Informazioni sui record DMARC
Cos’è un record DMARC?
DMARC è un record DNS che indica ai server di posta riceventi cosa fare con le email che dichiarano di provenire dal tuo dominio ma non superano l'autenticazione: lasciarle passare, metterle in quarantena o rifiutarle direttamente.
Si basa su SPF e DKIM anziché sostituirli. Questi stabiliscono se un messaggio è legittimo; DMARC decide la conseguenza quando non lo è e fornisce report su ciò che i server riceventi rilevano.
La reportistica è l’aspetto che le persone tendono a utilizzare meno. Un record DMARC in modalità di monitoraggio ti indica chi sta inviando email utilizzando il tuo dominio: spesso si tratta di più servizi di quanto ci si aspettasse e, occasionalmente, di qualcuno che non hai autorizzato.
DMARC è ancora importante nel 2026?
È passato dall’essere una best practice a essere un requisito. I principali provider ora richiedono l’autenticazione ai mittenti di grandi volumi, e le email provenienti da domini privi di una policy vengono sempre più spesso filtrate prima ancora che qualcuno possa visualizzarle.
Senza DMARC, chiunque può inviare email facendo apparire che provengano dal tuo dominio. È una via diretta per consentire ai tuoi clienti di essere vittime di phishing a tuo nome e per far sì che il tuo dominio acquisisca una reputazione che non ti sei guadagnato.
I livelli dei criteri sono importanti quanto il record. Un record configurato per non intraprendere alcuna azione è comunque un record, ma non protegge nulla finché non viene applicato.
Buone pratiche per DMARC
- Configura prima SPF e DKIM; DMARC dipende dal corretto funzionamento di entrambi.
- Inizia in modalità di monitoraggio e leggi i report prima di applicare qualsiasi criterio.
- Passa alla quarantena e poi al rifiuto, quando tutti i mittenti legittimi superano i controlli.
- Pubblica esattamente un record DMARC. I duplicati invalidano completamente la policy.
- Pubblica una policy anche per i domini che non inviano mai email, così non potranno essere falsificati.
- Continua a leggere i report dopo l’applicazione della policy: nuovi servizi di invio possono comparire senza preavviso.
Cosa controlla questo strumento
Lo strumento per i record DMARC interroga il DNS e segnala se un record esiste, è mancante o è duplicato.
I duplicati vengono segnalati come errore perché più di un record fa sì che la policy venga completamente ignorata, il che è peggio che non averne alcuno: sembra configurata, ma non protegge da nulla.
Cosa fare dopo
DMARC funziona solo quando funzionano i record sottostanti. Verifica che il tuo record
SPF sia presente e univoco, controlla la configurazione
DNS in cui risiedono tutti e tre e verifica se il tuo sito pubblica
indirizzi email in testo semplice.