DMARC impostare

DMARC è il terzo passo dopo SPF e DKIM. Con un record DMARC Lei comunica ai destinatari cosa fare con la posta che risulta provenire dal Suo dominio, ma che non supera il controllo SPF o DKIM. In questo modo rende difficile ai malintenzionati inviare posta a nome del Suo dominio. Grandi provider come Gmail e Yahoo richiedono che i mittenti dispongano di un record DMARC.

Il record DMARC presso WebOké

Con un pacchetto di hosting è presente di default un record DMARC: un record TXT con il nome _dmarc e il valore v=DMARC1;p=reject. Ciò significa che la posta che non supera il controllo viene respinta. Questa è l'impostazione più rigida e offre la migliore protezione contro l'uso improprio del Suo dominio. Se tutta la Sua posta passa tramite WebOké, SPF e DKIM risulteranno automaticamente corretti e può lasciare questa impostazione invariata.

Invia posta anche tramite un altro servizio, oppure crea Lei stesso un nuovo record DMARC? Proceda allora passo per passo: inizi con Nessuno e un indirizzo per i rapporti, controlli per qualche settimana nei rapporti se tutta la Sua posta supera il controllo, poi scelga Quarantena e infine Respingi.

Modificare il record DMARC

1. Apra Amministrazione DNS.
2. Faccia clic sulla matita accanto al record TXT con il nome _dmarc. Se non è ancora presente, faccia clic su RECORD TOEVOEGEN, scelga TXT, inserisca come nome _dmarc e selezioni in Tipo di record TXT l'opzione DMARC.
3. In Tipo di policy del dominio scelga cosa deve succedere alla posta che non supera il controllo.
4. Se desidera, inserisca in Email aggregata (RUA) un indirizzo email per i rapporti.
5. Controlli in basso in Valore come apparirà il record, quindi salvi.

Quale policy scegliere?

Attenzione: con Quarantena o Respingi è particolarmente importante che il Suo record SPF sia corretto. Se invia posta anche tramite un altro servizio (il Suo programma di contabilità, un servizio di newsletter, Microsoft 365), inserisca prima quel servizio nel Suo record SPF (si veda Impostare e integrare l'SPF) e, se possibile, attivi DKIM per quel servizio (si veda Attivare e verificare DKIM). Altrimenti i destinatari respingeranno la posta proveniente da quel servizio. In caso di dubbio, imposti temporaneamente la policy su Nessuno e proceda poi di nuovo passo per passo verso Respingi.

Gli altri campi

• Tipo di criterio per i sottodomini: una policy diversa per i sottodomini. Lasci vuoto per utilizzare la stessa policy.
• Email aggregata (RUA): qui riceve quotidianamente un riepilogo (in XML) di chi ha inviato posta a nome del Suo dominio. Utile per i controlli, ma si tratta di file tecnici. Può lasciare il campo vuoto.
• Email Forense (RUF): rapporti su singoli messaggi non riusciti. Pochi provider li inviano ancora. Lasci vuoto.
• Percentuale: per quale percentuale della posta si applica la policy. Lasci il valore a 100. Nel nuovo standard DMARC (RFC 9989, 2026) questo campo verrà eliminato; il Suo record esistente continuerà comunque a funzionare.
• Modalità di allineamento per DKIM e Modalità di allineamento per SPF: lasci impostato su Rilassato.

Domande frequenti

Ho eliminato il record _dmarc, ma lo vedo ancora

Altri computer memorizzano ancora il record finché non scade il TTL. Per il record DMARC, il valore predefinito è 14400 secondi: quattro ore. Attenda quindi un po' (si veda Quando diventa effettiva una modifica? Tempo di attesa e TTL).

Posso avere due record DMARC?

No. Come per SPF, può esistere un solo record DMARC. Modifichi il record esistente.