Cos'è DMARC?

Definizione

DMARC tells receivers what to do with messages that fail SPF and DKIM, and where to send aggregate reports. Start at p=none and read the reports for a fortnight before tightening. Going straight to p=reject on an established domain reliably breaks systems you had forgotten were sending mail.

Perché DMARC è importante

Inizia con p=none e leggi i rapporti per due settimane prima di inasprire. Passare direttamente a p=reject su un dominio consolidato rompe in modo affidabile sistemi che avevi dimenticato stessero inviando posta.

DMARC in pratica

Quando implementi DMARC, inizi pubblicando un record TXT con p=none. Poi leggi i report aggregati che genera. Quei report ti dicono quali dei tuoi flussi di posta falliscono SPF o DKIM. Risolvi quelle sorgenti, poi inasprisci la policy. Il costo di sbagliare è la perdita silenziosa di consegna: messaggi rifiutati o messi in quarantena senza che nessuno te lo dica. Controlli i report regolarmente, non una volta sola.

Errori comuni su DMARC

L'errore comune è trattare DMARC come un filtro antispam, quindi si passa direttamente a p=reject su un dominio che non ha mai avuto DMARC. Rompono la posta inviata da vecchi strumenti di marketing, sistemi CRM o stampanti dimenticate. La correzione: inizia con p=none, monitora i report per almeno due settimane, poi inasprisci solo dopo aver confermato che tutti i mittenti legittimi passano.

DMARC — domande frequenti

Mi servono sia SPF che DKIM?

DMARC richiede che almeno uno tra SPF o DKIM passi, e che sia allineato al tuo dominio. Avere entrambi è più sicuro perché un server di forwarding può rompere SPF, ma DKIM sopravvive al forwarding. Quindi esegui entrambi e allineali per essere resiliente.

Cosa fa p=none?

p=none dice ai destinatari di non prendere alcuna azione sui fallimenti, ma di inviarti comunque i report aggregati. È il punto di partenza sicuro. Impari dove la tua posta sbaglia prima di far rispettare qualsiasi cosa. Non protegge gli utenti, ma ti protegge dal rompere la consegna.

Dove si incontra DMARC

Altro da email

SPF: SPF è un record DNS che elenca quali server sono autorizzati a inviare posta per un dominio.
DKIM: DKIM firma crittograficamente i messaggi in uscita così che un ricevente possa verificare il dominio e che il contenuto non sia stato alterato in transito.