Comprendere il DMARC e Utilizzare il Configuratore SendRepute
Scopri cos'è il DMARC, come funziona l'allineamento e come usare il configuratore di SendRepute per generare un record DMARC per il tuo dominio.
Il Domain-based Message Authentication, Reporting, and Conformance (DMARC) è un protocollo di autenticazione email che aiuta i proprietari di domini a gestire la propria reputazione. Come definito nel DMARC RFC 7489, fornisce istruzioni chiare ai server di posta riceventi su come gestire i messaggi che non superano l'autenticazione. Il DMARC si basa su due meccanismi esistenti: Sender Policy Framework (SPF) e DomainKeys Identified Mail (DKIM). Collegando questi protocolli, il DMARC aiuta i proprietari di domini a gestire l'identità del proprio marchio e offre ai destinatari un modo standardizzato per valutare la posta in arrivo.
Come Funziona la Valutazione DMARC
Affinché un messaggio superi il controllo DMARC, deve superare un controllo SPF allineato o un controllo DKIM allineato. L'allineamento significa che il dominio trovato nell'intestazione "From" visibile corrisponde al dominio convalidato da SPF o al dominio trovato nella firma DKIM. Questo requisito impedisce ai mittenti malintenzionati di superare l'autenticazione utilizzando i propri domini mentre falsificano il tuo marchio nell'intestazione visibile.
L'allineamento può essere configurato in due modi distinti:
- Allineamento flessibile (relaxed): I domini possono condividere lo stesso dominio organizzativo. Ad esempio, un sottodominio utilizzato per il marketing può allinearsi con un dominio principale utilizzato nell'intestazione visibile.
- Allineamento stretto (strict): I domini devono corrispondere esattamente. Se l'indirizzo "From" utilizza un sottodominio, il dominio SPF o DKIM deve utilizzare lo stesso identico sottodominio.
I fornitori riceventi prendono decisioni indipendenti basate su questi controlli, come indicato nelle linee guida per i mittenti di Gmail.
Politiche DMARC e Implementazione Graduale
Quando configuri il DMARC, istruisci i destinatari su come trattare i messaggi che non superano l'autenticazione. Il protocollo offre tre livelli di policy:
- p=none: Il destinatario non intraprende alcuna azione contro i messaggi non conformi. Questa è una modalità di monitoraggio utilizzata per raccogliere report senza influire sulla consegna.
- p=quarantine: Al destinatario viene chiesto di inserire i messaggi non conformi nella cartella spam o posta indesiderata.
- p=reject: Al destinatario viene chiesto di bloccare completamente i messaggi non conformi.
Si raccomanda vivamente un'implementazione graduale. I proprietari di domini dovrebbero iniziare con una policy "none" per monitorare il traffico, correggere le lacune di autenticazione e quindi passare gradualmente a "quarantine" e infine a "reject" una volta sicuri che la posta legittima sia correttamente autenticata.
Reportistica DMARC
Il DMARC offre visibilità attraverso due tipi di report:
- Report aggregati (rua): Forniscono riepiloghi XML giornalieri dei risultati di autenticazione. Sono essenziali per monitorare il tuo dominio, identificare mittenti non autorizzati e verificare che le fonti di posta legittime superino i controlli.
- Report forensi o di errore (ruf): Forniscono informazioni dettagliate sui singoli messaggi che non hanno superato l'autenticazione. Il supporto per i report forensi varia notevolmente tra i fornitori di caselle di posta a causa di problemi di privacy, pertanto sono considerati opzionali.
Utilizzo del Configuratore DMARC di SendRepute
Il configuratore di SendRepute ti aiuta a generare un record DMARC valido in base alla policy desiderata e alle preferenze di reportistica. Inserisci il tuo dominio e gli indirizzi email per i report, e il configuratore genera una stringa di testo formattata.
Devi prendere questo record generato e pubblicarlo come record TXT presso il tuo fornitore DNS. Il wizard stesso non pubblica record né interroga il DNS in tempo reale. Nessuno strumento modifica le impostazioni DNS. Il classificatore di contenuti analizza il contenuto per guidarti nel miglioramento. Il Domain Check separato legge il DNS pubblico in tempo reale e cinque fonti di threat-intelligence pubbliche selezionate; non è un controllo completo di tutti i DNSBL o delle liste nere dei provider privati. Il classificatore e il builder non inviano email. SendRepute Campaigns invia tramite il tuo fornitore collegato. Il nostro classificatore di contenuti si concentra sull'ottimizzazione dei contenuti delle email, valutando nomi dei mittenti, oggetti, testo del corpo, link, formattazione e segnali HTML. Quando l'account o l'azione lo consente, il prodotto evidenzia aree di miglioramento, supportando correzioni HTML sicure, modifiche manuali e un'efficace riscrittura tramite IA per preparare email forti, autorevoli e ottimizzate. Per ulteriori informazioni su come l'autenticazione si inserisce nella tua strategia più ampia, leggi di più su Consegnabilità e Reputazione.
Esempio di Record DMARC
Ecco un record DMARC illustrativo per un dominio che utilizza una policy di monitoraggio e reportistica aggregata:
v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com;
In questo esempio, il record si applica a example.com e istruisce i destinatari a inviare report aggregati a dmarc-reports@example.com. Puoi trovare ulteriori dettagli tecnici nel record IETF DMARC RFC.