--- title: "Verificatore di autenticazione del dominio | AutoSPF" description: "Controlla i record SPF, DMARC, BIMI, MTA-STS e TLS-RPT di qualsiasi dominio. Strumento gratuito di audit dell" image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/it/tools/domain-auth-checker/" --- # Autenticazione del dominio Verificatore Controlli i record SPF, DMARC, BIMI, MTA-STS e TLS-RPT di qualsiasi dominio, gratuitamente. Tutti i 5 protocolli controllati contemporaneamente - senza registrazione Enter a domain to check Check All Records Checks SPF, DMARC, BIMI, MTA-STS, and TLS-RPT records simultaneously. Approfondimento sui protocolli ## Comprendere i protocolli di autenticazione e-mail ### SPF (Sender Policy Framework) SPF specifica quali server di posta sono autorizzati a inviare e-mail per il suo dominio. Funziona pubblicando un record DNS TXT che elenca gli indirizzi IP e gli hostname approvati. I server riceventi controllano questo record per verificare che la posta in arrivo provenga da una fonte autorizzata. ### DMARC (Domain-based Message Authentication) DMARC unisce SPF e DKIM e indica ai server di posta riceventi cosa fare quando nessuno dei due metodi di autenticazione passa: rifiutare, mettere in quarantena o consentire il messaggio. Abilita inoltre la reportistica aggregata e forense, così i proprietari dei domini possono monitorare i risultati di autenticazione. ### BIMI (Brand Indicators for Message Identification) BIMI consente alle organizzazioni di mostrare il logo del proprio marchio accanto alle e-mail autenticate nei client di posta compatibili. Richiede un criterio DMARC valido (quarantine o reject) e, facoltativamente, un Verified Mark Certificate (VMC) per la visualizzazione del logo in Gmail e Apple Mail. ### MTA-STS (Mail Transfer Agent Strict Transport Security) MTA-STS comunica ai server di posta mittenti che il suo dominio richiede la crittografia TLS per la consegna della posta. Previene gli attacchi di downgrade e l'intercettazione man-in-the-middle pubblicando un record DNS e un file di criterio che impongono connessioni cifrate. ### TLS-RPT (TLS Reporting) TLS-RPT consente ai server di posta riceventi di segnalarle i fallimenti di connessione TLS. Se combinato con MTA-STS, offre visibilità sui problemi di consegna causati da errori di certificato, certificati scaduti o crittografia mal configurata. Protezione completa ## Perché contano tutti e 5 i protocolli ### Anti-spoofing SPF + DMARC impediscono ai mittenti non autorizzati di impersonare il suo dominio. ### Crittografia MTA-STS + TLS-RPT garantiscono che la posta sia cifrata in transito e segnalano i fallimenti. ### Fiducia nel marchio BIMI mostra il suo logo nella casella di posta, aumentando la fiducia dei destinatari e i tassi di apertura. Eseguire l'audit ## Come eseguire un audit completo dell'autenticazione e-mail L'autenticazione e-mail non è una singola impostazione: sono cinque record DNS che funzionano come uno stack. Questo verificatore li recupera tutti in una volta, così può vedere il quadro completo invece di inseguire un record alla volta. Ecco come leggere quell'audit e correggerlo nell'ordine giusto. ### Cosa copre un audit completo Un controllo completo esamina SPF (quali server possono inviare), DKIM (una firma che prova che i messaggi non sono stati alterati), DMARC (il criterio che lega SPF e DKIM al suo dominio From), MTA-STS (crittografia TLS imposta in transito) e TLS-RPT (segnalazione dei fallimenti di crittografia). Un dominio può superare uno e fallire tutti gli altri, quindi verificarli insieme è l'unico modo per sapere di essere davvero protetto. ### Leggere i risultati: sano contro difettoso - **SPF** \- presente, valido e sotto le dieci ricerche DNS; [controlli la sintassi SPF](/it/tools/spf-validator/) per esserne certo. Un PermError qui rompe silenziosamente DMARC. - **DMARC** \- presente su `_dmarc`, con un criterio più forte di `p=none` e un indirizzo di reportistica. - **DKIM** \- almeno un selettore attivo che pubblica una chiave robusta (2048 bit). - **MTA-STS / TLS-RPT** \- un criterio pubblicato che impone il TLS, più un indirizzo per ricevere i rapporti di fallimento. ### L'ordine in cui correggere Proceda dal basso verso l'alto, perché ogni livello dipende da quello sottostante. Inizi con [SPF](/it/tools/spf-checker/): è la base, e DMARC non può applicare senza un risultato SPF o DKIM superato e allineato. Poi confermi la firma [DKIM](/it/tools/dkim-lookup/). Quindi alzi il suo criterio [DMARC](/it/tools/dmarc-checker/) da `none` verso `reject`. Solo allora aggiunga la sicurezza del trasporto con [MTA-STS](/it/tools/mta-sts-checker/) e TLS-RPT, e infine [BIMI](/it/tools/bimi-checker/) per mostrare il suo logo, che per funzionare richiede un DMARC applicato. ### Dove i domini falliscono più spesso - **SPF oltre il limite di 10 ricerche** \- il fallimento più comune in assoluto, e quello che [AutoSPF](/) risolve automaticamente appiattendo i suoi include. - **DMARC fermo su `p=none`** \- pubblicato ma mai applicato, quindi non offre alcuna protezione. - **Nessun MTA-STS** \- la posta viene comunque consegnata, ma senza protezione dagli attacchi di downgrade. - **BIMI senza un VMC** \- il logo non viene mostrato in Gmail o Apple Mail senza un Verified Mark Certificate. Riesegua questo audit ogni volta che aggiunge un servizio di invio o cambia fornitore: [controlli regolari del record SPF](/it/10-motivi-per-controllare-spf-regolarmente/) individuano precocemente le derive, e corregga ciascun livello con lo strumento dedicato indicato sopra. Impostare SPF correttamente è il prerequisito per tutto il resto: [AutoSPF](/) lo mantiene valido e sotto il limite di ricerche, così il resto del suo stack poggia su basi solide. ## Ha bisogno di aiuto per correggere l'autenticazione e-mail? AutoSPF appiattisce automaticamente i record SPF e mantiene allineata la sua autenticazione e-mail. La configurazione richiede 60 secondi. [Inizia la prova gratuita→](https://subscriptions.zoho.com/subscribe/31162770c20bc42aba9c86185ed6106a6a2bba0f6b053217ad482bf477cf719e/smb%5F1)[Vedi piani e prezzi](/it/prezzi/) Rated 5/5 on G2 · Trusted since 2018 ## Cosa dicono i nostri clienti ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"Verificatore di autenticazione del dominio","item":"https://autospf.com/it/tools/domain-auth-checker/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```