{"id":6812,"date":"2026-10-12T13:03:54","date_gmt":"2026-10-12T11:03:54","guid":{"rendered":"https:\/\/eu.klytic.com\/spf-dkim-dmarc-cosa-proteggono\/"},"modified":"2026-10-12T15:58:58","modified_gmt":"2026-10-12T13:58:58","slug":"spf-dkim-dmarc-cosa-proteggono","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/it\/spf-dkim-dmarc-cosa-proteggono\/","title":{"rendered":"SPF, DKIM e DMARC: che cosa proteggono e che cosa non proteggono"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"6812\" class=\"elementor elementor-6812 elementor-6295\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-16b9ff2 e-con-full kly-g e-flex e-con e-parent\" data-id=\"16b9ff2\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-a6da1cd e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"a6da1cd\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-c42a489 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"c42a489\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-643b636 elementor-widget elementor-widget-text-editor\" data-id=\"643b636\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/\">Home<\/a><span>\u203a<\/span>Guide<span>\u203a<\/span>Sicurezza delle e-mail<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">Sicurezza delle e-mail \u00b7 Capire<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-890cd56 elementor-widget elementor-widget-heading\" data-id=\"890cd56\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">SPF, DKIM e DMARC: che cosa proteggono e che cosa non proteggono<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-79023b4 elementor-widget elementor-widget-text-editor\" data-id=\"79023b4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">SPF indica quali server possono inviare per un dominio, DKIM firma il messaggio, DMARC verifica che uno dei due corrisponda al dominio visualizzato nel campo \u00abDa\u00bb e indica che cosa fare in caso di esito negativo. Insieme impediscono a uno sconosciuto di usare esattamente il suo dominio. Non leggono il testo: un dominio simile, un nome visualizzato ingannevole o un account compromesso passano.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cebe420 elementor-widget elementor-widget-text-editor\" data-id=\"cebe420\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Aggiornato a <b>ottobre 2026<\/b><\/span><span><b>6 min<\/b><\/span><span>Fonti ufficiali citate<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-d731d1d e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"d731d1d\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-5e5727f e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"5e5727f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0222563 elementor-widget elementor-widget-text-editor\" data-id=\"0222563\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>SPF: chi ha il diritto di inviare<\/h2>\n<p>La RFC 7208 parte da una constatazione: nulla, nel protocollo di posta elettronica, impedisce a un server di dichiarare un qualsiasi indirizzo di spedizione. SPF permette al titolare di un dominio di pubblicare nel DNS l\u2019elenco dei server autorizzati a inviare a suo nome, e al server che riceve di verificare questa autorizzazione.<\/p>\n<p>Due precisazioni cambiano tutto:<\/p>\n<ul>\n<li>SPF verifica l\u2019indirizzo della busta (quello del dialogo tra server, detto \u00abMAIL FROM\u00bb) e il nome dichiarato dal server, non l\u2019indirizzo che il destinatario legge nel campo \u00abDa\u00bb.<\/li>\n<li>SPF giudica l\u2019ultimo server che ha consegnato il messaggio. Quando un messaggio viene inoltrato da un altro server, a consegnarlo non \u00e8 pi\u00f9 un server autorizzato dal dominio di origine: la verifica pu\u00f2 fallire anche se il messaggio \u00e8 legittimo.<\/li>\n<\/ul>\n<p>Un dominio pubblica un solo record SPF. Tutte le fonti di invio vi devono comparire: servizio di posta, software di fatturazione, strumento per newsletter, CRM, fotocopiatrice che scansiona verso l\u2019e-mail.