DMARC: significato e funzionamento
DMARC: il significato
DMARC sta per Domain-based Message Authentication, Reporting and Conformance. Si basa su SPF e DKIM: DMARC stabilisce se la posta sospetta viene accettata, finisce in quarantena o viene rifiutata, e ti invia report su chi invia email a nome del tuo dominio.
Spiegazione
Senza DMARC un destinatario non sa bene cosa fare con un messaggio che non supera i controlli. Con DMARC dai istruzioni chiare e tieni d'occhio gli abusi. Per i piccoli imprenditori è un passo deciso contro il phishing fatto con il tuo nome di dominio. Se vuoi impostarlo, leggi DMARC spiegato.
Esempio
Un truffatore invia email che sembrano arrivare da tu@latuaazienda.it. Il messaggio non supera SPF e DKIM. La tua policy DMARC è impostata su “reject” (rifiuta), quindi il server destinatario blocca l'email. I tuoi clienti non vedranno mai quella email falsa.
Come iniziare con DMARC
Inizi con una policy prudente che non blocca nulla ma raccoglie i report (l'impostazione “none”). Così vedi prima chi invia email a nome del tuo dominio, senza rischiare di perdere posta legittima. Se il quadro torna, inasprisci passo dopo passo fino a “quarantine” e infine “reject”. DMARC funziona bene solo se SPF e DKIM sono già impostati correttamente, perché DMARC si basa sull'esito di quei due controlli. Segui quindi questo ordine: prima SPF e DKIM, poi inasprisci DMARC.
Concetti correlati
- DMARC spiegato
- Cos'è SPF?
- Torna al glossario
Vuoi proteggere il tuo dominio? DMARC spiegato ti mostra come iniziare con calma.