~/home / open data
Dati aperti.
Quattro dataset che questo sito raccoglie e mantiene da sé: quali domini proteggono l'indirizzo del mittente, quali siti inviano gli header di sicurezza importanti, quando le versioni escono dal supporto e cosa significano 149 messaggi di errore. In CSV e JSON, con licenza e attribuzione, senza registrazione.
Sicurezza e-mail: SPF, DMARC, MTA-STS di 102 domini
Letti dal DNS pubblico. Una riga per dominio, punteggio 0–100 e voto A–F, più ogni singolo controllo.
righe: 102 · colonne: 15 · aggiornato al: 9 novembre 2026 · CSV: mail-ranking.csv · JSON: mail-ranking.json
Header di sicurezza HTTP di 98 siti
Dagli header di risposta della home page. Una riga per sito, con HSTS, CSP, protezione frame, Referrer-Policy, COOP e fuga di header.
righe: 98 · colonne: 13 · aggiornato al: 9 novembre 2026 · CSV: header-ranking.csv · JSON: header-ranking.json
Versioni supportate e fine supporto: 627 versioni
Per prodotto e ciclo di versione: data di uscita, ultima patch, fine del supporto di sicurezza, end of life e stato di oggi.
righe: 627 · colonne: 10 · aggiornato al: 11 novembre 2026 · CSV: eol-versions.csv · JSON: eol-versions.json
Codici di errore: 149 messaggi con causa e soluzione
SMTP, DNS, TLS, nginx, PHP, database e Nextcloud. Una riga per messaggio, con esempio e indirizzi delle tre versioni linguistiche.
righe: 149 · colonne: 10 · aggiornato al: 10 novembre 2026 · CSV: error-lexicon.csv · JSON: error-lexicon.json
Licenza e citazione
Tutti i dataset sono CC BY 4.0: uso libero, anche commerciale, con citazione della fonte. Citazione suggerita:
Daniele Michelin, «Sicurezza e-mail: SPF, DMARC, MTA-STS di 102 domini», daniele-michelin.com, aggiornato al 9 novembre 2026, CC BY 4.0.
Come misuriamo
Solo interrogazioni pubbliche dall'esterno, ai bersagli non viene inviato nulla. Gli script girano ogni settimana e ogni file riporta il proprio timestamp. Un voto basso non significa che un fornitore sia insicuro, ma che falsificazioni e attacchi agli header passano più facilmente.