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0868f62 elementor-widget elementor-widget-text-editor\" data-id=\"0868f62\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DKIM: il messaggio \u00e8 firmato<\/h2>\n<p>Secondo la RFC 6376, DKIM permette al titolare di un dominio firmatario di assumersi una parte di responsabilit\u00e0 per un messaggio, per mezzo di una firma crittografica. La chiave pubblica si trova nel DNS. Verificare la firma attesta che le parti firmate non sono cambiate dopo la firma.<\/p>\n<p>La firma viaggia con il messaggio. Sopravvive quindi meglio di SPF a un relay o a un inoltro, purch\u00e9 questo relay non modifichi l\u2019oggetto o il corpo. Una lista di distribuzione che aggiunge una nota in fondo al messaggio la invalida.<\/p>\n<p>Che cosa DKIM non fa, secondo la stessa RFC: non cifra il messaggio, un esito negativo non impone di rifiutarlo, e il dominio che firma non deve per forza essere quello visualizzato nel campo \u00abDa\u00bb. \u00c8 proprio la lacuna che DMARC colma.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-02996ff elementor-widget elementor-widget-text-editor\" data-id=\"02996ff\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DMARC: l\u2019allineamento e la policy<\/h2>\n<p>La RFC 7489 definisce DMARC come un mezzo con cui il titolare di un dominio esprime una policy a livello di dominio. Il meccanismo si basa sull\u2019allineamento: il dominio dell\u2019indirizzo visualizzato nel campo \u00abDa\u00bb deve corrispondere al dominio convalidato da SPF o da DKIM. Se nessuno dei due \u00e8 allineato, DMARC fallisce.<\/p>\n<p>Il dominio pubblica allora ci\u00f2 che desidera:<\/p>\n<ul>\n<li><strong>none<\/strong>: nessuna azione richiesta, si osserva;<\/li>\n<li><strong>quarantine<\/strong>: trattare il messaggio come sospetto;<\/li>\n<li><strong>reject<\/strong>: rifiutare il messaggio.<\/li>\n<\/ul>\n<p>DMARC prevede anche dei report: report aggregati, che riassumono quali server hanno inviato a nome del dominio e con quale esito, e report di errore, messaggio per messaggio. Sono loro a permettere di scoprire uno strumento dimenticato che invia per conto suo, o qualcuno che usurpa il suo dominio.<\/p>\n<div class=\"kly-table\"><table><thead><tr><th>Meccanismo<\/th><th>Che cosa verifica<\/th><th>Che cosa non guarda<\/th><\/tr><\/thead><tbody>\n<tr><td>SPF<\/td><td>Il server che consegna il messaggio \u00e8 autorizzato per il dominio della busta<\/td><td>L\u2019indirizzo visualizzato, il contenuto<\/td><\/tr>\n<tr><td>DKIM<\/td><td>Il messaggio firmato non \u00e8 stato modificato; un dominio se ne assume la responsabilit\u00e0<\/td><td>L\u2019indirizzo visualizzato, l\u2019onest\u00e0 del contenuto<\/td><\/tr>\n<tr><td>DMARC<\/td><td>Il dominio visualizzato \u00e8 allineato con SPF o DKIM; policy in caso di esito negativo<\/td><td>I domini somiglianti, il nome visualizzato, il testo<\/td><\/tr>\n<\/tbody><\/table><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-62b0da6 elementor-widget elementor-widget-text-editor\" data-id=\"62b0da6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DMARC blocca il phishing?<\/h2>\n<p>Blocca una parte dell\u2019usurpazione del dominio, non il phishing in generale. La RFC 7489 lo dice esplicitamente: DMARC non tratta i nomi di dominio visivamente simili, n\u00e9 l\u2019abuso del nome visualizzato, e l\u2019analisi del contenuto esula dal suo perimetro. Non cerca di risolvere tutti i problemi della posta fraudolenta.<\/p>\n<p>In concreto, DMARC non vede:<\/p>\n<ul>\n<li><strong>un dominio simile<\/strong>: il truffatore autentica perfettamente il proprio dominio, che somiglia al suo;<\/li>\n<li><strong>un nome visualizzato usurpato<\/strong>: \u00abUfficio contabilit\u00e0\u00bb che scrive da un indirizzo senza alcun legame;<\/li>\n<li><strong>un account compromesso<\/strong> che firma correttamente, perch\u00e9 a inviare \u00e8 il vero server;<\/li>\n<li><strong>un messaggio senza legame con il suo dominio<\/strong>: un falso avviso di un corriere arriva da un dominio che non ha nulla a che vedere con il suo;<\/li>\n<li><strong>un dominio senza policy<\/strong>: se il dominio imitato pubblica \u00abnone\u00bb, il destinatario non ha alcuna istruzione di rifiuto.