Nessun record DMARC sul tuo dominio

Cosa significa

DMARC (Domain-based Message Authentication, Reporting and Conformance) è un record DNS che collega SPF e DKIM. Dice due cose ai server di destinazione:

• Cosa fare con un'email che dice di arrivare dal tuo dominio ma non supera i controlli: consegnarla, metterla nello spam o rifiutarla.
• Dove inviare i report su chi invia email con il nome del tuo dominio.

Perché è importante

• Gmail e Yahoo richiedono un record DMARC a chiunque invii grandi volumi, e Microsoft Outlook va nella stessa direzione.
• Senza DMARC, i truffatori possono inviare fatture false o email di phishing che sembrano arrivare da te.
• I report ti mostrano tutti i servizi che inviano a tuo nome, compresi quelli che avevi dimenticato.

Come verificare

Delivmail lo verifica per te in due modi:

• Invia un'email di test: nella home page copia il tuo indirizzo di test unico, inviagli una normale email dalla casella che vuoi verificare, poi apri il report. La riga DMARC dice che il tuo dominio non ha nessuna policy.
• Usa lo Scanner di dominio: inserisci il tuo dominio su /domain-scanner per leggere i tuoi record DNS senza inviare nulla.

Come risolvere

1. Assicurati prima che SPF e DKIM siano configurati. DMARC si basa su di loro.
2. Scegli un indirizzo per i report. I report sono file XML inviati ogni giorno da Gmail, Microsoft, Yahoo e altri. Una casella separata come dmarc@yourdomain.com è una buona idea.
3. Apri il tuo provider DNS e aggiungi un record TXT con il nome _dmarc.
4. Inizia in modalità monitoraggio (p=none). Non viene bloccato nulla; ricevi solo i report.

_dmarc.yourdomain.com  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com"

Cosa significa ogni parte

• v=DMARC1: indica che è un record DMARC. Deve venire per primo.
• p=none: la policy. none monitora soltanto, quarantine mette nello spam le email che falliscono, reject le rifiuta.
• rua=mailto:...: dove arrivano i report riassuntivi giornalieri.

Consigli

• Un solo record DMARC per dominio. Con due, i destinatari ignorano completamente DMARC.
• Il nome è _dmarc (con il trattino basso). Alcuni provider DNS vogliono solo _dmarc, altri il nome completo _dmarc.yourdomain.com.
• I report sono difficili da leggere a mano. Il Monitoraggio DMARC di Delivmail, nella dashboard a pagamento, li riceve e li riassume per te.
• La modalità monitoraggio è un primo passo, non l'obiettivo. Dopo qualche settimana di report puliti, passa a p=quarantine, poi a p=reject. Vedi la guida sul passaggio di DMARC a quarantine o reject.

Verifica che sia risolto

Le modifiche DNS non sono immediate. La maggior parte è visibile in pochi minuti, ma alcuni provider impiegano fino a 24-48 ore.

Avvia lo Scanner di dominio: DMARC dovrebbe essere trovato, con la tua policy e il tuo indirizzo per i report. Poi invia un'email di test dalla home page. La riga DMARC dovrebbe risultare superata, purché SPF o DKIM sia superato per il tuo dominio.

Altro aiuto: guida DMARC di Google.