// Glossario IT
DMARC
Il record DNS che dice ai provider cosa fare con le email che non superano SPF e DKIM per il mittente visibile, e dove mandare i rapporti su chi usa il dominio.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il DMARC (Domain-based Message Authentication, Reporting and Conformance) è un record TXT pubblicato al nome _dmarc.dominio. Stabilisce una policy: p=none (solo monitoraggio), p=quarantine (le email che falliscono vanno nello spam) o p=reject (vengono rifiutate). Con rua= indica dove inviare i rapporti aggregati.
Perché conta
DMARC chiude il buco lasciato da SPF e DKIM: richiede l'allineamento, cioè che il dominio verificato coincida con quello del campo «Da» visto dal destinatario. È la difesa principale contro le email che imitano il mittente aziendale, usate nel phishing e nelle frodi di Business Email Compromise. I rapporti mostrano anche i servizi legittimi che inviano a nome del dominio e che andrebbero configurati.
In pratica
Si parte con p=none e rua= per qualche settimana, si correggono i servizi che falliscono, poi si passa a quarantine e infine a reject. Con lo strumento di controllo SPF, DKIM e DMARC vedi la policy attuale e il record suggerito. Riferimento: RFC 7489, DMARC.
// Approfondisci