<\/li>\n<\/ul>\n<p>Questi casi richiedono altre analisi: somiglianza dei domini, reputazione, contenuto, comportamento. Veda <a href='\/it\/spam-phishing-malware-account-compromesso\/'>spam, phishing, malware e account compromesso<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0d954f8 elementor-widget elementor-widget-text-editor\" data-id=\"0d954f8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Inoltri e liste di distribuzione: ARC<\/h2>\n<p>Un inoltro spesso invalida SPF, una lista che modifica il messaggio invalida DKIM, e DMARC fallisce allora su un messaggio legittimo. ARC, descritto nella RFC 8617 (stato sperimentale), permette a ogni intermediario di attestare il risultato di autenticazione che ha rilevato. Il server finale pu\u00f2 scegliere di tenerne conto.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cb7789d elementor-widget elementor-widget-text-editor\" data-id=\"cb7789d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Proteggere il proprio dominio, filtrare ci\u00f2 che arriva<\/h2>\n<p>Sono due temi che vengono spesso confusi.<\/p>\n<ul>\n<li><strong>Proteggere il dominio che invia<\/strong>: pubblicare SPF, DKIM e DMARC per il suo dominio, affinch\u00e9 gli altri possano rifiutare i messaggi che lo usurpano. \u00c8 lei a pubblicare; sono i destinatari ad applicare.<\/li>\n<li><strong>Filtrare ci\u00f2 che arriva<\/strong>: verificare i record degli altri domini sulla posta che riceve, poi applicare tutte le altre analisi.<\/li>\n<\/ul>\n<h3>Implementazione graduale<\/h3>\n<ol>\n<li>Inventario di tutto ci\u00f2 che invia a nome del dominio.<\/li>\n<li>Un unico record SPF che li autorizza; una firma DKIM per ogni servizio in grado di firmare.<\/li>\n<li>DMARC in \u00abnone\u00bb, con un indirizzo per la ricezione dei report.<\/li>\n<li>Lettura dei report per diverse settimane; correzione delle fonti dimenticate.<\/li>\n<li>Passaggio a \u00abquarantine\u00bb, poi a \u00abreject\u00bb quando gli invii legittimi sono tutti allineati.<\/li>\n<\/ol>\n<p>Esempio, a titolo illustrativo. Uno studio professionale pubblica DMARC in \u00abnone\u00bb e legge i primi report. Vi scopre tre fonti: il suo servizio di posta, correttamente allineato; il suo software di fatturazione, che invia le fatture con il dominio dello studio senza firma DKIM; e un server sconosciuto all\u2019estero che invia centinaia di messaggi a suo nome. Corregge il software di fatturazione, attende un ciclo di report pulito, poi passa a \u00abquarantine\u00bb: i destinatari che applicano DMARC trattano ormai come sospetti i messaggi del server sconosciuto.<\/p>\n<p>Il giorno in cui si cambia servizio di posta, questi record si preparano prima del cambio di MX. La guida <a href='\/it\/migrare-email-senza-interruzioni\/'>migrare la posta elettronica senza interruzioni<\/a> descrive questo momento; non viene ripreso qui.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a81a52d elementor-widget elementor-widget-text-editor\" data-id=\"a81a52d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Domande frequenti<\/h2>\n<h3>Una policy DMARC \u00abnone\u00bb protegge?<\/h3>\n<p>No. Permette di osservare grazie ai report. La protezione inizia con \u00abquarantine\u00bb o \u00abreject\u00bb.<\/p>\n<h3>Perch\u00e9 un messaggio legittimo non supera DMARC?<\/h3>\n<p>Il pi\u00f9 delle volte: un inoltro, una lista di distribuzione o un servizio che invia per conto suo senza essere dichiarato in SPF n\u00e9 firmare con DKIM.<\/p>\n<h3>Il nostro servizio di posta non firma con DKIM: che cosa fare?