Guida e risoluzione dei problemi
DMARC
Di cosa si tratta
Il DMARC (pubblicato su _dmarc.tuodominio.com) indica ai destinatari cosa fare quando un messaggio che dichiara di provenire dal tuo dominio fallisce l'allineamento SPF/DKIM: nulla (none), metterlo nello spam (quarantine) o rifiutarlo (reject), e dove inviare i report aggregati.
Come leggere il risultato
Guarda la policy p= e se esiste un indirizzo di reporting rua=. p=none con i report è uno stato di partenza legittimo; restarci per sempre offre visibilità senza protezione.
Problemi comuni e come risolverli
Nessun record DMARC
Come si manifesta: Chiunque può falsificare il tuo esatto dominio nelle email di phishing e i destinatari non hanno alcuna istruzione per fermarlo; inoltre non hai alcuna visibilità su chi invia a tuo nome.
Come risolverlo: Inizia con "v=DMARC1; p=none; rua=mailto:[email protected]": non cambia nulla riguardo alla consegna ma avvia il flusso di reporting. Usa lo strumento generatore DMARC per costruire il record.
Bloccato su p=none indefinitamente
Come si manifesta: I report affluiscono ma la posta falsificata raggiunge ancora le caselle mesi dopo.
Come risolverlo: Esamina qualche settimana di report; una volta che ogni fonte legittima supera i controlli, passa a p=quarantine (facoltativamente con pct=25 aumentando fino a 100), poi a p=reject. Questo rollout graduale è l'intero scopo del DMARC.
L'enforcement ha rotto la posta legittima
Come si manifesta: Dopo il passaggio a quarantine/reject, la posta di qualche strumento interno o mittente terzo ha iniziato a scomparire.
Come risolverlo: Quel mittente non è mai stato autenticato correttamente. Aggiungilo all'SPF e/o configura la firma DKIM per esso, verifica nei report, poi ripristina l'enforcement: tornare permanentemente a p=none rinuncerebbe alla protezione.
I report non vanno da nessuna parte o intasano una casella personale
Come si manifesta: La casella rua respinge (invalidando il tuo reporting) o si riempie di allegati XML che nessuno legge.
Come risolverlo: Fai puntare rua a una casella dedicata o a un servizio di elaborazione dei report DMARC, e assicurati che l'indirizzo accetti effettivamente posta da mittenti esterni.