Test deliverability email con MXToolbox
MXToolbox e una delle suite online più complete per testare la deliverability email e diagnosticare problemi di configurazione DNS. In questa guida vediamo come usare i principali strumenti gratuiti per verificare blacklist, SPF, DKIM, DMARC e per analizzare gli header dei messaggi sospetti.
Cose MXToolbox
MXToolbox e un servizio web che offre decine di tool per amministratori email: blacklist check, MX lookup, DNS lookup, SMTP test, header analyzer, monitoring continuo, deliverability test completo. La versione gratuita copre la maggior parte dei casi; quella a pagamento aggiunge monitoraggio e alert.
I test essenziali
Per un dominio aziendale i test fondamentali sono: Blacklist Check (verifica se il dominio o lIP sono in liste nere), MX Lookup (controlla i record MX), SPF Record Check (validita SPF), DKIM Lookup (verifica firma DKIM), DMARC Lookup (policy DMARC), Email Header Analyzer (decodifica header).
Procedura passo-passo
- Apri https://mxtoolbox.com.
- Inserisci il tuo dominio nella ricerca.
- Esegui MX Lookup: verifica che i record MX siano corretti.
- Esegui Blacklist Check: il tool controlla decine di RBL.
- Esegui SPF Record Lookup: verifica la sintassi e i lookup.
- Esegui DKIM Lookup: indica selettore e dominio.
- Esegui DMARC Lookup: verifica policy e report.
- Per analizzare un'header email, copia tutto lheader nel tool Email Header Analyzer.
Interpretare i risultati
Ogni risultato e accompagnato da una valutazione (passed, warning, failed). I warning indicano configurazioni subottimali ma non bloccanti (es. record SPF senza ALL finale). I failed richiedono intervento immediato (es. dominio in blacklist).
Errori comuni e come risolverli
- Dominio in blacklist: richiedi delisting tramite form del gestore RBL.
- SPF con più record: unisci in uno solo.
- DKIM selettore errato: il selettore lato server deve corrispondere a quello DNS.
- DMARC mancante: aggiungi record _dmarc.
- MX puntato a IP: usa sempre hostname.
Domande frequenti
D: La versione gratuita basta?
R: Si per controlli puntuali. Per monitoraggio continuo serve labbonamento.
D: Esistono alternative?
R: Si: mail-tester.com, Google Postmaster Tools, GlockApps.
D: Posso integrarlo con Plesk?
R: Non direttamente, ma puoi schedulare report periodici.
Monitoraggio continuo
MXToolbox Pro offre monitoraggio continuo: il sistema verifica periodicamente i tuoi record DNS, lo stato delle blacklist, la reputazione del server, e ti avvisa via email se qualcosa cambia. Per ambienti professionali e un'investimento ridotto a fronte di benefici significativi: scoprire un blacklisting in tempo reale anziche giorni dopo.
Alternative gratuite includono uptime monitors come UptimeRobot configurati per test DNS e MX, oppure script schedulati con dig e curl che inviano alert via webhook. La scelta dipende dalla profondita di analisi richiesta e dal budget disponibile. Indipendentemente dallo strumento, il monitoraggio costante e una buona pratica.
Integrare con altri tool
I dati MXToolbox possono essere integrati in dashboard centralizzate come Grafana o Datadog. Usa lAPI MXToolbox (richiede piano paid) per esportare metriche, blacklist count, score deliverability. La visualizzazione storica permette di identificare trend: un degrado lento della reputazione e più facile da intercettare rispetto a un'evento singolo.
Combinare MXToolbox con Postmaster Tools (Google, Microsoft) e con i log Plesk fornisce una vista a 360 gradi della deliverability. Ogni strumento copre angoli diversi: MXToolbox il DNS, Postmaster lengagement, Plesk il traffico in uscita. Linsieme permette diagnosi rapide e corrette.
Reputazione del dominio nel tempo
La reputazione del dominio si costruisce lentamente e si perde rapidamente. Anni di invio corretto possono essere compromessi in pochi giorni da un'account compromesso che invia spam o malware. Per questo monitoraggio continuo e procedure di risposta rapida sono fondamentali.
Tools come Sender Score di Validity assegnano un punteggio numerico alla reputazione, simile a un credit score per finanze. Punteggi sotto 70 indicano problemi seri di deliverability che richiedono azione immediata. Sopra 90 hai una posizione eccellente che facilita la consegna anche in casi marginali.
Per recuperare reputazione persa serve tempo: riduci volumi, pulisci liste, autentica correttamente, evita reclami spam. Strumenti come Reputation Authority di Microsoft offrono visibilità sulla posizione del tuo dominio nei loro sistemi. La pazienza e essenziale: gli algoritmi di reputazione si aggiornano gradualmente.
Best practice di sicurezza email
La sicurezza della posta elettronica passa per diversi livelli: autenticazione del mittente (SPF, DKIM, DMARC), cifratura del trasporto (TLS), cifratura dei contenuti (PGP, S/MIME), protezione dei client (antivirus, antispam), formazione utenti. Tralasciare anche un solo livello indebolisce lintera catena.
Implementa MFA su tutte le caselle critiche: dirigenti, amministrazione, IT, sales. Una password robusta non basta più come unica protezione. Plesk supporta TOTP nativo; per scenari enterprise considera hardware token come YubiKey, immune a phishing avanzato e attacchi MITM.
Programma audit di sicurezza periodici: review degli account attivi, controllo dei permessi, verifica delle regole di filtro e forward, analisi dei log di accesso. Le anomalie scoperte presto sono molto più gestibili rispetto a quelle che maturano nel tempo. La sicurezza non e uno stato, ma un processo continuo che richiede attenzione costante.
Hai bisogno di aiuto?
Se hai dubbi sulla configurazione delle tue email, il team di G Tech Group puo aiutarti. Contattaci tramite il modulo di contatto.