<\/h3>\n<p>Un gateway posto sul percorso degli invii pu\u00f2 firmare al suo posto. Veda <a href='\/it\/proteggere-posta-elettronica-esistente\/'>Proteggere la posta elettronica che gi\u00e0 utilizza<\/a>.<\/p>\n<h3>Dove leggere il risultato di questi controlli su un messaggio ricevuto?<\/h3>\n<p>Nelle intestazioni del messaggio. Per Klytic MTA, veda <a href='\/it\/leggere-esportare-decisioni-filtro\/'>Leggere ed esportare una decisione del filtro<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d0287a2 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"d0287a2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Dove si colloca Klytic<\/h2>\n<p><a href='\/it\/klytic-mta\/'>Klytic MTA<\/a> si occupa di entrambi i temi, davanti a qualsiasi servizio di posta:<\/p>\n<ul>\n<li><strong>Essential e Advanced<\/strong>: controllo SPF, DKIM e MX; verifica DMARC, anche per i messaggi inoltrati grazie ad ARC; firma DKIM degli invii, anche se il suo servizio di posta non lo fa.<\/li>\n<li><strong>Advanced<\/strong>: console DMARC, con i report dei suoi domini, avvisi e indicazioni di correzione, per gestire il passaggio graduale a \u00abreject\u00bb.<\/li>\n<\/ul>\n<p>DMARC \u00e8 solo un livello: Klytic MTA aggiunge il rilevamento dei domini sosia, del nome visualizzato e degli scenari di frode, descritto in <a href='\/it\/frode-ceo-usurpazione\/'>usurpazione d\u2019identit\u00e0 e frode del CEO<\/a>.<\/p>\n<p>Se utilizza <a href='\/it\/klytic-mail\/'>Klytic Mail<\/a>, SPF, DKIM e DMARC sono configurati per il suo dominio: \u00e8 la protezione del dominio che invia. Klytic MTA, invece, si sottoscrive con o senza Klytic Mail.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b4a267a kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"b4a267a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Fonti<\/h2><p>Consultate a ottobre 2026.<\/p><ul><li>RFC 7208, SPF: il titolare di un dominio pubblica gli host autorizzati a usare il suo dominio nell\u2019identit\u00e0 \u00abMAIL FROM\u00bb o \u00abHELO\u00bb, e il ricevente verifica questa autorizzazione. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7208' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 6376, DKIM: un dominio si assume la responsabilit\u00e0 di un messaggio tramite una firma crittografica; nessuna cifratura, nessun rifiuto imposto, dominio firmatario eventualmente diverso dall\u2019autore visualizzato. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc6376' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 7489, DMARC: allineamento del dominio di \u00abFrom\u00bb con SPF o DKIM, policy none, quarantine e reject, report aggregati e di errore; domini visivamente simili, nome visualizzato e analisi del contenuto fuori perimetro. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7489' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 9989 (maggio 2026), che sostituisce la RFC 7489: stessi valori di policy e stesse esclusioni (domini somiglianti, nome visualizzato). <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc9989' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 8617, ARC (sperimentale): catena di trasmissione autenticata; un ricevente DMARC pu\u00f2 accettare le valutazioni riportate da una catena ARC valida. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc8617' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, pagina Klytic MTA: controlli di autenticazione, firma DKIM in uscita e console DMARC delle offerte Essential e Advanced, opzioni, modalit\u00e0 di implementazione, attivazione tramite il record MX. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-a44aa5f e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"a44aa5f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-82021c5 elementor-widget elementor-widget-html\" data-id=\"82021c5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"In questa pagina\"><p>In questa pagina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-49a9052 elementor-widget elementor-widget-text-editor\" data-id=\"49a9052\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Verificare e firmare, davanti al suo servizio di posta<\/h3><p>Klytic MTA verifica SPF, DKIM e DMARC all\u2019arrivo e firma i suoi invii.