Dove va la posta di un dominio, e chi può inviarla.

Un record MX (mail exchanger) è il record DNS che indica i server che accettano le email di un dominio. Ognuno ha un numero di priorità, e i mittenti provano prima il più basso. Un dominio senza MX e senza record di indirizzo non può ricevere posta.

I mittenti ripiegano sul record A o AAAA del dominio, come consente la RFC 5321, quindi la posta può ancora arrivare. In pratica la maggior parte di questi domini non è configurata per la posta, e i verificatori email considerano i loro indirizzi ad alto rischio.

L'MX dice se un dominio può ricevere posta. SPF e DMARC dicono se la posta che dichiara di provenire da esso è affidabile. Da febbraio 2024 Gmail e Yahoo richiedono entrambi a chi invia più di 5.000 messaggi al giorno ai loro utenti.

-all chiede ai destinatari di rifiutare la posta dei server non elencati; ~all chiede di accettarla ma trattarla come sospetta. Con DMARC attivo, ~all è la scelta comune e più sicura, perché è DMARC a decidere l'esito e un inoltro non causa un rifiuto netto.

No. Una chiave DKIM si trova sotto un nome di selettore che conosce solo il mittente, come google._domainkey, quindi non si può trovare partendo dal solo dominio. Il risultato DMARC ti dice comunque se la posta non conforme viene rifiutata.

Nessun limite giornaliero e nessuna registrazione. Una leggera protezione contro gli abusi automatizzati lavora in background; l'uso normale non la attiva mai.