DMARC indica ai server di posta in ricezione cosa fare con le email che dichiarano di provenire dal tuo dominio ma non superano i controlli SPF e DKIM. Senza DMARC, le email contraffatte sono più difficili da bloccare, e Gmail e Yahoo lo richiedono a chiunque invii loro email in massa.
Cosa significa
Un record DMARC è un record TXT su _dmarc del dominio, che inizia con v=DMARC1. La sua policy, p=none, p=quarantine o p=reject, indica se le email che non superano i controlli devono essere consegnate, finire nello spam o essere rifiutate. Anche p=none è utile, perché attiva i report che mostrano chi invia email a nome del tuo dominio.
Cosa lo attiva
Una volta al giorno il controllo DNS e sicurezza email cerca i record TXT su _dmarc del dominio registrato tramite DNS pubblici. Se nessuno inizia con v=DMARC1 e il dominio ha record MX, quindi riceve email, viene generato questo problema di livello Media. Compare nell'app e non viene inviato via email.
Qualsiasi record DMARC lo risolve, compreso uno con p=none. La sezione Salute dei siti del sito mostra la policy trovata.
Cause comuni
- L'email è stata configurata con SPF, e forse DKIM, ma DMARC non è mai stato aggiunto.
- Il record è stato aggiunto con il nome sbagliato, per esempio sul dominio stesso invece che su _dmarc.
- Il record è andato perso quando il DNS è stato spostato su un nuovo provider.
Come risolverlo
- Assicurati prima che l'SPF sia corretto e che DKIM sia attivato, se il tuo provider email lo offre. Vedi Problema con il record SPF.
- Nel tuo provider DNS, aggiungi un record TXT chiamato _dmarc con un valore come v=DMARC1; p=none; rua=mailto:dmarc@example.com, usando una casella di posta del tuo dominio che qualcuno legge.
- Leggi i report per qualche settimana per verificare che tutte le tue email autentiche superino i controlli, poi rendi più restrittiva la policy passando a p=quarantine e in seguito a p=reject.
Quando si risolve
Il problema scompare dopo il controllo giornaliero successivo che non rileva più il problema, e la relativa azione esce dal piano d'azione 7 giorni dopo.
Se segni l'azione come fatta e il problema viene ancora rilevato 14 giorni dopo, ricompare come “La correzione non ha funzionato”. Vedi Usare il piano d'azione.