<dmarc> individua email fasulle
dmarc spiegazione
DMARC significa: autenticazione, reportistica e conformità dei messaggi basata sul dominio.
È uno standard di autenticazione delle email, sviluppato per combattere la posta elettronica falsificata.
Mittenti:
- autenticano le loro email con spf e dkim
- pubblicano una “dmarc policy” su come gestire la posta non autenticata
Destinatari:
- agiscono sulla posta non autenticata, in base alla “dmarc policy” del mittente
- riportano il risultato al mittente
Con alcuni provider di caselle email, la sua impostazione influenza la consegna dei messaggi in modo significativo, vedi:
Come funziona dmarc con Google Mail ed Office 365 nel 2020 *
“Office 365: è generalmente reattivo a spf e dkim.
L’unico modo per ottenere risultati costanti, con la consegna nella posta in arrivo, è utilizzare anche dmarc”
* = collegamento a un sito web esterno, verrà aperto in una nuova pagina
come funziona dmarc
DMARC utilizza SPF (Sender Policy Framework) e DKIM (Domain Keys Identified Emails)
per controllare la situazione quando i messaggi di posta elettronica non superano i test di autenticazione.
SPF richiede che vengano dichiarati quali server smtp si utilizzano per inviare messaggi email.
Vedi come si configura spf per saperne di più ed impostarlo correttamente.
I server smtp di RealSender firmano già tutti i messaggi di posta elettronica in uscita con la firma DKIM.
È necessaria una configurazione se si desidera firmare con lo stesso dominio del mittente.
Vedi come si configura dkim per saperne di più.
RealSender fornisce una casella di posta che riceve i report dmarc generati dai destinatari.
come si configura dmarc
- All’inizio va impostato il tag della policy su “none” (p=none),
ciò significa che il provider di caselle email non farà nulla con le email contraffatte/fasulle.
Va aggiunto un record TXT sul vostro dominio (example.com), che dovrebbe assomigliare a questo:
_dmarc.example.com. IN TXT "v=DMARC1; p=none; rua=mailto:dmarc.example@rsbox.com"-
A partire dal giorno successivo, inizierete a ricevere i dmarc report rua online.
Potreste scoprire di aver dimenticato di autenticare una campagna email che viene distribuita da una terza parte. Se succede qualcosa del genere, è sufficiente autenticarla e verificare che il mailing successivo superi i controlli di dmarc. -
Quando i report sono corretti per alcune settimane, si può dire ai provider di caselle email di rifiutare/bloccare le email contraffatte/fasulle.
Il record TXT _dmarc del vostro dominio va modificato come segue:
"v=DMARC1; p=reject; rua=mailto:dmarc.example@rsbox.com"dmarc aspetti negativi ed inconvenienti
Se la vostra organizzazione implementa dmarc, dovrete fare attenzione
prima di introdurre qualsiasi nuova modalità di invio delle email.
Dmarc applica politiche rigide su come vengono verificati spf e dkim.
Questo può causare che delle email che normalmente verrebbero accettate,
siano rifiutate dai provider di caselle email.
Anche se tutto è impostato correttamente, la verifica potrebbe fallire:
- per il controllo spf, se l’email è stata reindirizzata (inoltrata) o inviata tramite una mailing list
- per il controllo dkim, se il messaggio è stato modificato, corrompendo la firma dkim
aggiornato il 25 agosto 2020