Email Scanner

Email Scanner

Validate un indirizzo email o un dominio in secondi

Volete sapere se un indirizzo email è ben formato, se appartiene a un servizio usa e getta, o se un dominio ha una configurazione email solida contro l'impersonificazione? Inserite l'indirizzo o il dominio nel campo e vi restituiamo il risultato in secondi. Senza registrazione, senza installazione e senza che teniamo i vostri dati.

Come funziona

Passo 1 · Inserite un indirizzo o un dominio. Un solo campo. Scrivete un indirizzo email completo (per esempio [email protected]) o solo un dominio (azienda.com).

Passo 2 · Verifiche immediate nel vostro browser. Validiamo all'istante la sintassi dell'indirizzo secondo lo standard (RFC), rileviamo se il dominio appartiene a un servizio email usa e getta o temporaneo, e segnaliamo se l'indirizzo è un account generico di ruolo (info@, vendite@, admin@...).

Passo 3 · Autenticazione del dominio tramite DNS. Interroghiamo i record DNS pubblici del dominio (MX, SPF, DMARC e DKIM) per valutare la sua postura di autenticazione email: se è pronto a ricevere posta e quali misure ha pubblicato contro l'impersonificazione del proprio dominio.

Cosa verifica

• Sintassi dell'indirizzo (RFC). Se l'indirizzo è correttamente formato secondo lo standard email.
• Dominio usa e getta o temporaneo. Se il dominio appartiene a un servizio email usa e getta, frequente nelle registrazioni poco affidabili.
• Account generico di ruolo. Se l'indirizzo è del tipo info@, vendite@, supporto@, admin@, invece di una persona concreta.
• Record MX. Se il dominio è configurato per ricevere posta e tramite quali server.
• SPF. Se il dominio pubblica una politica SPF che dichiara quali server sono autorizzati a inviare a suo nome.
• DMARC. Se il dominio pubblica una politica DMARC e quale livello di protezione (none / quarantine / reject) dichiara contro l'impersonificazione.
• DKIM. Se il dominio pubblica una firma DKIM per validare l'integrità e l'origine della sua posta in uscita.

Tutto questo compone la postura di autenticazione email del dominio: più è completa (MX + SPF + DMARC + DKIM ben configurati), più è difficile per un attaccante impersonare quel dominio.

Cosa NON fa questo strumento

Perché non ci sia confusione, questo strumento non analizza il contenuto di una mail. Non vi chiediamo di incollare né di inoltrare alcun messaggio. Non esamina intestazioni, oggetto, corpo, link né allegati di una mail concreta, e non emette un verdetto sul fatto che un messaggio individuale sia phishing. Lavora esclusivamente sull'indirizzo o sul dominio che inserite: la sua validità e la configurazione di autenticazione pubblica del dominio.

Cosa succede ai vostri dati

Un solo indirizzo o un dominio. Elaboriamo solo il valore che inserite nel campo. Non vi chiediamo alcun messaggio, intestazione o allegato.

Verifiche immediate nel vostro browser. La validazione della sintassi, il rilevamento del dominio usa e getta e l'identificazione dell'account generico si realizzano nel vostro stesso browser.

Query DNS verso record pubblici. Per l'autenticazione del dominio interroghiamo i record DNS pubblicati (MX, SPF, DMARC, DKIM), che sono informazioni pubbliche del dominio stesso. Non accediamo ad alcuna casella di posta o dato privato.

Zero archiviazione. Non conserviamo l'indirizzo né il dominio che inserite. Non si registra in alcun log persistente, non si indicizza, non si consegna a terzi.

Conformità GDPR. Trattamento minimo, finalità limitata alla verifica richiesta, senza trasferimenti internazionali non necessari.

Risultati che vedrete

Validità dell'indirizzo. Se l'indirizzo è ben formato secondo lo standard, se il dominio è usa e getta o temporaneo, e se si tratta di un account generico di ruolo. Tre segnali che vi aiutano a giudicare l'affidabilità di un contatto prima di fidarvi.

Autenticazione del dominio. Lo stato dei record MX, SPF, DMARC e DKIM del dominio, spiegato in linguaggio chiaro: cosa ha pubblicato, cosa gli manca e cosa significa ogni pezzo per la protezione contro l'impersonificazione.

Ogni risultato è accompagnato da una spiegazione di cosa significa ogni verifica. Senza scatola nera: vedete perché diciamo quello che diciamo.

Per chi è utile

Privati e liberi professionisti che ricevono un contatto via email e vogliono una verifica rapida del fatto che l'indirizzo sembri legittimo prima di rispondere o fidarsi.

PMI senza team sicurezza. Studi professionali, negozi, piccole consulenze che vogliono verificare la validità degli indirizzi di contatto e, di passaggio, controllare se il proprio dominio ha l'autenticazione email ben configurata.

Team IT e marketing che vogliono validare la qualità di un indirizzo (formato, usa e getta, generico) e verificare a colpo d'occhio la configurazione SPF/DMARC/DKIM di un dominio.

Responsabili che vogliono autovalutare il proprio dominio. Inserite il vostro stesso dominio per vedere se la vostra organizzazione pubblica una postura di autenticazione solida contro chi tenti di impersonarla.

Domande frequenti

È davvero gratis?

Sì. Verifiche illimitate senza costo. Se volete funzioni avanzate (validazione massiva, integrazione API, report), c'è una versione gestita da discutere, ma lo strumento gratuito è completo per uso puntuale o team piccoli.

Devo incollare la mail o le sue intestazioni?

No. Lo strumento non analizza messaggi. Dovete solo inserire un indirizzo email o un dominio nell'unico campo del modulo.

Funziona inserendo solo il dominio?

Sì. Se inserite solo il dominio (azienda.com), realizziamo le verifiche di autenticazione (MX, SPF, DMARC, DKIM). Se inserite un indirizzo completo, validiamo inoltre la sua sintassi e verifichiamo se è usa e getta o generico.

Cosa significa che manchi SPF, DMARC o DKIM?

Significa che il dominio non pubblica quella misura di autenticazione, il che facilita l'invio da parte di un attaccante di posta impersonando quel dominio. Avere MX, SPF, DMARC e DKIM ben configurati è la base per proteggersi dall'impersonificazione.

Verificare il mio dominio rivela qualcosa di privato?

No. Interroghiamo solo record DNS, che sono informazioni pubbliche che chiunque può vedere. Non accediamo a caselle di posta, password o contenuto.

Volete qualcosa di più completo?

Se la vostra organizzazione vuole rivedere a fondo l'autenticazione email dei propri domini, rafforzare SPF/DMARC/DKIM o validare indirizzi su scala, possiamo aiutare: revisione della configurazione email, accompagnamento per implementare DMARC in modalità protezione e validazione di liste di contatti.

Parliamone · [email protected] · Contattaci

Provate anche NIS2 Assessment