Report domain Submitter google.com: cosa sono queste e-mail?

Cosa sono queste e-mail

DMARC protegge dai mittenti falsificati. Dice ai destinatari come trattare le e-mail che dichiarano di arrivare dal suo dominio, ma non superano i controlli SPF e DKIM. SPF è l'elenco dei server autorizzati a inviare per il suo dominio. DKIM è una firma digitale in ogni e-mail. Le basi sono spiegate qui: Cos’è DMARC? Spiegato in modo semplice per le PMI.

Perché lei veda cosa succede alle sue e-mail, i destinatari rimandano un riepilogo una volta al giorno. Gli specialisti lo chiamano aggregate report (rapporto aggregato). Ogni fornitore che ha ricevuto e-mail dal suo dominio invia il proprio rapporto. Google, per esempio, segnala tutte le e-mail arrivate a indirizzi Gmail e ad aziende con Google Workspace.

Da dove arrivano i rapporti: l'indirizzo rua

Se e dove vengono inviati i rapporti è scritto nella voce DMARC del suo dominio. Si tratta di una voce TXT con il nome _dmarc, per esempio:

v=DMARC1; p=none; rua=mailto:info@example.com

La parte rua= indica l'indirizzo per i rapporti aggregati. Se lì c'è il suo indirizzo info o la sua casella, i rapporti arrivano proprio lì. Spesso l'ha impostato così il suo partner informatico, la sua agenzia web o il suo hoster durante la configurazione, senza avvisarla.

Se il suo dominio ha una voce DMARC e quale indirizzo per i rapporti contiene lo vede in un minuto con la verifica del dominio gratuita: Controllo del dominio gratuito.

Queste e-mail sono pericolose? Come verificare il mittente

I rapporti DMARC autentici sono innocui. Non contengono programmi, link né il contenuto delle e-mail. Vale comunque la regola di base: non apra mai un allegato di cui non conosce con certezza la provenienza. I truffatori amano camuffare software dannoso da messaggio tecnico di Google.

Ecco come riconoscere un rapporto autentico:

• Mittente: per Google è noreply-dmarc-support@google.com. Guardi l'indirizzo reale, non solo il nome visualizzato.
• Oggetto: segue sempre lo schema «Report domain: … Submitter: … Report-ID: …». Dopo «Report domain» c'è il suo dominio.
• Allegato: un solo file piccolo, di solito pochi kilobyte, con estensione .zip, .gz o .xml.gz. Contiene esattamente un file XML.
• Testo: il testo dell'e-mail è breve o vuoto. Non le viene chiesto di cliccare, pagare o accedere.

Serve prudenza se uno di questi punti non torna. Per esempio se l'allegato contiene un file .exe, .js, .html, .iso o .lnk, se il testo mette fretta o se dopo «Report domain» c'è un dominio che non le appartiene. Elimini queste e-mail senza aprirle.

Mittenti e nomi di file tipici

La maggior parte dei rapporti arriva da pochi grandi fornitori:

• Google (Gmail, Google Workspace): mittente noreply-dmarc-support@google.com, Submitter google.com, nome del file come google.com!example.com!1792454400!1792540799.zip.
• Microsoft (Outlook.com, Microsoft 365): mittente di regola dmarcreport@microsoft.com, nome del file che spesso inizia con enterprise.protection.outlook.com!example.com! e finisce con .xml.gz.
• Yahoo e AOL, oltre ad altri fornitori di posta e filtri aziendali: indirizzi propri, ma la stessa struttura di oggetto e nome del file.

Il nome del file è sempre costruito allo stesso modo: prima chi ha creato il rapporto, poi il suo dominio, poi inizio e fine del periodo. I due numeri lunghi sono date espresse in secondi dal 1970. Nell'esempio corrispondono al 20 ottobre 2026, dalle 00:00 alle 23:59 (tempo universale).

Quanti rapporti riceve dipende da quanti fornitori diversi ricevono e-mail dalla sua azienda. Per una PMI spesso sono una manciata al giorno.

Cosa contiene un rapporto

Un rapporto aggregato è un file leggibile dalle macchine in formato XML. Per ogni server mittente indica:

• l'indirizzo IP del server che ha inviato con il suo dominio
• quante e-mail sono arrivate da lì
• se SPF e DKIM sono stati superati
• cosa ne ha fatto il destinatario: recapitate, spostate nello spam o rifiutate

Oggetto, contenuto e indirizzi dei destinatari delle sue e-mail non ci sono. Proprio per questo i rapporti sono preziosi: mostrano anche server che lei non conosce. Possono essere servizi dimenticati, come uno strumento newsletter, ma anche truffatori che falsificano il suo indirizzo. Come leggere il file XML nel dettaglio lo spiega la guida Leggere il rapporto DMARC: cosa c'è nei file XML e cosa farne.

Cosa può fare adesso

Ha tre possibilità sensate. Non si escludono a vicenda.

1. Lasciare tutto com'è e far analizzare: i rapporti sono lo strumento con cui più avanti passerà DMARC a una regola severa. Senza analisi restano inutilizzati.
2. Inoltrare i rapporti a un servizio di analisi: nella voce DMARC sostituisca il suo indirizzo con l'indirizzo per i rapporti del servizio. rua=mailto:info@example.com diventa per esempio rua=mailto:[il suo indirizzo per i rapporti DomainRadar]. Il resto della voce non va modificato. Se desidera continuare a ricevere i dati grezzi, separi due indirizzi con una virgola.
3. Creare una regola nel programma di posta: se per ora i rapporti restano nella sua casella, li sposti automaticamente in una cartella apposita. Come condizione può usare l'oggetto che inizia con «Report domain» o il mittente noreply-dmarc-support@google.com. Così la posta in arrivo resta ordinata.

Come verificare che l'inoltro funzioni: dopo la modifica nel DNS, a seconda delle impostazioni del fornitore, servono da alcuni minuti ad alcune ore perché il nuovo indirizzo valga ovunque. Controlli di nuovo la voce con la verifica del dominio. Dopo uno o due giorni non dovrebbero più arrivare nuovi rapporti nella sua casella, ma al servizio di analisi.

Cosa non fare

• Cancellare la voce DMARC: i rapporti spariscono, ma sparisce anche la protezione. I truffatori possono allora inviare più facilmente e-mail a suo nome, e grandi fornitori come Google e Yahoo richiedono una voce DMARC a chi invia grandi volumi.
• Togliere semplicemente l'indicazione rua: la protezione resta, ma non vede più chi invia a suo nome. Passare più avanti a una regola più severa diventa un volo alla cieca. Approfondimento: DMARC da p=none a quarantine e reject: quando è sicuro?.
• Rispondere o disiscriversi: i mittenti sono macchine. Le risposte non arrivano e non esiste un link per disiscriversi.
• Segnalare come spam: non cambia nulla, i rapporti continuano ad arrivare.

Se i rapporti mostrano molte e-mail da server sconosciuti, forse qualcuno sta cercando di abusare del suo indirizzo. Cosa fare in quel caso: I clienti ricevono spam dal mio indirizzo: cosa fare subito.

Cosa fa DomainRadar per voi

DomainRadar le fornisce un indirizzo per i rapporti dedicato per la sua voce DMARC. I rapporti arrivano lì invece che nella sua casella. DomainRadar apre gli allegati, associa gli indirizzi IP a servizi noti e mostra in modo comprensibile quali canali di invio superano i controlli e quali no. Se compare un mittente sconosciuto, riceve un allarme. Può provare gratuitamente per 14 giorni.