Configurare una casella per i report DMARC (rua) e autorizzare un dominio esterno

Cosa significa

Il tag rua del tuo record DMARC dice ai destinatari come Google, Microsoft e Yahoo dove inviare i loro report aggregati giornalieri. Questi report elencano ogni server che ha inviato email con il tuo dominio, e se SPF, DKIM e DMARC sono passati.

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Se l'indirizzo è sullo stesso dominio, non serve altro. Se è su un altro dominio, quell'altro dominio deve accettare di ricevere i tuoi report, con un record DNS speciale.

Perché è importante

• Senza rua non ricevi nessun report, e passare a quarantine o reject diventa un tirare a indovinare.
• I report vengono inviati in automatico, ogni giorno, da molte aziende. Possono riempire in fretta una casella personale.
• Se manca l'autorizzazione esterna, i destinatari ignorano in silenzio il tuo indirizzo per i report.

Come verificare

Delivmail lo verifica per te in due modi:

• Invia un'email di test: nella home page (/) copia il tuo indirizzo di test unico, inviagli una normale email dalla casella o dallo strumento che vuoi verificare, poi apri il report.
• Usa lo Scanner di dominio: inserisci il tuo dominio su /domain-scanner per leggere i tuoi record SPF, DMARC e MX senza inviare nulla.

Lo scanner mostra il tuo record DMARC, compreso il suo indirizzo rua.

Come risolvere

1. Crea una casella dedicata

Usa un indirizzo riservato ai report, come dmarc@yourdomain.com o dmarc-reports@yourdomain.com. Non usare la tua casella personale. Va bene anche un alias gratuito o un gruppo che inoltra in una cartella.

2. Aggiungilo al tuo record DMARC

Modifica il record TXT su _dmarc.yourdomain.com. Più indirizzi si separano con una virgola:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com,mailto:reports@dmarc-service.example

Tieni il prefisso mailto: prima di ogni indirizzo.

3. Indirizzo su un altro dominio: aggiungi l'autorizzazione

Mettiamo che yourdomain.com invii i report a dmarc@otherdomain.com. Il proprietario di otherdomain.com deve pubblicare un record TXT su:

yourdomain.com._report._dmarc.otherdomain.com   TXT   "v=DMARC1"

Il nome è il tuo dominio, poi _report._dmarc, poi il dominio che riceve i report. Nota:

• I servizi di reportistica di solito lo pubblicano per te. Se usi un tuo secondo dominio, lo aggiungi tu.
• Un dominio che riceve report per molti domini può pubblicare un solo record jolly su *._report._dmarc.otherdomain.com.
• Ognuno dei tuoi domini, e ogni sottodominio con il suo record DMARC, ha bisogno della sua autorizzazione, a meno che esista un record jolly.

4. Rendi utili i report

I report sono file XML compressi, difficili da leggere a mano. Puoi leggerli con un visualizzatore gratuito o un servizio di monitoraggio. Il monitoraggio DMARC di Delivmail nella dashboard a pagamento li raccoglie per te ed elenca le tue fonti di invio.

Errori comuni

• Dimenticare mailto:, o aggiungere spazi nella lista degli indirizzi.
• Una casella piena che rifiuta i report in arrivo.
• Un indirizzo esterno senza il record _report._dmarc.

Verifica che sia risolto

Avvia di nuovo lo Scanner di dominio: il tuo record DMARC deve essere valido e mostrare l'indirizzo per i report. I report arrivano circa una volta al giorno da ogni grande provider, quindi aspetta 24-48 ore. Se non arriva niente dopo qualche giorno di invii normali, controlla come è scritto l'indirizzo, lo spazio della casella e l'autorizzazione esterna.