In breve
- Il record DMARC è un record TXT su _dmarc.<vostro dominio> e inizia con v=DMARC1.
- Iniziate con p=none e un indirizzo per i rapporti, poi seguono quarantine e reject.
- Prima SPF e DKIM devono essere corretti per tutti i mittenti reali.
Prerequisiti
DMARC si basa su SPF e DKIM. Verificate quindi prima se il vostro record SPF elenca tutti i mittenti e se il vostro provider di posta e gli altri servizi firmano con DKIM. Una e-mail supera DMARC se SPF o DKIM vengono superati e il dominio corrisponde al mittente visibile.
La struttura del record
Il record è un record TXT sul nome _dmarc davanti al vostro dominio, per esempio _dmarc.example.com. Un inizio sicuro si presenta così: «v=DMARC1; p=none; rua=mailto:dmarc@example.com».
- v=DMARC1: identificativo, sta sempre all’inizio.
- p=: policy per le falsificazioni – none (solo osservare), quarantine (cartella spam) o reject (respingere).
- rua=: indirizzo al quale i destinatari inviano quotidianamente i rapporti aggregati.
- sp=: policy propria per i sottodomini (opzionale).
- adkim= e aspf=: quanto esattamente deve corrispondere il dominio (opzionale, il valore predefinito è permissivo).
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Passo dopo passo verso p=reject
Lasciate p=none attivo per due o quattro settimane e leggete i rapporti: mostrano tutti i server che inviano con il vostro dominio. Aggiungete in SPF e DKIM i mittenti reali ancora mancanti. Solo quando praticamente tutte le e-mail autentiche superano DMARC, passate a quarantine e poi a reject.
- p=noneRaccogliere rapporti, nulla viene bloccato.
- p=quarantineLe falsificazioni finiscono nella cartella spam.
- p=rejectLe falsificazioni vengono respinte.
osservarerespingere
Non iniziare direttamente con reject
Chi passa subito a reject senza analisi rischia che le proprie fatture o newsletter non arrivino più.
Errori tipici
- Record sul dominio invece che su _dmarc: allora nessuno lo trova.
- Due record DMARC: allora non viene applicato nessuno.
- Indirizzo dei rapporti su un dominio esterno senza autorizzazione: i destinatari non inviano allora alcun rapporto.
- Rimanere per anni su p=none: i rapporti mostrano le falsificazioni, ma non le impediscono.
Domande frequenti
Esiste un generatore DMARC?
Potete scrivere voi stessi il record seguendo l’esempio sopra. Più importante del record è l’analisi dei rapporti prima di passare a reject.
Dove vanno i rapporti DMARC?
All’indirizzo nel campo rua. I rapporti sono file tecnici; senza un’analisi sono difficili da leggere.
Mi serve DMARC anche per i domini senza invio di e-mail?
Sì. Per questi domini basta «v=DMARC1; p=reject;» insieme al record SPF «v=spf1 -all».
Come vi aiuta DomainRadar
DomainRadar vi fornisce l’indirizzo dei rapporti adatto, analizza per voi i rapporti DMARC e mostra in modo comprensibile quali mittenti mancano ancora. Non appena è sicuro, DomainRadar vi dice quando potete passare a quarantine e reject.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.