Prova gratuita di 14 giorni

DMARC nella pratica

Leggere il rapporto DMARC: cosa c'è nei file XML e cosa farne

Da quando ha impostato DMARC, ogni giorno arrivano e-mail con allegato: file XML compressi di Google, Microsoft, Yahoo e decine di altri. Sono gli aggregate report. Sono la cosa più utile di DMARC, perché mostrano chi invia a suo nome. Solo che a leggerli a mano non è nessuno.

3 min di letturaQuanto è protetto il vostro dominio? Controllare il dominio gratis

Cosa contiene un rapporto

Ogni destinatario invia un rapporto al giorno con:

  • Indirizzo IP mittente: quale server ha inviato e-mail con il suo dominio
  • Numero di e-mail da quell'indirizzo
  • Risultato SPF e risultato DKIM con il dominio verificato
  • Alignment: il dominio mittente corrisponde al dominio SPF o DKIM
  • Regola applicata: none, quarantine o reject
  • Periodo e autore del rapporto

Il rapporto non contiene contenuti delle e-mail, oggetti o indirizzi dei destinatari. Dal punto di vista della protezione dei dati non è critico.

Le tre domande a cui risponde il rapporto

1. Tutti i miei sistemi inviano correttamente? Il suo server di posta, lo strumento newsletter, la contabilità, il negozio: ogni fonte dovrebbe superare SPF o DKIM e corrispondere al suo dominio. Se una fonte fallisce, con reject andrebbe persa.

2. Chi invia a mio nome senza che io lo sappia? Indirizzi IP sconosciuti con molte e-mail e entrambi i controlli falliti: è spoofing. Molte aziende vedono questi dati per la prima volta quando introducono DMARC, e si sorprendono della quantità.

3. Posso inasprire? Se per alcune settimane tutte le fonti legittime sono verdi, p=quarantine è sicuro, poi p=reject.

Perché l'analisi a mano fallisce

Una PMI con cinque canali di invio riceve ogni mese centinaia di rapporti. I file XML sono compressi, contengono solo indirizzi IP senza nomi e vanno accorpati nel tempo. DomainRadar riceve i rapporti su un proprio indirizzo per i rapporti, assegna gli indirizzi IP ai servizi (Microsoft, Google, hoster, strumento newsletter) e mostra un elenco: conosciuto e verde, conosciuto e rosso, sconosciuto. Per le nuove fonti sconosciute arriva una segnalazione.

Rapporti forensi (ruf)

Esistono inoltre rapporti singoli per ogni e-mail fallita. Pochi destinatari li inviano, e possono contenere intestazioni con dati personali. Per una PMI bastano gli aggregate report.

Domande frequenti

Non ricevo rapporti. Cosa è sbagliato?

Oppure manca rua= nella voce DMARC, oppure l'indirizzo per i rapporti si trova su un altro dominio che non autorizza espressamente la ricezione dei rapporti (per questo il dominio di destinazione ha bisogno di una propria voce di autorizzazione).

I rapporti bastano come prova per l'assicurazione cyber?

L'assicurazione chiede di solito la regola attiva (quarantine o reject). I rapporti sono la via per arrivarci. DomainRadar fornisce un rapporto PDF mensile che documenta lo stato.

Per quanto tempo devo osservare?

Almeno due settimane, meglio un mese, così diventano visibili anche le fatturazioni mensili.

Come aiuta DomainRadar

DomainRadar controlla continuamente SPF, DKIM e DMARC dei suoi domini, analizza automaticamente i rapporti DMARC e le dice in parole chiare quale canale di invio manca e cosa fare.

La verifica gratuita del dominio le mostra in un minuto a che punto è oggi il suo dominio.

Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.

Altri articoli

Ora 14 giorni gratis

Come se la cava il vostro dominio?

DomainRadar verifica costantemente SPF, DKIM e DMARC dei vostri domini e vi dice in parole chiare cosa fare.

Oppure direttamente per e-mail: info@domainradar.ch

  • Senza impegno
  • Senza carta di credito
  • Termina da solo dopo 14 giorni
Prova gratuita di 14 giorni