Defaults.Exposed › Correzioni › Guides

Fix guides

• 'DKIM Signature Not Valid' — le cause, nell'ordine in cui verificarle (2026)
  'DKIM signature not valid' ha cinque cause comuni, dal contenuto modificato in transito a una chiave troncata. Solo il 51,84% di 261 milioni di domini valutati pubblica una chiave DKIM rintracciabile. Dati aggiornati al 2026-06-29.
• "DMARC Policy Not Enabled": cosa intendono i checker, e l'onesto primo passo da 5 minuti (2026)
  "DMARC policy not enabled" significa nessun record DMARC, oppure un record a p=none. Solo il 10,59% dei domini applica una policy DMARC — il 75,11% non pubblica alcun record. Il record TXT esatto da pubblicare, gli errori di sintassi da evitare e com'è la prima settimana. Dati aggiornati al 2026-06-29.
• "SPF Record Not Found" — ma lei un record ce l'ha? Le 5 cause reali (2026)
  SPF record not found ma è sicuro che esista? 1.013.416 domini pubblicano due o più record SPF — un PermError che molti checker segnalano come not-found. Le cinque cause reali, il test da 60 secondi per ciascuna e la soluzione. Dati aggiornati al 2026-06-29.
• Configurare l'email su un nuovo dominio: la checklist SPF, DKIM e DMARC da 20 minuti (2026)
  Configuri SPF, DKIM e DMARC su un nuovo dominio in circa 20 minuti. Il 46,4% dei domini non pubblica mai SPF, e solo il 3,87% completa l'intera triade di autenticazione. Dati aggiornati al 2026-06-29.
• DKIM 'Body Hash Did Not Verify' — Cosa ha modificato il Suo messaggio, e come rimediare (2026)
  'Body hash did not verify' significa che la Sua firma DKIM era valida quando il messaggio è partito — qualcosa lo ha riscritto in transito. Solo il 3,87% di 261 milioni di domini valutati ha la triade completa SPF + DKIM + DMARC. Dati aggiornati al 2026-06-29.
• DKIM "No Key for Signature": correzioni di selettore e rotazione (2026)
  DKIM "no key for signature" significa che il record del selettore a cui punta la firma non esiste nel DNS. Come trovare il selettore, pubblicare il record e ruotare le chiavi in sicurezza — solo il 3,87% di 261 milioni di domini completa la triade SPF+DKIM+DMARC. Dati aggiornati al 2026-06-29.
• DKIM fallisce dopo il cambio di strumento email: la guida alla migrazione di CNAME e selettori (2026)
  DKIM si è rotto dopo il cambio di strumento email? Target CNAME con la zona accodata e selettori cancellati troppo presto causano quasi tutti i fallimenti post-migrazione. Solo il 3,87% di 261 milioni di domini completa la triade SPF+DKIM+DMARC. Dati aggiornati al 2026-06-29.
• DKIM passa ma DMARC fallisce: la trappola della firma predefinita gappssmtp.com / onmicrosoft.com (2026)
  DKIM passa ma DMARC continua a fallire quando la posta è firmata con gappssmtp.com o onmicrosoft.com — il default del provider che non sarà mai allineato con il Suo dominio From. Di 12.145.313 domini che autorizzano Google, solo il 18,5% applica DMARC. Dati aggiornati al 2026-06-29.
• DMARC da p=none a p=reject senza perdere email legittime: il rollout graduale (2026)
  Porti DMARC da p=none a p=reject in quattro fasi graduali — monitorare, sistemare le sorgenti, aumentare quarantine, reject. 37.312.637 domini sono fermi a p=none e solo il 10,59% dei domini valutati applica la policy. Dati aggiornati al 2026-06-29.
• DMARC fallisce ma SPF e DKIM passano? La correzione dell'allineamento (2026)
  DMARC può fallire mentre SPF e DKIM passano perché nessuno dei due controlli ha autenticato il Suo dominio From — la lacuna dell'allineamento. Solo il 7,4% di 261 milioni di domini valutati passa SPF allineato sotto una policy DMARC applicata. Dati aggiornati al 2026-06-29.
• Gmail "550-5.7.1 Message Blocked" — decodifichi il bounce e lo risolva (2026)
  Gmail 550-5.7.1 decodificato: blocchi di policy, IPv6 senza DNS inverso, rifiuti per spam e reputazione — e quali stringhe Google ha spostato su codici più recenti. Solo il 10,59% dei domini applica DMARC. Dati aggiornati al 2026-06-29.
• Gmail 550 5.7.26 "The Sender Is Unauthenticated": la correzione, in ordine di requisito (2026)
  Gmail restituisce 550 5.7.26 quando la Sua posta fallisce sia SPF sia DKIM. Dei 12.145.313 domini che autorizzano i server di Google via _spf.google.com, solo il 18,5% applica DMARC. La tabella di decodifica per la famiglia 5.7.26 (e i nuovi codici 5.7.27/5.7.30) più l'ordine delle correzioni. Dati aggiornati al 2026-06-29.
• Il questionario di sicurezza di un cliente chiede dell'autenticazione email — risponda (e colmi le lacune) in un pomeriggio (2026)
  Un questionario di sicurezza per fornitori chiede di DMARC, SPF e DKIM. Solo il 7,4% dei domini valutati ha l'autenticazione email pienamente allineata e applicata — come rispondere onestamente e colmare le lacune gratuite in un pomeriggio. Dati aggiornati al 2026-06-29.
