DMARC

DMARC indica ai server riceventi che cosa fare quando un messaggio che dichiara di provenire dal tuo dominio non supera l’allineamento SPF e DKIM, e dove inviare i report. Gmail e Yahoo lo richiedono a chiunque invii in volume, e protegge il tuo dominio dallo spoofing.

SpacePost restituisce un record iniziale consigliato con ogni dominio:

Tipo	Nome	Valore
TXT	_dmarc	v=DMARC1; p=none;

Non è necessario per la verifica, ma aggiungilo.

Come funziona l’allineamento con SpacePost

• DKIM: i messaggi sono firmati con d=acme.com tramite i tuoi tre CNAME Easy DKIM. Questo è allineato con From: hello@acme.com.
• SPF: il mittente della busta (return path) è send.acme.com, un sottodominio del tuo dominio From, quindi SPF risulta allineato in modalità relaxed. Per questo i record MX e TXT di send sono importanti.

Basta che uno dei due sia allineato perché DMARC venga superato; averli entrambi è la soluzione più robusta.

Policy

Policy	Effetto	Quando
p=none	Solo monitoraggio. Non viene bloccato nulla.	Inizia da qui.
p=quarantine	Le email che falliscono vanno nello spam.	Dopo qualche settimana di report puliti.
p=reject	Le email che falliscono vengono rifiutate.	Protezione completa.

Una progressione tipica con i report:

v=DMARC1; p=none; rua=mailto:dmarc@acme.com; fo=1;
v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc@acme.com;
v=DMARC1; p=reject; rua=mailto:dmarc@acme.com;

rua indica dove inviare i report XML aggregati. Usa un servizio di reportistica DMARC per leggerli.

Attenzione

Prima di passare a quarantine o reject, assicurati che ogni sistema che invia a nome del tuo dominio (il tuo strumento di marketing, l’help desk, il CRM) sia allineato. Altrimenti bloccherai le tue stesse email.

Sottodomini

Un record _dmarc su acme.com copre anche i sottodomini, a meno che tu non aggiunga sp=. Se invii da mail.acme.com, puoi pubblicare un record _dmarc.mail separato.