In breve
- Da maggio 2026 la RFC 9989 (DMARC) e la RFC 9990 (rapporti aggregati) sostituiscono il precedente standard RFC 7489.
- pct, rf e ri vengono eliminati; sono nuovi t=y (modalità test), np (sottodomini inesistenti) e psd (solo per i gestori di suffissi pubblici).
- Si raccomanda np=reject; psd=y non va nel record di un dominio aziendale.
Che cos’è DMARCbis?
DMARCbis è il nome delle regole DMARC rivedute. Da maggio 2026 due nuovi documenti sostituiscono il vecchio standard RFC 7489: la RFC 9989 descrive DMARC stesso, la RFC 9990 i rapporti aggregati che i provider di posta inviano al vostro indirizzo per i rapporti.
Lo scopo resta lo stesso: con p=none, p=quarantine o p=reject il vostro record indica cosa fare con le e-mail che sembrano provenire dal vostro dominio ma non superano il controllo.
Fonte: RFC 9989 e RFC 9990 del RFC Editor.
- Eliminatopct, rf e ri
- Nuovot=y, np e psd
- Consigliatonp=reject, nessun psd=y sui domini aziendali
Cosa sparisce: pct, rf e ri
Con pct si poteva stabilire a quale quota di e-mail si applica la policy, ad esempio pct=25 per un passaggio prudente a quarantine. rf stabiliva il formato dei rapporti di errore, ri l’intervallo desiderato tra i rapporti aggregati. Nessuno dei tre esiste più nel nuovo standard.
I destinatari meno recenti continuano a rispettare pct, quelli che seguono il nuovo standard no. Se state inasprendo la policy per gradi, adattate quindi il record in modo consapevole.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Cosa è nuovo: t=y, np e psd
Sono state aggiunte tre indicazioni:
- t=y attiva la modalità test: i destinatari applicano un livello più mite. quarantine diventa none, reject diventa quarantine.
- np stabilisce la policy per i sottodomini che non esistono. Se manca np vale sp, e se manca anche sp vale p. Si raccomanda np=reject: i server di posta che verificano DMARC rifiutano così le e-mail da sottodomini inventati del vostro dominio.
- psd è riservato ai gestori di suffissi pubblici. psd=y su un dominio aziendale è sbagliato.
Niente psd=y sui domini aziendali
Se nel record DMARC del vostro dominio aziendale c’è psd=y, il dominio si presenta come gestore di un suffisso pubblico. Rimuovete questa indicazione.
Tre percorsi verso p=reject
Chi finora ha inasprito la policy per gradi con pct si trova davanti a una domanda: i destinatari meno recenti conoscono solo pct, quelli nuovi solo t=y. Esistono tre scale:
- Classica: come finora con pct. I destinatari che seguono il nuovo standard non conoscono più pct.
- Ponte: pct per i destinatari meno recenti e in più t=y per quelli nuovi. Così nessun destinatario riceve un salto più duro del previsto.
- DMARCbis: solo t=y. I destinatari meno recenti non conoscono t=y e applicano il livello completo.
- p=quarantine; t=yI destinatari applicano none
- p=reject; t=yI destinatari applicano quarantine
- p=rejectLe falsificazioni vengono rifiutate
PrudenteProtezione completa
Verificare ogni livello
Qualunque scala scegliate: analizzate i rapporti dopo ogni livello prima di inasprire ulteriormente.
Domande frequenti
Devo modificare ora il mio record DMARC?
Conviene verificarlo. Il nuovo standard non conosce più pct, rf e ri, e senza np per i sottodomini inesistenti vale sp o p. Il check gratuito mostra cosa fare per il vostro dominio.
Cosa significa t=y?
t=y attiva la modalità test: i destinatari che seguono il nuovo standard applicano un livello più mite, cioè none invece di quarantine e quarantine invece di reject. I destinatari meno recenti non conoscono t=y e applicano il livello completo.
Come vi aiuta DomainRadar
DomainRadar verifica ogni record DMARC anche secondo la RFC 9989: segnala pct, rf e ri ormai superati, raccomanda np=reject, avverte in caso di psd=y e controlla i valori di np, t e psd. Il badge «conforme a DMARCbis» nel portale e nel rapporto mensile mostra se il vostro record rispetta il nuovo standard.
Ricevete inoltre un record pronto da copiare secondo DMARCbis e, finché pct è inferiore a 100, un record di transizione che fa da ponte. L’assistente di introduzione propone le scale Classica, Ponte e DMARCbis; l’impostazione predefinita resta Classica. DomainRadar legge i rapporti nel nuovo formato come quelli precedenti, e anche il check gratuito mostra i nuovi avvisi. DomainRadar non modifica mai il vostro DNS: le raccomandazioni le inserite voi.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.