Progetti record DNS, SPF, DKIM & reverse DNS perfetti
Analizzi in tempo reale qualsiasi dominio esistente via DNS UDP oppure generi una zona DNS completa e pronta da copiare, con conteggio dei lookup SPF secondo RFC 7208, Dual-DKIM, DMARC, MTA-STS e record PTR esatti IPv4 in-addr.arpa e IPv6 ip6.arpa a 32 nibble.
Configurazione di dominio, IP & policy
Genera record DNS completi, SRV groupware e reverse DNS con ispezione live
Cosa verificano Gmail™, Microsoft 365® e i gateway aziendali
1. Forward-Confirmed Reverse DNS (FCrDNS)
Sia l'indirizzo IPv4 pubblico sia quello IPv6 devono avere presso il provider di hosting record PTR che puntano esattamente al nome host EHLO (ad es. mail.company.com).
2. SPF rigoroso sotto i 10 lookup
Usare meccanismi diretti ip4: e ip6: (0 query DNS aggiuntive) per il proprio server e terminare con l'applicazione rigorosa di -all.
3. Dual-DKIM & allineamento DMARC
Firmare ogni messaggio in uscita con Ed25519 + RSA-2048 in nextxch e pubblicare DMARC p=quarantine o p=reject con reporting RUA.
Domande frequenti su DNS & recapitabilità
Perché il DNS inverso (PTR) e FCrDNS sono obbligatori per il recapito della posta?
I principali destinatari come Gmail™, Microsoft 365® e i gateway aziendali verificano che entrambi gli indirizzi di invio IPv4 e IPv6 si risolvano tramite PTR nel nome host EHLO e che questo nome host si risolva a sua volta esattamente nello stesso IP (Forward-Confirmed Reverse DNS). Senza FCrDNS, i messaggi in uscita vengono rifiutati o finiscono nello spam.
Che cos'è il limite di 10 lookup DNS di SPF previsto dalla RFC 7208?
La valutazione SPF si interrompe con un PermError se meccanismi come mx, a, include e redirect generano in totale più di 10 query DNS. Il nostro advisor calcola in tempo reale il budget di lookup e consiglia, ove possibile, meccanismi ip4/ip6 diretti.
Perché usare Dual-DKIM con Ed25519 e RSA-2048 insieme?
Ed25519 (RFC 8463) offre record DNS a curva ellittica estremamente compatti e un'elevata robustezza crittografica, mentre RSA-2048 garantisce la compatibilità universale con i gateway legacy. nextxch firma ogni messaggio con entrambe le firme contemporaneamente.
Come fa BIMI (default._bimi) a mostrare il logo del mio marchio nelle caselle dei destinatari?
BIMI pubblica un record DNS TXT in default._bimi.your-domain.com che punta a un logo vettoriale quadrato SVG Tiny 1.2 Portable/Secure (l=https://...) e a un certificato di autorità VMC/CMC facoltativo (a=https://...). nextxch convalida, normalizza e ospita il vostro logo SVG Tiny 1.2 PS direttamente in /.well-known/bimi/<domain>/logo.svg. Nota: DMARC deve essere impostato su p=quarantine (pct=100) o p=reject.