<\/p><p><a class=\"kly-g-btn\" href=\"\/it\/contatti\/\">Parla con un consulente \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/it\/klytic-mta\/\">Scopri Klytic MTA<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-72e081f e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"72e081f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-662e17f elementor-widget elementor-widget-text-editor\" data-id=\"662e17f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Da leggere anche<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/it\/migrare-email-senza-interruzioni\/\" style=\"--cat:#0077cc\"><span class=\"c\">Guide<\/span><span class=\"t\">Come migrare l\u2019email aziendale senza interruzioni?<\/span><span class=\"q\">Coesistenza, seconda passata, TTL del MX, SPF, DKIM, DMARC e test di invio: cambiare servizio di email senza perdere posta, e cosa resta visibile.<\/span><span class=\"m\"><span>Guide<\/span><b>Leggi \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/it\/spam-phishing-malware-account-compromesso\/\" style=\"--cat:#dc2626\"><span class=\"c\">Capire \u00b7 Sicurezza delle e-mail<\/span><span class=\"t\">Spam, phishing, malware e account compromesso<\/span><span class=\"q\">Quattro minacce entrano dalla stessa porta e non si trattano allo stesso modo. Che cosa tradisce ciascuna, che cosa la ferma e perch\u00e9 un antispam da solo non basta pi\u00f9.<\/span><span class=\"m\"><span>6 min di lettura<\/span><b>Leggi \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/it\/proteggere-posta-elettronica-esistente\/\" style=\"--cat:#dc2626\"><span class=\"c\">Capire \u00b7 Sicurezza delle e-mail<\/span><span class=\"t\">Proteggere la posta elettronica che gi\u00e0 utilizza<\/span><span class=\"q\">Microsoft 365, Google Workspace, Exchange: si pu\u00f2 aggiungere un gateway di sicurezza senza cambiare servizio di posta. Che cosa cambia, chi lo regola, i limiti.<\/span><span class=\"m\"><span>7 min di lettura<\/span><b>Leggi \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Offerta di benvenuto<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 giorni di prova gratuita, migrazione assistita<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Offerta di prova senza impegno. Un consulente la ricontatter\u00e0 per comprendere le sue esigenze e preparare il suo spazio Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Inizia la prova gratuita\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tVedi i prezzi\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"SPF, DKIM e DMARC: cosa proteggono e cosa no | Klytic","_seopress_titles_desc":"SPF, DKIM e DMARC spiegati: che cosa verifica ciascuno, perch\u00e9 DMARC non blocca il phishing in generale, inoltri e ARC, implementazione graduale.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"SPF, DKIM e DMARC: cosa proteggono e cosa no | Klytic","_seopress_social_fb_desc":"SPF, DKIM e DMARC spiegati: che cosa verifica ciascuno, perch\u00e9 DMARC non blocca il phishing in generale, inoltri e ARC, implementazione graduale.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"SPF, DKIM e DMARC: cosa proteggono e cosa no | Klytic","_seopress_social_twitter_desc":"SPF, DKIM e DMARC spiegati: che cosa verifica ciascuno, perch\u00e9 DMARC non blocca il phishing in generale, inoltri e ARC, implementazione graduale.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-6812","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages\/6812","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/comments?post=6812"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/pages\/6812\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/it\/wp-json\/wp\/v2\/media?parent=6812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}