Guide DigitalBanzai

Email Service Indicators

Guida pratica per capire quali segnali email osservabili rileva oggi lo scanner e quando conviene rivedere la configurazione email del dominio.

English version
Severity
Informational
Tempo stimato
10-30 min
Livello tecnico
Beginner / Intermediate
Si applica a
DNSEmail hostingWordPressStatic SitesCMS / E-commerce

Risposta rapida

Il controllo Email Service Indicators di il controllo rileva segnali osservabili pubblicamente che indicano un possibile utilizzo di servizi email associati al dominio analizzato.

A differenza del modulo Email Security, che si concentra sui controlli SPF e DMARC, questo indicatore osserva un insieme più ampio di segnali: record MX, presenza di SPF e DMARC, rilevamento DKIM best-effort, link mailto e possibili form di contatto.

Lo scopo non è stabilire se l'invio email funzioni correttamente, ma capire se il dominio mostra abbastanza segnali email da meritare una revisione più attenta della configurazione.

Cos'è

Durante l'analisi della pagina e del dominio, lo scanner raccoglie diversi segnali visibili dall'esterno:

  • MX record, che indicano se il dominio è configurato per ricevere email;
  • SPF, se è presente un record DNS che dichiara i server autorizzati all'invio;
  • DMARC, se è presente una policy DNS per la gestione dei messaggi che non superano i controlli di autenticazione;
  • DKIM, rilevato in modalità best-effort tramite selettori comuni;
  • link mailto, cioè collegamenti come mailto:info@example.com;
  • form di contatto, quando la struttura della pagina suggerisce la presenza di un modulo;
  • status code e final URL, utili per contestualizzare la pagina effettivamente analizzata.

Questi segnali vengono poi riassunti in un livello, uno score e una lista di detected signals.

Perché è importante

Se un sito mostra più segnali associati all'uso delle email, è probabile che il dominio abbia un ruolo nella comunicazione con utenti, clienti o visitatori.

Questo non significa automaticamente che ci sia un problema. Significa però che la configurazione email merita attenzione, perché SPF, DKIM e DMARC aiutano a proteggere l'identità del dominio e a ridurre il rischio di abusi o configurazioni incoerenti.

Il controllo è utile soprattutto per siti che usano form di contatto, newsletter, CRM, ecommerce, sistemi di prenotazione o strumenti esterni che inviano messaggi per conto del dominio.

Come viene controllato

lo scanner esegue un controllo preliminare basato su segnali osservabili pubblicamente. In pratica verifica se trova:

  • record MX;
  • record SPF;
  • record DMARC;
  • tracce DKIM rilevate in modalità best-effort tramite selettori comuni;
  • link mailto nella pagina;
  • elementi compatibili con un form di contatto;
  • status code e URL finale della pagina analizzata.

Il risultato viene poi sintetizzato in un livello dell'indicatore (Indicator Level), in un punteggio (Indicator Score) e in una lista di segnali rilevati (Detected signals).

Il caso DKIM va letto con cautela: lo scanner prova a cercare record DKIM usando selettori comuni, ma molti domini usano selettori personalizzati definiti dal provider email, dal servizio newsletter o dalla piattaforma SMTP.

Per questo motivo, se lo scanner non rileva DKIM, il risultato non deve essere interpretato come prova definitiva dell'assenza di DKIM. Va letto come un segnale da verificare manualmente nel pannello del provider email, nel DNS o nella documentazione del servizio usato per inviare posta.

Possibili risultati

Indicator level: Low

lo scanner ha rilevato pochi segnali osservabili associati ai servizi email. Questo può significare che il dominio usa poco la posta, che la pagina analizzata espone pochi indizi, oppure che la configurazione email non è facilmente visibile dall'esterno.

Indicator level: Moderate

lo scanner ha rilevato alcuni segnali coerenti con l'uso della posta elettronica. In questo caso può essere sensato verificare con ordine quali servizi inviano o ricevono email per il dominio.

Indicator level: High

Un livello High non significa che il sito sia pericoloso, vulnerabile o compromesso. Significa che lo scanner ha rilevato diversi segnali osservabili legati all'uso delle email.

Più il livello è alto, più è sensato dare priorità a una revisione della configurazione email, soprattutto se il dominio viene usato per comunicazioni professionali, commerciali o automatiche.

Indicator score e detected signals

L'Indicator Score è un punteggio interno basato sulla combinazione dei segnali rilevati. Uno score più alto indica che lo scanner ha trovato più elementi collegati all'uso email.

Il punteggio non misura la qualità della configurazione, la deliverability o la reputazione del dominio. Serve soprattutto a dare una priorità: quando molti segnali sono presenti, vale la pena controllare che SPF, DKIM, DMARC e servizi di invio siano configurati in modo coerente.

