.