Che cos'è DMARC?

Quando vuoi proteggere meglio il dominio

Se qualcuno prova a inviare email false fingendo di usare il tuo dominio, i destinatari hanno bisogno di una regola.

SPF e DKIM aiutano a controllare i messaggi. DMARC indica quale politica applicare quando questi controlli falliscono.

Risposta rapida

DMARC è una politica pubblicata nel DNS.

Serve a dire ai server che ricevono email cosa dovrebbero fare se un messaggio apparentemente tuo non supera l'autenticazione.

La politica può essere:

• p=none: osservare e autenticare, senza chiedere il blocco;
• p=quarantine: chiedere che i messaggi sospetti vadano in spam o quarantena;
• p=reject: chiedere che i messaggi non validi vengano rifiutati.

DMARC non è sempre il primo passo

Prima di usare politiche forti conviene sapere chi invia email per il dominio.

Se imposti p=reject troppo presto, potresti bloccare email legittime inviate da newsletter, fatturazione, CRM o moduli web.

Per questo PRIMARI.NET consiglia di iniziare con:

v=DMARC1; p=none

È una scelta prudente.

Cosa succede senza DMARC?

L'email può funzionare, ma il dominio è meno protetto contro le impersonificazioni.

Potresti vedere:

• minore fiducia da parte dei destinatari;
• meno controllo su email false che usano il tuo dominio;
• difficoltà ad applicare una politica chiara;
• problemi con destinatari che richiedono autenticazione più forte.

DMARC non è indispensabile il primo giorno, ma completa la configurazione.

Quando usare quarantine o reject

quarantine e reject possono essere utili, ma vanno attivati con attenzione.

Prima bisogna verificare che tutti gli invii legittimi del dominio siano coperti da SPF o DKIM.

Questo include posta normale, moduli web, newsletter, fatture e qualsiasi servizio che invia con il tuo dominio.

Come lo gestisce PRIMARI.NET

PRIMARI.NET può preparare una politica iniziale sicura:

v=DMARC1; p=none

Questa politica non chiede di rifiutare i messaggi. Dà al dominio una base ordinata.

Se in futuro vuoi passare a quarantine o reject, conviene verificare prima tutti i mittenti legittimi.

Quando contattare PRIMARI.NET

Contattaci se vuoi proteggere il dominio, se non conosci la tua politica DMARC o se vuoi passare da none a una politica più severa in modo sicuro.