Genera e verifica record DMARC
Crea un record DMARC con un percorso di attivazione sicuro dal monitoraggio all'applicazione, e controlla la policy che un dominio pubblica oggi.
1Policy
Cosa devono fare i destinatari con la posta che dichiara di provenire dal tuo dominio ma non supera l'allineamento sia SPF che DKIM.
Lascia su eredita a meno che i sottodomini non richiedano una regola diversa.
Sotto il 100 il resto ripiega sulla policy più debole. Utile durante l'incremento graduale.
2Reportistica
I report aggregati sono l'intero scopo di iniziare con DMARC: mostrano ogni fonte che invia posta a nome del tuo dominio.
Riepiloghi XML giornalieri. Se questo indirizzo è su un altro dominio, quel dominio deve pubblicare un record di autorizzazione.
Copie di fallimento per singolo messaggio. Facoltativo: la maggior parte dei destinatari non li invia più.
3Allineamento
Quanto strettamente il dominio SPF o DKIM deve corrispondere al dominio From visibile. Rilassato si adatta alla maggior parte delle configurazioni.
- Tipo di record
- TXT
- Nome / host
- _dmarc
- TTL
- 3600
Non passare mai direttamente a reject: bloccheresti le tue newsletter, fatture e ticket di assistenza. Procedi un passo alla volta, leggendo i report tra un passo e l'altro.
-
Settimane 1-4: osserva
p=none; pct=100Pubblica solo con monitoraggio e leggi i report aggregati. Individua ogni mittente legittimo e allinea SPF o DKIM per ciascuno. -
Settimane 5-6: quarantena su un quarto
p=quarantine; pct=25Passa alla quarantena su una parte della posta. Osserva eventuali reclami e qualsiasi posta legittima finita nello spam. -
Settimane 7-8: quarantena su tutto
p=quarantine; pct=100Portala a tutta la posta. I report dovrebbero ora mostrare fallimenti solo da fonti che non riconosci. -
Dalla settimana 9 in poi: rifiuta
p=reject; pct=100Passa all'applicazione completa e continua a leggere i report: nuovi mittenti compaiono ogni volta che un team si iscrive a un nuovo strumento.
Crea una policy a sinistra con un percorso graduale dal monitoraggio all'applicazione, oppure passa al controllo per leggere il record DMARC che un dominio pubblica, tag per tag.
| Tag | Valore | Cosa significa |
|---|
| Dominio di destinazione | Record di autorizzazione | Stato |
|---|
Informazioni su Genera e verifica record DMARC
Il Generatore e Controllore di Record DMARC costruisce il record TXT `_dmarc` che dice ai destinatari cosa fare quando la posta che dichiara di provenire dal tuo dominio fallisce sia l'allineamento SPF sia quello DKIM, e, altrettanto importante, dove inviare i report che mostrano chi sta inviando come te. Da febbraio 2024, Gmail e Yahoo richiedono un record DMARC da chiunque invii posta massiva ai loro utenti.
Il generatore copre la policy, la policy per i sottodomini, la percentuale, gli indirizzi dei report, le modalità di allineamento, le opzioni di fallimento e l'intervallo di reporting, e delinea il percorso di adozione che la maggior parte dei domini dovrebbe seguire: prima monitorare, poi mettere in quarantena una frazione, poi mettere in quarantena tutto, quindi rifiutare. Passare direttamente al rifiuto è il modo in cui le organizzazioni bloccano le proprie fatture, newsletter e risposte dell'helpdesk.
Il controllore legge il record che un dominio pubblica, spiega ogni tag in linguaggio semplice e lo convalida rispetto a RFC 7489. Segnala un record mancante, più record (che i destinatari trattano come nessuna policy), un tag di versione fuori posto, tag malformati o sconosciuti, un `p=none` rimasto lì da mesi, un `pct` sotto 100 e, un caso sottile che fa perdere silenziosamente i tuoi report, un indirizzo `rua` su un altro dominio che non ha pubblicato il record di autorizzazione della destinazione esterna richiesto da RFC 7489 §7.1. Segue anche il fallback al dominio organizzativo, quindi il controllo di un sottodominio mostra la policy che effettivamente si applica ad esso.
Come usare Genera e verifica record DMARC
- Inizia dalla scheda Generatore con la policy impostata su solo monitoraggio, e inserisci un indirizzo per i report aggregati.
- Lascia l'allineamento su rilassato a meno che tu non sappia che un mittente richieda una corrispondenza rigorosa, e lascia pct a 100.
- Pubblica il record come record TXT chiamato _dmarc sul tuo dominio.
- Leggi i report aggregati per alcune settimane e allinea SPF o DKIM per ogni mittente legittimo che rivelano.
- Passa alla quarantena, poi al rifiuto, controllando i report tra un passaggio e l'altro.
- Usa la scheda Controllore a ogni fase per confermare che il record venga analizzato correttamente e che le tue destinazioni dei report siano autorizzate.