Posta e blacklist
MX, SPF, DMARC e DKIM di un dominio, più il controllo dei suoi mail server sulle blocklist DNS pubbliche.
Domande frequenti
Il mio IP è in una lista. Che fare?
Prima di tutto individuare e fermare la causa: un account compromesso, un open relay o un invio massivo. Poi seguire la procedura di rimozione indicata sul sito della lista. Molte liste rimuovono un IP automaticamente dopo un periodo di inattività.
Perché alcune liste risultano «non verificabili»?
Alcune blocklist, come Spamhaus, rifiutano le query che arrivano da grandi resolver pubblici. Il risultato è sconosciuto, non pulito.
Quale policy DMARC conviene usare?
Iniziare con p=none e un indirizzo rua per raccogliere i report. Quando la posta legittima supera l'allineamento SPF o DKIM, passare a p=quarantine e poi a p=reject.
Strumenti
Verifica propagazione DNSInterroga in un colpo solo i resolver di tutto il mondo e i nameserver autoritativi della zona, e vedi sulla mappa dove è arrivata la modifica.PingTempo di andata e ritorno e perdita di pacchetti dal nostro server. Usare la modalità TCP quando un host scarta l'ICMP.TracerouteIl percorso che i pacchetti compiono dal nostro server alla destinazione, hop per hop, con la rete (ASN) a cui appartiene ogni router.Verifica SSL / TLSValidità del certificato, catena, corrispondenza dell'hostname e versioni TLS accettate dal server.Verifica porteUna porta TCP è raggiungibile da internet? Testa un server o la propria connessione per confermare il port forwarding.Header HTTPSegui la catena di redirect, vedi gli header di risposta e i tempi, e valuta gli header di sicurezza.WHOIS lookupDati di registrazione di un dominio o proprietario di un intervallo IP, direttamente dai server WHOIS del registro.Calcolatore subnetInserisci un indirizzo con prefisso o maschera, ad esempio 192.168.10.37/26 oppure 10.0.0.1 255.255.240.0.Qual è il mio IP?Questo è l'indirizzo che i siti web vedono quando ci si connette.