SPF
Elenca i server autorizzati a spedire con il tuo dominio. Da solo non basta: chi riceve l'email non sa cosa fare se il controllo fallisce.
Protezione delle email aziendali
Sai chi sta inviando email a nome della tua azienda?
Con DMARC i provider di posta (Gmail, Outlook, Yahoo…) ti mandano ogni giorno l'elenco dei server che usano il tuo dominio. DMARC Watch li legge per te, ti avvisa delle email false e ti accompagna fino al blocco completo.
Servizio gestito da F2 Informatica. Nessun software da installare: basta un record nel DNS.
Perché serve DMARC
Chiunque può spedire un'email scrivendo nel mittente il tuo dominio. È il modo più semplice per una truffa: fatture con un IBAN cambiato, finti avvisi di pagamento, richieste urgenti «dal direttore».
DKIM
Una firma digitale aggiunta a ogni email dal tuo servizio di posta. Dimostra che il messaggio non è stato alterato.
DMARC
Dice ai provider cosa fare con le email che non superano SPF o DKIM (consegnarle, metterle nello spam o rifiutarle) e chiede loro di mandarti ogni giorno un rapporto.
Dal 2024 Google e Yahoo chiedono DMARC a chi invia molte email ai loro utenti, e sempre più spesso un dominio senza DMARC finisce nello spam. Ma un record DMARC pubblicato e mai controllato non protegge: i rapporti arrivano in XML, uno per provider e per giorno, e vanno letti.
Cosa fa DMARC Watch
Tutte le fonti di invio, in chiaro
Raccoglie i rapporti di Google, Microsoft, Yahoo e degli altri provider e li trasforma in un elenco leggibile: Microsoft 365, il gestionale, la newsletter, il sito di e-commerce… e gli sconosciuti che si fingono te.
- Riconosce i servizi più diffusi dal nome del server
- Segnala gli inoltri e i servizi configurati male
- Grafici giornalieri e conformità nel tempo
Controllo dei record DNS ogni notte
Verifica DMARC, SPF (anche il limite delle 10 ricerche), le chiavi DKIM, MTA-STS e TLS-RPT. Se qualcuno cambia un record per errore, lo sai il mattino dopo.
- Errori spiegati in italiano, con la correzione da copiare
- Percorso guidato da p=none a p=reject
- Punteggio di protezione per ogni dominio
Avvisi
Ondate di email false, nuove fonti mai viste, record modificati, conformità in calo: un'email appena succede.
Rapporti periodici
Riepilogo settimanale e rapporto da stampare o salvare in PDF per la direzione.
Accesso sicuro
Un accesso per ogni collega, con permessi di sola lettura o di amministrazione e verifica in due passaggi.
Come si attiva
- Richiedi l'attivazioneCompili il modulo qui sotto e confermi la tua email. Ti ricontattiamo per i dettagli.
- Aggiungi un record nel DNSTi diamo il testo esatto da copiare: bastano due minuti, anche se il record DMARC c'è già.
- Ricevi i primi rapportiEntro 24-48 ore vedi chi invia a nome tuo. Sistemiamo insieme i servizi legittimi e poi blocchiamo gli altri.
Piani
Prezzi mensili per azienda, IVA esclusa. Si cambia piano in qualsiasi momento.
Domande frequenti
Devo cambiare il mio servizio di posta?
No. DMARC funziona con qualsiasi servizio (Microsoft 365, Google Workspace, Aruba, OVH, Register.it…). Si aggiunge solo un record nel DNS del dominio.
Leggete le mie email?
No. I rapporti aggregati contengono solo gli indirizzi dei server che hanno inviato, quante email e l'esito dei controlli: nessun testo, nessun destinatario. I pochi rapporti forensi, quando i provider li mandano, contengono mittente e oggetto delle sole email false, e si cancellano dopo 30 giorni.
Ho già un record DMARC. Devo toglierlo?
No: si aggiunge il nostro indirizzo a quelli che ricevono i rapporti, separato da una virgola. Il resto non cambia.
Bloccare le email false può bloccare anche le mie?
Solo se si passa al blocco troppo presto. Per questo si parte osservando (p=none) e si passa a quarantine e reject solo quando tutti i servizi legittimi superano i controlli: il pannello mostra quando è il momento.
Dove sono conservati i dati?
Su Amazon Web Services, nell'Unione europea (Irlanda), cifrati. I rapporti si conservano per 24 mesi e alla fine del servizio puoi scaricarli tutti ed eliminarli.
Posso provarlo prima?
Sì: la demo mostra il pannello con clienti e rapporti inventati, senza registrazione.
Richiedi l'attivazione
Ti scriviamo entro un giorno lavorativo. Nessun impegno: l'attivazione parte solo dopo che avremo concordato i dettagli.