DamaSoft Email Security

DamaSoft Email Security è un plugin sicurezza email WordPress gratuito e locale che riduce gli invii verso indirizzi malformati, domini temporanei, destinatari bloccati o domini che non pubblicano record di posta raggiungibili. Protegge la posta generata da WordPress e, quando i relativi plugin sono presenti, aggiunge controlli dedicati al checkout WooCommerce e ai carrelli abbandonati CartFlows.

Un indirizzo errato non provoca soltanto una mancata consegna. Può interrompere il recupero di un ordine, far perdere una comunicazione al cliente, riempire le code di tentativi ripetuti e peggiorare la qualità dei dati raccolti dal negozio. DamaSoft Email Security interviene prima dell’invio con controlli trasparenti, spiegabili e configurabili, senza trasformare il sito in una copia parallela di clienti o ordini.

Protezione email WordPress senza servizi esterni

Il plugin lavora sul server che ospita WordPress. Non invia indirizzi email a DamaSoft, non richiede chiavi API e non usa servizi HTTP di verifica. La sintassi viene analizzata con le funzioni native di WordPress; regole, lista dei domini temporanei, suggerimenti e registro restano nella tua installazione.

I controlli DNS riguardano soltanto la parte di dominio dell’indirizzo e usano il resolver configurato dal provider di hosting. Non viene spedito un messaggio di prova e il plugin non dichiara di conoscere l’esistenza della singola casella: una verifica simile richiederebbe infatti un servizio esterno o un contatto reale con il server destinatario.

Come funziona il controllo dei destinatari

1. Sintassi e normalizzazione

L’indirizzo viene ripulito e controllato prima di entrare nel flusso di consegna. Errori evidenti, formati incompleti e domini non utilizzabili vengono distinti dai casi incerti, così un problema temporaneo non viene automaticamente trattato come frode o spam.

2. Liste di autorizzazione e blocco

Dalla pagina Regole puoi inserire un indirizzo completo oppure un dominio. La lista di autorizzazione consente di approvare destinazioni note; quella di blocco ferma indirizzi o provider non desiderati. Ogni riga è leggibile e modificabile dall’amministratore, senza regole nascoste.

3. Domini email temporanei e refusi

Una lista locale riconosce provider usa e getta comuni. Il correttore individua inoltre errori come gmail.dcom e suggerisce il dominio plausibile senza sostituirlo di nascosto. Nel checkout il cliente può correggere subito il dato, mentre la verifica server-side resta sempre decisiva.

4. Record DNS con modalità conservativa

Il motore cerca record MX e, quando necessario, A o AAAA. I risultati vengono conservati in cache per evitare richieste ripetitive. Nella modalità predefinita un fallimento esclusivamente DNS viene registrato come avviso e lasciato passare: questa scelta riduce i falsi positivi durante disservizi temporanei del resolver. La modalità rigida è disponibile soltanto per chi decide consapevolmente di bloccare anche questi casi.

Controllo della posta in uscita di WordPress

DamaSoft Email Security intercetta i destinatari prima che PHPMailer invii il messaggio e controlla correttamente i campi To, Cc e Bcc. In una lista mista rimuove soltanto i destinatari certamente invalidi e conserva quelli validi. Se tutti i destinatari di instradamento risultano invalidi, conclude intenzionalmente l’operazione come gestita: in questo modo plugin di coda, automazioni o sistemi di recupero non riprovano all’infinito lo stesso invio impossibile.

Questo comportamento riguarda la protezione tecnica della consegna. Il plugin non modifica il contenuto delle email, i template WooCommerce o le preferenze commerciali del cliente.

Plugin sicurezza email per WooCommerce

WooCommerce è un’integrazione opzionale. Quando è attivo, il plugin valida sul server sia il checkout classico sia il Checkout Block tramite Store API. Il suggerimento visuale nel browser migliora l’esperienza, ma non sostituisce mai la convalida server-side e non può essere usato per aggirarla.

Ordini, clienti, pagamenti, rimborsi e indirizzi restano gestiti da WooCommerce, che continua a essere la fonte ufficiale dei dati commerciali. DamaSoft Email Security aggiunge soltanto la verifica necessaria al campo email e registra l’esito utile alla diagnostica.

Protezione dei carrelli abbandonati CartFlows

Se è installato il plugin ufficiale CartFlows Cart Abandonment Recovery, le richieste di acquisizione verificate vengono controllate prima che un indirizzo certamente errato entri nella coda di recupero. Una pulizia programmata può inoltre contrassegnare come disiscritti i record non utilizzabili già salvati.