• Il rinnovo della Sua assicurazione chiede di SPF, DKIM e DMARC — Ecco cosa rispondere (2026)
  Il modulo di rinnovo dell'assicurazione cyber chiede se il Suo dominio è stato scansionato per DMARC, SPF e DKIM. Solo il 7,4% dei domini valutati ha la configurazione allineata e applicata che gli assicuratori cercano davvero — come ottenere una risposta veritiera e datata in due minuti. Dati aggiornati al 2026-06-29.
• L'SPF ha smesso di funzionare dopo il cambio di provider email — la soluzione per la migrazione (2026)
  L'SPF si è rotto dopo il cambio di provider email? Il nuovo record è stato quasi certamente aggiunto accanto al vecchio — due record v=spf1 annullano completamente l'SPF, lo stato in cui si trovano 1.013.416 domini. La soluzione per la migrazione in dieci minuti, passo per passo. Dati aggiornati al 2026-06-29.
• Le email del modulo di contatto finiscono nello spam — La soluzione: il server web come mittente (2026)
  Le email del modulo di contatto e del sito finiscono nello spam? Il Suo server web le invia senza autenticazione — instradi la posta del sito attraverso SMTP autenticato. Il 46,4% dei domini non pubblica alcun record SPF. L'ordine di intervento che funziona. Dati aggiornati al 2026-06-29.
• Le email di Mailchimp, Brevo o Klaviyo non superano DMARC? Attivi la vera autenticazione del dominio (2026)
  Le piattaforme di newsletter falliscono DMARC quando inviano dal Suo dominio senza autenticarsi come il Suo dominio — la soluzione è l'autenticazione del dominio personalizzato. Su 740.321 domini che autorizzano SendGrid, solo il 18,0% applica DMARC. Dati aggiornati al 2026-06-29.
• Le email inoltrate falliscono SPF — perché non può risolverlo e cosa funziona davvero (2026)
  L'inoltro rompe SPF per costruzione: nessun record che Lei possa scrivere gli sopravvive. La soluzione onesta è un DKIM allineato. 7.355.985 domini si affidano al solo include di inoltro di Namecheap, secondo il censimento Defaults.Exposed. Dati aggiornati al 2026-06-29.
• Outlook rifiuta le Sue email: 550 5.7.515, 550 5.7.509 e compauth=fail, spiegati e risolti (2026)
  Due sistemi Microsoft rifiutano la posta: Outlook.com consumer respinge i mittenti massivi non autenticati (550 5.7.515), Exchange Online rispetta la Sua stessa policy DMARC reject (550 5.7.509). Su 10.205.070 domini che autorizzano spf.protection.outlook.com, solo il 21,7% applica DMARC. Dati aggiornati al 2026-06-29.
• Qualcuno sta inviando email dal Suo dominio: la guida di risposta all'emergenza (2026)
  Qualcuno sta inviando email dal Suo dominio? Prima verifichi se è il dominio esatto o un dominio simile — le soluzioni sono completamente diverse. Il 89,41% dei domini non ha una policy DMARC applicata e il 46,4% non pubblica alcun SPF. Dati aggiornati al 2026-06-29.
• Quel vecchio dominio del Suo rebranding è una porta lasciata aperta — come bloccare i domini che non inviano email (2026)
  Un dominio parcheggiato che non invia mai email può comunque essere usato per inviare email a nome della Sua azienda. Tre record DNS gratuiti lo chiudono a chiave — mentre il 46,4% dei domini non ha alcun record SPF. Dati aggiornati al 2026-06-29.
• Quella storia di fatture false che ha sentito — potrebbe capitare alla Sua azienda? Lo scopra in due minuti (2026)
  Qualcuno potrebbe inviare una fattura falsa che sembra in tutto e per tutto arrivata dalla Sua azienda? Il 89,41% dei domini valutati potrebbe essere impersonato in quel modo — una verifica gratuita di due minuti mostra se il Suo è uno di questi. Dati aggiornati al 2026-06-29.
• SPF che fallisce per i suoi strumenti SaaS? Perché succede e in che ordine intervenire — Edizione Europa (2026)
  Quando uno strumento SaaS 'fallisce SPF', il vero problema è di solito l'allineamento DMARC o il limite dei 10 lookup DNS — 2.119.539 domini sono a un solo include dal baratro. Come diagnosticarlo e l'ordine degli interventi per HubSpot, Salesforce, Mailchimp e SendGrid. Dati aggiornati al 2026-06-29.
• SPF PermError: come risolvere "Too Many DNS Lookups" senza rompere la sua email (2026)
  Almeno 797.263 domini superano il limite SPF dei 10 lookup DNS e il loro SPF restituisce PermError — nullo, e conteggiato come fallimento DMARC. L'ordine degli interventi: contare i lookup reali, eliminare gli include morti, usare i sottodomini e appiattire solo con automazione. Dati aggiornati al 2026-06-29.
• Yahoo 554 5.7.9 'Message Not Accepted for Policy Reasons' — La soluzione per il mittente (2026)
  Yahoo restituisce 554 5.7.9 quando un messaggio viola la sua policy per i mittenti — di solito autenticazione SPF/DKIM fallita o applicazione di DMARC. Solo il 10,59% dei 261 milioni di domini valutati applica DMARC. Dati aggiornati al 2026-06-29.