Verifica DMARC

A cosa serve

Controlla il record DMARC di un dominio: la sua policy (none, quarantine o reject), se è ereditata, a quanta posta si applica, allineamento e report.

Requisiti

Chiunque può leggere queste guide, senza account. Alcuni strumenti richiedono Pro, come indicato in ogni guida.

DMARC dice ai server di ricezione cosa fare con un’email che dice di arrivare da un dominio ma non supera i suoi controlli: consegnarla, mandarla nello spam o rifiutarla. Inserisci un dominio, un indirizzo email o un link e ti mostriamo la sua policy DMARC e cosa significa.

Come usarlo

1. 1

   Scrivi il dominio che vuoi controllare, oppure incolla un indirizzo email o un link: usiamo solo il suo dominio.

2. 2

   Premi «Verifica DMARC». Cerchiamo il suo record in _dmarc e, se non c’è, nei suoi domini padre, come fanno i server di ricezione.

3. 3

   Guarda la policy: «reject» o «quarantine» sul 100% della posta protegge il dominio; «none» si limita a monitorare.

Esempio inventato

v=DMARC1; p=reject; rua=mailto:[email protected]

Interpretare il risultato

Questo dominio non ha DMARC: Non chiede ai server di ricezione di fermare la posta che si spaccia per lui, quindi è più facile impersonarlo.

Il record DMARC ha degli errori: I server di ricezione possono ignorarlo, e il dominio resta come se non avesse DMARC. I segnali qui sotto dicono cosa non va.

DMARC si limita a monitorare: La policy è «none»: il dominio riceve report, ma la posta falsa a suo nome viene comunque consegnata.

DMARC protegge solo una parte della posta: La policy si applica a una parte della posta che non supera i controlli; il resto viene consegnato come se non ci fosse alcuna policy.

La posta falsa finisce nello spam: La policy è «quarantine»: i server di ricezione mandano nella cartella dello spam la posta che non supera i controlli.

La posta falsa viene rifiutata: La policy è «reject»: i server di ricezione rifiutano la posta che si spaccia per questo dominio. È la protezione più forte.

none: solo monitoraggio

quarantine: invio nello spam

reject: rifiuto della consegna

Limiti

Risoluzione dei problemi

Non sembra un dominio pubblico. Prova con qualcosa come example.com.

Il DNS non ha risposto in tempo. Riprova tra qualche secondo.

Hai fatto molti controlli di fila. Aspetta un minuto e riprova.

Usare con l’API

La policy DMARC di un dominio (RFC 7489, con la risalita DMARCbis ai domini padre): il record, dove è stato trovato, la policy effettiva (none, quarantine o reject), la percentuale, l’allineamento DKIM e SPF e i domini che ricevono i report, mai un indirizzo completo. Non viene salvato nulla.

Invia il corpo JSON alla rotta specifica del tool, oppure a POST /v2/tools aggiungendo il campo tool. Entrambe le rotte restituiscono lo stesso risultato.

POST https://api.nocall.io/v2/dmarc-check
POST https://api.nocall.io/v2/tools  {"tool":"dmarc-check","domain":"example.com"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/dmarc-check' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"domain":"example.com"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/dmarc-check',
    method='POST',
    data=json.dumps({'domain': 'example.com'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/dmarc-check', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ domain: 'example.com' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "dmarc-check",
    "result": {
      "domain": "example.com",
      "domainAscii": "example.com",
      "found": true,
      "record": "v=DMARC1; p=none; rua=mailto:[email protected]",
      "foundAt": "example.com",
      "inherited": false,
      "policy": "none",
      "subdomainPolicy": null,
      "effectivePolicy": "none",
      "percentage": 100,
      "alignment": {
        "dkim": "relaxed",
        "spf": "relaxed"
      },
      "reports": {
        "aggregate": [
          "example.com"
        ],
        "failure": []
      },
      "signals": [
        "policy_none"
      ],
      "valid": true,
      "attention": true
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Riferimento API ↗

Domande frequenti

Guide correlate

• Verifica SPF
• Verifica DKIM
• Questa email è autentica?