Che cos'è il DMARC? Spiegazione in parole semplici

DMARC è un'impostazione per il Suo dominio che indica ai destinatari cosa fare con le email che sembrano provenire dal Suo dominio, ma che in realtà non sono inviate da Lei. Protegge Lei e le persone a cui scrive da email false inviate a Suo nome (spoofing e phishing) e fa sì che le Sue email autentiche arrivino meglio a destinazione.

In breve

• DMARC è un record TXT nel DNS del Suo dominio, con il nome _dmarc.
• Si basa su altri due controlli: SPF (quali server possono inviare email a nome del Suo dominio) e DKIM (una firma digitale su ogni email).
• Nel record DMARC sceglie una policy: non fare nulla, mettere in spam o rifiutare.
• I grandi provider di posta come Gmail, Outlook e Yahoo oggi si aspettano un record DMARC. Senza DMARC, le Sue email finiscono più spesso nello spam.

Perché è necessario DMARC?

Chiunque può inviare un'email con un mittente che somiglia al Suo indirizzo, ad esempio info@suodominio.nl. Il destinatario non si accorge subito che si tratta di un falso. I truffatori lo utilizzano per falsificare fatture o rubare password. Con DMARC dimostra quale email è realmente Sua e chiede al destinatario di rifiutare o mettere in spam le email false.

Come funziona?

Quando arriva un'email con il Suo dominio come mittente, il server di posta ricevente controlla tre elementi:

1. SPF: l'email è stata inviata da un server presente nel record SPF del Suo dominio?
2. DKIM: la firma digitale che il Suo server di posta ha allegato all'email è corretta?
3. DMARC: il controllo SPF o DKIM approvato corrisponde davvero al dominio nell'indirizzo del mittente? In caso affermativo, l'email è a posto. In caso negativo, il destinatario segue la policy indicata nel Suo record DMARC.

Come si presenta un record DMARC?

Un record DMARC è un record TXT su _dmarc.suodominio.nl, ad esempio:

v=DMARC1; p=none; rua=mailto:dmarc@suodominio.nl

Il nostro consiglio: un passo alla volta verso maggiore severità

• Tutta la Sua posta passa già tramite WebOké? Allora il Suo pacchetto di hosting dispone già di un record DMARC con p=reject, e SPF e DKIM sono automaticamente corretti. Può lasciare tutto così com'è.
• Invia email anche tramite altri servizi, come Microsoft 365, Google Workspace, un servizio di newsletter o il Suo programma di contabilità, oppure crea personalmente un nuovo record DMARC? In tal caso inizi con p=none e un indirizzo per i report. Nel giro di qualche settimana verifichi nei report se tutte le Sue email superano il controllo. Successivamente passi a p=quarantine e, se tutto procede bene, a p=reject.

Nel 2026 lo standard DMARC è stato aggiornato (RFC 9989). Il Suo record esistente continuerà a funzionare normalmente. L'elemento pct= (una percentuale) scompare nel nuovo standard: non lo utilizzi, oppure lo lasci impostato su 100.

Come procedere, passo dopo passo

1. Verifichi che SPF sia corretto. Se invia email anche tramite un altro servizio, come un programma di newsletter o Microsoft 365, lo inserisca anche nel Suo record SPF. Legga Aggiungere o modificare il record SPF in DirectAdmin.
2. Verifichi che DKIM sia attivo. Con un pacchetto di hosting WebOké, DKIM è attivo per impostazione predefinita per le email inviate tramite i nostri server.
3. Crei il record DMARC. Inizi con p=none e un indirizzo per i report, dopo qualche settimana passi a p=quarantine e successivamente a p=reject. Scopra come creare il record in Creare un record DMARC in DirectAdmin. Può farlo anche in Mio WebOké, alla voce I miei domini, sotto DNS.
4. Controlli le Sue impostazioni. Con il nostro controllo email gratuito vede subito se SPF, DKIM e DMARC sono impostati correttamente. Anche la checklist di Internet.nl può esserLe utile.

Domande frequenti

Le mie email verranno rifiutate se attivo DMARC?

Non se SPF e DKIM sono impostati correttamente. Se invia email tramite un servizio non presente nel Suo record SPF e che non firma con il Suo dominio, tale email potrebbe finire in spam o essere rifiutata con p=quarantine o p=reject. Per questo motivo inizi con p=none e verifichi nei report chi invia email a nome del Suo dominio. Con un pacchetto di hosting, il record è impostato per impostazione predefinita su p=reject: se invia email anche tramite un altro servizio, lo imposti temporaneamente su p=none finché quel servizio non sia correttamente configurato in SPF e DKIM.

Devo inserire un indirizzo per i report?

Non è obbligatorio. I report sono tecnici e risultano utili soprattutto se desidera sapere quali servizi inviano email a nome del Suo dominio. Le consigliamo di utilizzare un indirizzo dedicato, poiché può ricevere diversi report al giorno.

Utilizzo Microsoft 365 o Google Workspace. DMARC funziona comunque?

Sì. Inserisca il servizio nel Suo record SPF, attivi DKIM in quel servizio e crei quindi il record DMARC presso WebOké, oppure modifichi quello esistente. L'ordine fa la differenza: prima SPF e DKIM, poi DMARC. Anche in questo caso inizi con p=none e passi gradualmente a p=reject.

Avete già un record DMARC pronto per me?

Sì. Con un pacchetto di hosting è già presente per impostazione predefinita: v=DMARC1;p=reject. Se crea personalmente un record, ad esempio per un dominio senza pacchetto di hosting, inizi con v=DMARC1; p=none; rua=mailto:dmarc@suodominio.nl e lo renda gradualmente più severo. Se non riesce a trovare una soluzione, ci invii un messaggio: saremo lieti di aiutarLa.

Spiegazione dettagliata con schermate: Configurare DMARC nella guida di DirectAdmin.