come funziona DMARC

Come funziona dmarc con Google Mail ed Office 365 nel 2020.

Abbiamo provato come l’autenticazione delle email influisce sulla loro consegna
presso Google Mail e Office 365, i provider di email aziendali più diffusi.

I risultati possono essere divisi in due gruppi:

1. consegna email
   (in che modo spf, dkim e dmarc influenzano la consegna dei messaggi inviati)
   Google mail: le email vengono sempre accettate, l’autenticazione sembra non essere considerata
   Office 365: è generalmente reattivo a spf e dkim. L’unico modo per ottenere risultati costanti, con la consegna nella posta in arrivo, è utilizzare anche dmarc
    

2. protezione da spoofing
   (in che modo spf, dkim e dmarc proteggono l’indirizzo email del mittente dallo spoofing*)
   * = far sembrare che il messaggio provenga da un mittente diverso da quello effettivo
   Google mail: combinando dmarc e spf (con gli attributi fail o softfail), i mittenti falsificati vengono filtrati nella cartella Spam o respinti (a seconda delle impostazioni di dmarc)
   Office 365: spf (con gli attributi fail o softfail) è sufficiente per filtrare i mittenti falsificati nella cartella Posta indesiderata

 
Sono riassunti come segue:

 
Di seguito è disponibile l’intera gamma di test effettuati.

Note:
- l’indirizzo “from” (mittente visibile) e l’ “envelope from” (return-path) provengono dallo stesso dominio
- “dkim pass”: il dominio nella firma dkim è lo stesso di quello dell’indirizzo “from”
- “dkim diff”: il dominio nella firma dkim è diverso rispetto a quello dell’indirizzo “from”
- gli asterischi nel secondo gruppo indicano che i risultati non sono stati coerenti nel tempo