L’integrazione opera esclusivamente sulla tabella ufficiale cartflows_ca_cart_abandonment dopo averne verificato la struttura. Non elimina le statistiche CartFlows e non cerca tabelle dal nome simile. Se CartFlows non è presente, questa parte resta inattiva e tutte le funzioni WordPress continuano normalmente.

Dashboard, widget e registro leggibile

Il centro di controllo riunisce stato della protezione, casi bloccati, avvisi, salute del sistema, collegamenti rapidi e indirizzi ricorrenti. Un widget compatto nella Bacheca WordPress mostra il riepilogo essenziale senza caricare gli asset del plugin nelle altre pagine amministrative.

Nel registro puoi filtrare per stato e sorgente. I totali della dashboard contano casi di sicurezza distinti; la cronologia dettagliata conserva invece il numero reale dei controlli automatici. Un singolo visitatore può generare più verifiche mentre digita o quando il checkout si aggiorna: quel numero non rappresenta persone, ordini né tentativi manuali.

Privacy e controllo dei dati

Il registro archivia soltanto eventi bloccati o incerti e non copia tutte le email inviate con successo. Gli indirizzi IP raccolti dal checkout vengono anonimizzati, la conservazione è configurabile e una pulizia programmata rimuove i dati scaduti. Il plugin partecipa inoltre agli strumenti WordPress per esportazione e cancellazione dei dati personali e propone un testo da valutare nella Privacy Policy.

Gli strumenti tecnici aiutano a gestire i dati in modo trasparente, ma non sostituiscono la valutazione legale del titolare del sito né una corretta informativa ai visitatori.

Per chi è pensato

• Siti WordPress che inviano notifiche, moduli o messaggi transazionali.
• Negozi WooCommerce che vogliono ridurre ordini con email digitate male.
• Funnel CartFlows che usano il recupero dei carrelli abbandonati.
• Aziende che preferiscono controlli locali senza API esterne.
• Amministratori che vogliono capire perché un caso è stato bloccato o segnalato.

Installazione e prima configurazione

1. Scarica gratuitamente la release dal tuo account DamaSoft.
2. Apri Plugin, Aggiungi nuovo, Carica plugin e seleziona lo ZIP.
3. Attiva DamaSoft Email Security e apri la voce DS Email Security.
4. Controlla le liste di autorizzazione e blocco.
5. Lascia attiva la modalità DNS conservativa durante le prime verifiche.
6. Se usi WooCommerce o CartFlows, prova un indirizzo valido, un refuso comune e un dominio temporaneo in un ambiente di test.
7. Definisci il periodo di conservazione coerente con la Privacy Policy del sito.

Durante l’aggiornamento da DAMA Email Security 2.x, la versione 3.2.0 conserva impostazioni e tabella del registro. Il predecessore attivo viene disattivato per impedire che due versioni filtrino lo stesso messaggio.

Domande frequenti

Il plugin conferma che una casella email esiste?

No. Verifica sintassi, regole, domini temporanei, refusi comuni e record pubblici del dominio. Non invia messaggi di prova e non usa un servizio esterno per interrogare la singola casella.

WooCommerce e CartFlows sono obbligatori?

No. La protezione della posta WordPress, le regole, i controlli DNS e il registro funzionano senza entrambi. Le integrazioni si attivano soltanto quando i relativi plugin sono disponibili.

Supporta il Checkout Block di WooCommerce?

Sì. La verifica server-side copre le richieste Store API oltre al checkout classico.

Un problema DNS può bloccare un cliente reale?

Nella configurazione predefinita no: un fallimento esclusivamente DNS viene registrato come avviso e lasciato passare. L’amministratore può scegliere la modalità rigida, comprendendone il rischio di falsi positivi.

Cosa succede alle statistiche dei carrelli CartFlows?

I record certamente invalidi già supportati vengono contrassegnati come disiscritti, non cancellati. Le statistiche restano disponibili e i futuri messaggi di recupero vengono fermati.

Invia dati a DamaSoft?

No. Non contiene telemetria e non effettua richieste HTTP verso DamaSoft o piattaforme di verifica. Le sole interrogazioni di rete previste sono le normali richieste DNS del server per il dominio destinatario.

Cosa viene rimosso alla disinstallazione?

La disinstallazione elimina attività pianificate, impostazioni, cache DNS e tabella del registro del plugin. La semplice disattivazione conserva i dati, così una riattivazione non perde la configurazione.

Scarica gratis DamaSoft Email Security

Se cerchi un plugin sicurezza email WordPress gratuito capace di proteggere posta in uscita, checkout WooCommerce e recupero CartFlows senza affidare gli indirizzi a servizi esterni, DamaSoft Email Security offre un flusso completo e trasparente. Crea il tuo account gratuito, completa l’ordine da zero euro e scarica subito la release dal pannello personale.