Question 1

Che cos’è un record DMARC e perché mi serve?

Accepted Answer

Un record DMARC è un record TXT del DNS che indica ai server di posta in ricezione come gestire le email che dichiarano di provenire dal tuo dominio. Definisce anche dove inviare i report, così puoi monitorare i risultati dell’autenticazione. Ti serve per proteggere il tuo dominio dallo spoofing e dal phishing, e per avere più visibilità su come viene usata la tua email su Internet.

Question 2

Come scelgo la policy DMARC giusta per il mio dominio?

Accepted Answer

Inizia con p=none se vuoi monitorare il traffico email prima di applicare una policy più severa. In questo modo puoi raccogliere i report e identificare i mittenti legittimi senza bloccare i messaggi. Passa a p=quarantine quando sei pronto a inviare nella posta indesiderata le email sospette, poi usa p=reject per una protezione più forte una volta che la configurazione SPF e DKIM è stabile.

Question 3

Posso usare più indirizzi email per il reporting nel record DMARC?

Accepted Answer

Sì. DMARC supporta più indirizzi di reporting in alcune configurazioni, ma il formato esatto deve rispettare le regole di sintassi del DNS e di DMARC. Se il tuo strumento accetta un solo indirizzo per campo, usa gli indirizzi generati e verifica che siano validi prima di pubblicare il record.

Question 4

Cosa significano le modalità di allineamento SPF e DKIM?

Accepted Answer

Le modalità di allineamento controllano quanto strettamente il dominio visibile nel From deve corrispondere ai domini usati dall’autenticazione SPF e DKIM. L’allineamento rilassato consente alcune variazioni, mentre quello rigoroso richiede una corrispondenza esatta. L’allineamento rilassato è comune per la maggior parte dei domini. Quello rigoroso offre un controllo più stretto, ma può essere più difficile da mantenere se usi più servizi email.

Question 5

Come posso verificare che il mio record DMARC funzioni correttamente?

Accepted Answer

Dopo aver pubblicato il record, controlla che la voce TXT compaia nel DNS e che la sintassi corrisponda all’output generato. Puoi anche inviare email di test e rivedere i report aggregati DMARC per verificare i risultati dell’autenticazione. Se i messaggi vengono respinti o filtrati in modo inatteso, controlla prima le impostazioni SPF, DKIM e di allineamento. Una lookup DNS e il controllo delle intestazioni email possono confermare se il record viene letto correttamente.

Generatore di record DMARC

Generatore di record DMARC

Scopri altri strumenti gratuiti

Domande frequenti