Nel report, il report mostra anche i segnali che hanno contribuito all'indicatore. I più comuni sono:

  • mx: il dominio ha server di posta configurati per la ricezione;
  • spf: è presente un record SPF;
  • dmarc: è presente un record DMARC;
  • dkim: lo scanner ha rilevato un record DKIM tramite uno dei selettori comuni testati;
  • mailto: nella pagina sono presenti uno o più link email diretti;
  • contact_form: la pagina contiene elementi compatibili con un form di contatto.

Questa lista aiuta a capire perché lo scanner ha assegnato un determinato livello.

Se l'indicatore mostra un livello High, è consigliabile eseguire una revisione ordinata della configurazione email.

Le azioni più utili sono:

  • verificare che SPF sia presente e includa tutti i servizi autorizzati all'invio;
  • verificare che DMARC sia presente e coerente con l'uso reale del dominio;
  • controllare DKIM nel pannello del provider email o del servizio SMTP;
  • identificare tutti i sistemi che inviano email per conto del dominio;
  • controllare form, newsletter, CRM, plugin, ecommerce e automazioni;
  • evitare modifiche DNS casuali o sovrascritture rapide dei record esistenti;
  • documentare quali servizi sono autorizzati a inviare email.

L'obiettivo non è cambiare tutto subito, ma capire se la configurazione attuale riflette davvero il modo in cui il dominio viene usato.

Come risolvere

Il modulo Email Service Indicators non esegue un audit email completo. Serve come indicatore preliminare per capire se è il caso di approfondire.

Non verifica:

  • deliverability reale;
  • reputazione IP;
  • blacklist;
  • spoofing test attivi;
  • configurazioni avanzate di mail gateway;
  • tassi di recapito;
  • tassi di apertura;
  • invio reale di messaggi di prova.

Il suo scopo è aiutare a capire se il dominio mostra segnali sufficienti per giustificare una revisione della configurazione email.

WordPress

Su WordPress è comune trovare segnali email.

Un sito WordPress può inviare email tramite form di contatto, WooCommerce, plugin di prenotazione, sistemi di membership, newsletter, notifiche automatiche o plugin SMTP.

In questi casi, il punto più importante è capire chi invia realmente le email.

Se il sito usa l'invio dell'hosting, SPF deve tenere conto del provider hosting. Se usa un servizio SMTP esterno, quel servizio deve essere autorizzato. Se usa newsletter, CRM o piattaforme esterne, anche questi strumenti devono essere considerati nella configurazione.

Siti statici

Anche un sito statico può mostrare segnali email.

Un sito sviluppato in HTML, Astro o pubblicato su CDN può contenere link mailto, form gestiti da servizi esterni, iscrizioni newsletter o automazioni collegate a provider terzi.

In questi casi lo scanner può rilevare segnali email anche se il sito non ha un backend tradizionale.

La configurazione SPF, DKIM e DMARC resta comunque legata al dominio, non alla tecnologia usata per costruire il sito.

Come appare nel report

Nel report, il controllo mostra un riepilogo sintetico, un livello, uno score, la lista dei segnali rilevati e un blocco Technical details.

Esempio di riepilogo osservabile oggi:

Email Service Indicators
Signals commonly associated with email services were detected. Several observable signals commonly associated with email services were detected.
Indicator level: High
Indicator score: 5
Detected signals: mx, spf, dmarc, mailto
Prioritize an email security configuration review and validate SPF, DKIM, and DMARC carefully.

Esempio di dettagli tecnici osservabili oggi:

{
  "url": "https://example.com",
  "domain": "example.com",
  "signals": [
    "mx",
    "spf",
    "dmarc",
    "mailto"
  ],
  "signal_details": {
    "mx_present": true,
    "spf_present": true,
    "dmarc_present": true,
    "dkim_detected": false,
    "dkim_detection_note": "Only common DKIM selectors were tested. Absence of detection is not evidence of absence.",
    "mailto_links_found": 1,
    "contact_form_detected": false
  },
  "level": "high",
  "score": 5,
  "mx": {
    "enabled": true,
    "records": [
      "mail.example.com"
    ]
  },
  "spf": {
    "enabled": true,
    "record": "v=spf1 include:spf.example.com ip4:192.0.2.10 -all"
  },
  "dmarc": {
    "enabled": true,
    "record": "v=DMARC1; p=none; rua=mailto:report@example.com"
  },
  "dkim": {
    "enabled": false,
    "selector": null,
    "record": null
  },
  "mailto_links": [
    "mailto:info@example.com"
  ],
  "contact_form_detected": false,
  "status_code": 200,
  "final_url": "https://www.example.com/"
}

Questo significa che lo scanner, oggi, può esporre soprattutto:

  • quali segnali email osservabili sono stati rilevati;
  • il livello e lo score assegnati all'indicatore;
  • la presenza di MX, SPF e DMARC;
  • un rilevamento DKIM best-effort con relativa nota di cautela;
  • eventuali link mailto e il rilevamento di un possibile form di contatto;
  • status code e URL finale della pagina analizzata.