In breve
- p=reject è l’obiettivo: solo allora le e-mail falsificate a vostro nome vengono respinte.
- Il percorso passa per osservazione, correzione e inasprimento graduale – di solito nell’arco di diverse settimane.
- Chi analizza i rapporti a ogni livello riconosce i problemi prima che vengano respinte e-mail autentiche.
Passo 1: osservare con p=none
Impostate un record DMARC con p=none e un indirizzo per i rapporti (rua). Nulla viene bloccato, ma scoprite chi invia a vostro nome. Prevedete almeno due o quattro settimane, affinché diventino visibili anche i mittenti rari come le fatture mensili.
- p=noneOsservare per due o quattro settimane
- Correggere i mittentiSPF e DKIM per ogni servizio
- p=quarantinePrima una parte delle e-mail, poi tutte
- p=rejectLe falsificazioni vengono respinte
InizioProtezione completa
Passo 2: censire e correggere tutti i mittenti
Esaminate i rapporti e assegnate ogni fonte: server di posta proprio, strumento di newsletter, CRM, sistema di ticket, contabilità. Configurate SPF e DKIM con il vostro dominio per ogni servizio legittimo. Le fonti sconosciute sono spesso falsificazioni – oppure servizi dimenticati.
Passo 3: quarantine in modo graduale
Se quasi tutte le e-mail legittime superano DMARC, passate a p=quarantine, prima solo per una parte delle e-mail (pct=25), poi per tutte. Dopo ogni livello controllate i rapporti per almeno una settimana.
Non troppo in fretta
Chi passa direttamente da p=none a p=reject rischia che fatture o newsletter autentiche vengano respinte. Ogni livello richiede rapporti puliti.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Passo 4: p=reject
Se i rapporti restano puliti, passate a p=reject. Le e-mail falsificate vengono ora respinte. Pensate anche ai sottodomini (sp=) e ai domini che non inviano affatto e-mail: anche questi dovrebbero avere p=reject, insieme a un record SPF «v=spf1 -all».
Passo 5: rimanere vigili
Nuovi servizi, un cambio di provider di posta o una chiave DKIM scaduta possono disturbare in qualsiasi momento una configurazione pulita. Valutate quindi i rapporti costantemente anche dopo il passaggio.
A ogni nuovo servizio
Se introducete un nuovo strumento che invia e-mail a vostro nome, configurate SPF e DKIM prima che vada in funzione.
Come vi aiuta DomainRadar
L’assistente p=reject di DomainRadar propone il livello successivo solo quando sono disponibili dati sufficienti: almeno 14 giorni su p=none oppure 7 giorni su un livello, rapporti di più destinatari e un tasso di successo elevato con poche fonti sconosciute. Così sapete sempre se il passo successivo è sicuro.
Dopo ogni cambio di livello, il controllo delle regressioni osserva per circa 14 giorni se i vostri servizi legittimi subiscono più rifiuti di prima. Se è chiaramente così, ricevete un allarme con la voce DMARC precedente come via di ritorno e un’alternativa più morbida: allineare prima il servizio con DKIM. Il DNS lo modificate voi; DomainRadar si limita a raccomandare.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.