Configurare il record DMARC
Cosa ti serve
- Una casella Mailflux con il tuo dominio.
- Accesso alla gestione DNS presso il tuo registrar o il tuo provider di hosting.
- Un record SPF e un record DKIM funzionanti. DMARC si appoggia su questi due, quindi sistemali prima. Come si collega tutto lo leggi con calma nei record DNS dell'email spiegati.
- Un indirizzo email dove vuoi ricevere i report.
Configurare DMARC: passo dopo passo
- Controlla prima che SPF e DKIM siano già attivi. Senza questi due, DMARC non ha una base su cui costruire.
- Accedi al tuo registrar e apri la gestione DNS del tuo dominio.
- Clicca su Aggiungi record e scegli come tipo TXT.
- In Nome (o Host) inserisci esattamente
_dmarc. Alcuni registrar aggiungono in automatico il tuo dominio dopo, è normale. - In Valore inserisci il tuo testo DMARC. La struttura è standard e si presenta così:
v=DMARC1; p=none; rua=mailto:dmarc@tuodominio.eu
- Sostituisci
tuodominio.eucon il tuo dominio, così i report arrivano a te. - Salva il record. Fatto.
Cosa significa la policy (p=)?
La parte p= stabilisce cosa succede alla posta che non supera il controllo. Inizia sempre con p=none: così il recapito non cambia ancora, ma ricevi dei report (rua) che ti mostrano chi invia a nome del tuo dominio. In questo modo scopri problemi nascosti senza che vada persa una vera email.
Se dopo qualche settimana è tutto a posto, stringi le regole. Imposta p=quarantine per far finire la posta sospetta nella cartella Spam, e più avanti p=reject per rifiutarla del tutto. Questo percorso da none a quarantine a reject è la strada sicura: costruisci fiducia prima di chiudere la porta. Se vuoi prima capire cosa succede dietro le quinte, leggi cos'è DMARC.
Non funziona?
- Non ricevi report. Controlla che l'indirizzo dopo
rua=mailto:sia corretto e che il record TXT abbia il nome_dmarc. - Ci sono due record DMARC. Come per SPF, ne puoi avere uno solo. Unisci tutto in quell'unico record TXT che inizia con
v=DMARC1. - La posta legittima sparisce dopo
p=reject. Allora SPF o DKIM non erano ancora del tutto a posto. Riporta temporaneamentep=sunone, sistema i record sottostanti e poi stringi di nuovo le regole. - La modifica non sembra attiva. Le modifiche DNS possono richiedere fino a 24 ore. Dai un po' di tempo e controlla di nuovo.
Quasi fatto
Appena il tuo record DMARC è attivo su p=none, osservi per un po' tramite i report e poi stringi con calma fino a quarantine o reject. Se userai la tua casella anche in un programma, i dati sono pronti nelle impostazioni del server IMAP. Non ne vieni a capo con il DNS? Faccelo sapere: ci diamo volentieri un'occhiata o lo configuriamo noi per te.
FAQ
Domande frequenti
Mi servono SPF e DKIM prima di configurare DMARC?
Sì. DMARC verifica se la posta ha superato il controllo SPF o DKIM e agisce di conseguenza. Senza questi due record DMARC non ha nulla su cui appoggiarsi e la posta legittima può essere rifiutata a torto. Sistema quindi prima SPF e DKIM, e poi aggiungi DMARC come livello finale.
Con quale policy conviene iniziare?
Inizia con p=none. Così il recapito non cambia, ma ricevi report su chi invia a nome del tuo dominio. Se dopo qualche settimana è tutto a posto, passi a quarantine e infine a reject. In questo modo costruisci la protezione passo dopo passo senza perdere posta vera.