Autenticazione email
Generatore di criteri DMARC
Build a DMARC policy to block spoofed mail and receive authentication reports, or paste an existing DNS record to review its rules in plain English.
Che cos'è DMARC?
DMARC (Domain-based Message Authentication, Reporting & Conformance) is a DNS record that tells mailbox providers how to handle email that claims to come from your domain without passing authentication. Publishing a policy helps stop attackers from sending spoofed phishing emails to your customers.
Standard SMTP allows senders to put arbitrary addresses in the From header. SPF and DKIM let receiving servers verify whether a message came from an authorized server and carried a valid signature. DMARC links both standards to your visible From domain, sets the enforcement rule for failures, and directs receivers where to send aggregate authentication reports.
SPF
Lists the mail servers and sending platforms authorized to deliver email on behalf of your domain.
DKIM
Adds a cryptographic signature to outgoing messages so receivers can verify the sender domain and confirm the content stayed intact.
DMARC
Checks that SPF or DKIM aligns with your From domain, enforces quarantine or rejection when checks fail, and routes aggregate reports to your team.
Publish the generated value as a TXT record at _dmarc.yourdomain.com with your DNS provider. Once DNS propagation completes, participating mailbox providers begin sending aggregate reports on their daily schedule.
Crea il tuo criterio
Choose your enforcement level, alignment rules, and reporting address on the left as the DNS record updates on the right. You can also paste an existing DMARC record into the output box to populate the controls and review your current setup.
Procedura guidata per i criteri
Scegli le opzioni che preferisci. Il record si aggiorna in tempo reale.
Applicazione
pQuello che conta di più: ciò che chiedi agli altri provider di posta di fare con le email che falliscono il controllo e che affermano di provenire da te.
Solo monitoraggio. I destinatari continuano a consegnare normalmente le email che non superano i controlli, ma ti inviano dei report. Il punto di partenza più sicuro: osservi per qualche settimana prima di inasprire le regole.
Applica a una percentuale
pctUna valvola di sicurezza: fai applicare ai destinatari il tuo criterio solo a una parte della posta all'inizio (scelta in modo casuale), così un errore non può colpire tutti contemporaneamente. La maggior parte delle persone lascia questo valore al 100%.
Criterio per i sottodomini
spImposta una regola separata per i sottodomini come news.yourdomain.com o mail.yourdomain.com. Lascia disattivata e seguiranno semplicemente il criterio principale sopra indicato.
Sottodomini inesistenti
npUna regola più restrittiva solo per i sottodomini che non hai mai configurato. I truffatori li adorano perché non c'è posta reale da bloccare per errore, quindi reject è solitamente sicuro in questo caso.
Allineamento DKIM
adkimQuanto precisamente il dominio della firma DKIM deve corrispondere al tuo indirizzo From. La modalità flessibile considera un sottodominio (mail.yourdomain.com) come corrispondente a yourdomain.com; quella rigorosa richiede una corrispondenza esatta. La scelta abituale è quella flessibile.
Allineamento SPF
aspfLo stesso concetto per SPF: quanto precisamente il dominio del server di invio deve corrispondere al tuo indirizzo From. La modalità flessibile consente la corrispondenza dei sottodomini; quella rigorosa richiede una corrispondenza esatta. La scelta abituale è quella flessibile.
Report aggregati
ruaL'indirizzo email che riceve i report di riepilogo giornalieri. Mostrano chi sta inviando email a nome del tuo dominio e se i controlli vengono superati: è proprio per questo che conviene iniziare con None. Fortemente consigliato.
Report sui fallimenti
rufUn indirizzo per report dettagliati sui singoli messaggi che non hanno superato i controlli. Utile per il debug, ma la maggior parte dei provider non li invia più per motivi di privacy, quindi è opzionale.
Intervallo dei report
riCon quale frequenza desideri ricevere i report aggregati. In pratica i destinatari li inviano quasi sempre una volta al giorno a prescindere, quindi il valore predefinito (86400 seconds = 24 hours) può essere lasciato invariato.
Record DNS
Pubblica questo record TXT sul tuo dominio.
Aggiungi questo come nuovo record presso il tuo provider DNS. "Type" e "Host" sono i campi richiesti. Alcuni provider richiedono solo _dmarc nel campo host e aggiungono il dominio automaticamente.
Incolla qui un record esistente e la procedura guidata si aggiorna di conseguenza.
Mettilo in pratica.
Continua con la documentazione, le guide e gli esempi per questo argomento.