Come configurare DMARC

Il DMARC mette insieme SPF e DKIM e dice ai destinatari che cosa fare quando un messaggio che dichiara il tuo dominio non supera i controlli. È anche il modo per ricevere report su chi invia a nome tuo.

Come è fatto

Un record TXT sul nome _dmarc:

v=DMARC1; p=none; rua=mailto:report@tuodominio.it; fo=1

• p= è la politica: none (osserva soltanto), quarantine (metti nello spam), reject (rifiuta).
• rua= è l'indirizzo a cui inviare i report aggregati.
• pct= permette di applicare la politica solo a una percentuale dei messaggi, utile per procedere per gradi.

Procedura consigliata

1. Prepara il terreno. SPF e DKIM devono già essere corretti e funzionanti.
2. Parti in osservazione. Pubblica p=none con un indirizzo rua=.
3. Leggi i report per qualche settimana: scoprirai quali sistemi inviano a nome tuo, spesso qualcuno che avevi dimenticato.
4. Stringi per gradi: p=quarantine con pct=25, poi 50, poi 100.
5. Arriva a p=reject solo quando i report sono puliti.

Come verificarlo

dig TXT _dmarc.tuodominio.it +short

Allineamento: il concetto da capire

DMARC non guarda solo se SPF o DKIM passano, ma se il dominio che passa è lo stesso che compare nel mittente visibile. Un servizio che invia con un proprio dominio tecnico può superare l'SPF e fallire lo stesso il DMARC: in quel caso va configurato il DKIM sul tuo dominio.