DE EN IT

~/home / classifica e-mail: italia

Classifica e-mail: Italia.

Qualcuno può inviare mail a nome di questi domini senza finire nello spam? Abbiamo letto SPF, DMARC e MTA-STS di 30 domini dal DNS pubblico, aggiornata al 6 novembre 2026.

TutteGermaniaItaliaBanche

30domini controllati
13con DMARC p=reject
57 %senza blocco DMARC efficace
80punteggio mediano

Il 57 % dei domini non rifiuta la posta falsificata (DMARC assente, p=none o p=quarantine).

Distribuzione dei voti

Pos.DominioPuntiSPFSPF -allDMARCPolicyReportsMTA-STS
1Aagenziaentrate.gov.it90SPF: sìSPF -all: sìDMARC: sìDMARC policy: rejectReports: sìMTA-STS: noControlla live
2Aaruba.it90SPF: sìSPF -all: sìDMARC: sìDMARC policy: rejectReports: sìMTA-STS: noControlla live
3Abancobpm.it90SPF: sìSPF -all: sìDMARC: sìDMARC policy: rejectReports: sìMTA-STS: noControlla live
4Abper.it90SPF: sìSPF -all: sìDMARC: sìDMARC policy: rejectReports: sìMTA-STS: noControlla live
5Ainps.it90SPF: sìSPF -all: sìDMARC: sìDMARC policy: rejectReports: sìMTA-STS: noControlla live
6Aintesasanpaolo.com90SPF: sìSPF -all: sìDMARC: sìDMARC policy: rejectReports: sìMTA-STS: noControlla live
7Amediaworld.it90SPF: sìSPF -all: sìDMARC: sìDMARC policy: rejectReports: sìMTA-STS: noControlla live
8Arai.it90SPF: sìSPF -all: sìDMARC: sìDMARC policy: rejectReports: sìMTA-STS: noControlla live
9Asubito.it90SPF: sìSPF -all: sìDMARC: sìDMARC policy: rejectReports: sìMTA-STS: noControlla live
10Asky.it90SPF: sìSPF -all: sìDMARC: sìDMARC policy: rejectReports: sìMTA-STS: noControlla live
11Bfastweb.it83SPF: sìSPF -all: noDMARC: sìDMARC policy: rejectReports: sìMTA-STS: noControlla live
12Bfineco.it83SPF: sìSPF -all: noDMARC: sìDMARC policy: rejectReports: sìMTA-STS: noControlla live
13Bvodafone.it83SPF: sìSPF -all: noDMARC: sìDMARC policy: rejectReports: sìMTA-STS: noControlla live
14Bansa.it80SPF: sìSPF -all: sìDMARC: sìDMARC policy: quarantineReports: sìMTA-STS: noControlla live
15Bunicredit.it80SPF: sìSPF -all: sìDMARC: sìDMARC policy: quarantineReports: sìMTA-STS: noControlla live
16Bwindtre.it80SPF: sìSPF -all: sìDMARC: sìDMARC policy: quarantineReports: sìMTA-STS: noControlla live
17Cagid.gov.it60SPF: sìSPF -all: sìDMARC: sìDMARC policy: noneReports: sìMTA-STS: noControlla live
18Cbancaditalia.it60SPF: sìSPF -all: sìDMARC: sìDMARC policy: noneReports: sìMTA-STS: noControlla live
19Ccorriere.it60SPF: sìSPF -all: sìDMARC: sìDMARC policy: noneReports: sìMTA-STS: noControlla live
20Ciliad.it60SPF: sìSPF -all: sìDMARC: sìDMARC policy: noneReports: sìMTA-STS: noControlla live
21Cmps.it60SPF: sìSPF -all: sìDMARC: sìDMARC policy: noneReports: sìMTA-STS: noControlla live
22Cposte.it60SPF: sìSPF -all: sìDMARC: sìDMARC policy: noneReports: sìMTA-STS: noControlla live
23Crepubblica.it60SPF: sìSPF -all: sìDMARC: sìDMARC policy: noneReports: sìMTA-STS: noControlla live
24Dilsole24ore.com53SPF: sìSPF -all: noDMARC: sìDMARC policy: noneReports: sìMTA-STS: noControlla live
25Dlastampa.it53SPF: sìSPF -all: noDMARC: sìDMARC policy: noneReports: sìMTA-STS: noControlla live
26Dregister.it53SPF: sìSPF -all: noDMARC: sìDMARC policy: noneReports: sìMTA-STS: noControlla live
27Dtrenitalia.com53SPF: sìSPF -all: noDMARC: sìDMARC policy: noneReports: sìMTA-STS: noControlla live
28Dmediolanum.com35SPF: sìSPF -all: sìDMARC: noDMARC policy: –Reports: noMTA-STS: noControlla live
29Ftim.it28SPF: sìSPF -all: noDMARC: noDMARC policy: –Reports: noMTA-STS: noControlla live
30Fgov.it0SPF: noSPF -all: noDMARC: noDMARC policy: –Reports: noMTA-STS: noControlla live

E il tuo dominio?

Controlla SPF, DMARC e MX in dieci secondi.

Crea un record DMARC →

Perché conta

Senza DMARC con p=reject, i truffatori possono inviare mail con esattamente questo mittente e molte caselle le consegnano. È così che funziona tanto phishing a nome di banche, corrieri ed enti pubblici. SPF dice quali server possono inviare; DMARC dice al destinatario cosa fare con i falsi.

Come abbiamo misurato

Solo interrogazioni DNS pubbliche, ai domini non viene inviato nulla. Punti: SPF presente 20, SPF con -all 15 (~all 8), DMARC presente 20, p=reject 30 (quarantine 20), report (rua) 5, MTA-STS 10. Voto A da 90, B da 75, C da 55, D da 35, altrimenti F. Si misura il dominio principale (per i sottodomini quello dell'organizzazione).

Come leggerla

DKIM non si può verificare dall'esterno senza il selettore, quindi è escluso. p=quarantine è meglio di niente ma protegge meno di reject. Un voto basso non significa che la posta del fornitore sia insicura, solo che i falsi passano più facilmente.

Anche: classifica header (HSTS, CSP e altri) →