Què és DMARC?

Quan vols protegir millor el teu domini

Si algú intenta enviar correus falsos fent veure que surten del teu domini, els receptors necessiten una regla per decidir què fer.

SPF i DKIM ajuden a comprovar els missatges. DMARC diu quina política vols aplicar quan aquestes comprovacions fallen.

Resposta ràpida

DMARC és una política publicada al DNS.

Serveix per dir als servidors que reben correu què haurien de fer si un missatge aparentment teu no passa les comprovacions.

La política pot ser:

• p=none: observar i autenticar, sense demanar bloqueig;
• p=quarantine: demanar que els missatges sospitosos vagin a spam o quarantena;
• p=reject: demanar que els missatges que fallen siguin rebutjats.

DMARC no és el primer pas

Abans d'aplicar polítiques fortes convé tenir clar qui envia correu pel domini.

Si poses p=reject massa aviat, podries bloquejar correus legítims enviats per una eina externa, una newsletter, una plataforma de facturació o un CRM mal configurat.

Per això PRIMARI.NET recomana començar amb:

v=DMARC1; p=none

És una política prudent.

Què passa si no tens DMARC?

El correu pot funcionar, però el domini queda menys protegit davant suplantacions.

Pots trobar-te amb:

• receptors que confien menys en els teus missatges;
• menys control sobre correus falsos que usen el teu domini;
• més dificultat per aplicar una política clara contra la suplantació;
• problemes si un receptor exigeix autenticació més estricta.

DMARC no és imprescindible per començar, però ajuda a tancar el cercle.

Quan fer servir quarantine o reject

quarantine i reject poden ser útils, però s'han d'activar amb coneixement.

Abans cal revisar que tots els enviaments legítims del domini estiguin coberts per SPF o DKIM.

Això inclou el correu habitual, formularis web, newsletters, factures i qualsevol servei que enviï missatges amb el teu domini.

Com ho fa PRIMARI.NET?

PRIMARI.NET pot preparar una política inicial segura:

v=DMARC1; p=none

Aquesta política no demana rebutjar missatges. Serveix com a base ordenada per millorar la configuració.

Si més endavant vols passar a quarantine o reject, convé revisar abans tot el que envia correu pel domini.

Quan contactar amb PRIMARI.NET

Contacta amb nosaltres si vols protegir el domini contra suplantacions, si no saps quina política DMARC tens o si vols passar de none a una política més estricta sense trencar correus legítims.