Fasi di implementazione del DMARC: Cosa aspettarsi e come prepararsi

Se volete migliorare la sicurezza sicurezza delle e-mail e la deliverability, è necessario implementare il DMARC.

Il DMARC (Domain-based Message Authentication, Reporting, and Conformance) è un protocollo di autenticazione delle e-mail progettato per proteggere i nomi di dominio dagli attacchi basati sulle e-mail. Il DMARC aiuta a verificare le fonti delle e-mail con l'aiuto di SPF e/o DKIM e impedisce l'invio di e-mail non autorizzate.

Le aziende devono sapere come implementare correttamente il DMARC per i loro domini. L'impostazione del DMARC è un'operazione che richiede tempo e competenze per essere completata se si è alle prime armi con l'autenticazione delle e-mail. Per semplificare il tutto, abbiamo suddiviso il processo in 5 fasi di implementazione del DMARC che vi porteranno al successo! Iniziamo.

Come prepararsi alla distribuzione del DMARC?

È necessario essere preparati prima di distribuire il DMARC. Ecco una panoramica di ciò che è necessario fare prima di iniziare l'implementazione del DMARC.

Configurare SPF e DKIM per il proprio dominio

Prima di DMARC, il vostro dominio ha bisogno di Sender Policy Framework (SPF) o DomainKeys Identified Mail (DKIM) per il quale è stato impostato. Le e-mail devono essere autenticate con SPF o DKIM prima di raggiungere il controllo DMARC. L'implementazione del DMARC senza SPF o DKIM renderà inefficace il vostro criterio DMARC.

Non essendoci record SPF o DKIM da convalidare, tutte le e-mail inviate dal vostro dominio probabilmente non supereranno i controlli DMARC. A seconda della vostra politica DMARC (nessuna, quarantena o rifiuto), le e-mail legittime potrebbero essere contrassegnate come spam, messe in quarantena o addirittura rifiutate dai server di posta ricevuti. Inoltre, senza SPF o DKIM, l'implementazione del DMARC non impedisce lo spoofing delle e-mail, poiché non esiste un meccanismo di autenticazione che impedisca ai malintenzionati di inviare e-mail che sembrano provenire dal vostro dominio.

Semplificate la sicurezza con PowerDMARC!

Creare una casella di posta elettronica dedicata per ricevere i rapporti

È necessario impostare una casella di posta elettronica separata in cui si desidera ricevere tutti i rapporti DMARC. rapporti DMARC. Una casella di posta separata può aiutare a conservare tutti i rapporti DMARC in un unico posto. In questo modo, è possibile gestirli facilmente e trovarli tutti in un unico posto.

Per i clienti di PowerDMARC, questo passaggio non è necessario. Aiutiamo i nostri clienti a gestire e monitorare i loro rapporti DMARC direttamente sul nostro analizzatore di rapporti DMARC basato su cloud. analizzatore di rapporti DMARC senza dover configurare una casella di posta elettronica separata. Questo non solo evita il disordine della casella di posta, ma aiuta anche a semplificare i dati DMARC da XML a informazioni leggibili dall'uomo.

Ottenere i dati di accesso dall'host del dominio

Se non gestite l'hosting del vostro dominio, dovrete accedere alla console di gestione DNS e trovare le impostazioni DNS. In caso di problemi in questa fase, contattate il vostro provider di hosting per ricevere assistenza. 

Verificare se esiste già un record DMARC

Di solito, i provider di servizi e-mail e gli host di dominio non impostano il DMARC per impostazione predefinita. Tuttavia, si consiglia di effettuare un controllo incrociato per verificare se il proprio dominio ha già un record TXT DMARC impostato nel DNS utilizzando uno strumento di ricerca DMARC. Nel caso in cui il vostro dominio abbia già implementato il DMARC, evitate di impostare più di un record per lo stesso dominio. Se necessario, modificare il record esistente. 

Assicurarsi che i fornitori di e-mail di terze parti siano adeguatamente autenticati

Forse vi sorprenderà sapere che la maggior parte delle e-mail inviate attraverso i fornitori di posta elettronica di terze parti non supera i controlli SPF e DKIM. Ciò è dovuto alla mancanza di allineamento dei fornitori. Sebbene alcuni fornitori abbiano abilitato la configurazione automatica della sicurezza per i clienti, eliminando la necessità di impostare manualmente SPF o DKIM, non tutti lo fanno! Per questo motivo dovete assicurarvi di impostare SPF o DKIM (o preferibilmente entrambi) per i vostri fornitori di posta elettronica. 

Ecco alcune guide per configurare SPF e DKIM per alcuni dei principali provider di servizi e-mail: 

1. Impostazione SPF e DKIM di Mailchimp
2. Impostazione SPF e DKIM di Cloudflare 
3. Impostazione SPF e DKIM di Sendgrid 
4. Impostazione SPF e DKIM di Godaddy 

Implementazione di DMARC in 5 fasi

Ora siete pronti a implementare il DMARC. Ecco una guida dettagliata sulle 5 fasi più importanti dell'implementazione del DMARC:

1. Decidere una politica DMARC

Il primo passo nell'implementazione del DMARC è la selezione della modalità di policy. I criteri DMARC specificano l'azione che i destinatari delle e-mail devono intraprendere quando il DMARC fallisce per un'e-mail inviata dal vostro dominio. Discutiamone brevemente: 

Nessuno 

Il criterio "p=none" è un criterio di non azione. Il provider della casella di posta elettronica inoltra normalmente l'e-mail al destinatario anche se il messaggio non supera il DMARC. Idealmente, "p=none" è il primo criterio da implementare. Con il criterio impostato su nessuno, i proprietari dei domini possono comunque monitorare i loro rapporti DMARC.

Quarantena

Questo criterio prevede che le e-mail non autenticate vengano inviate alla cartella di quarantena del destinatario. In questo modo i destinatari possono esaminare le e-mail sospette prima di accettarle come legittime.

Rifiuta

Questo dovrebbe essere l'obiettivo finale dell'implementazione del DMARC. Ciò significa che i messaggi non autenticati con DMARC non vengono consegnati. Queste e-mail vengono rifiutate e al mittente viene inviato un messaggio di bounce.

2. Pubblicare/aggiornare il record TXT

Dopo aver deciso la politica DMARC, è necessario creare e pubblicare il record DMARC. Questa è la fase più importante dell'implementazione del DMARC. 

• Il primo passo consiste nel creare un record TXT DMARC. Per questo passaggio, è possibile utilizzare uno strumento di generazione di record DMARC. Una volta aperto lo strumento, scegliete il vostro criterio DMARC:

Definire l'indirizzo e-mail della casella di posta elettronica dedicata alla ricezione dei rapporti aggregati DMARC:

Cliccate su "Genera record DMARC"per creare il record TXT. Copiare questo record:

• Accedere alle impostazioni DNS nella console di gestione DNS.
• Aggiungete un nuovo record TXT nel DNS del vostro dominio. 

Tipo di record: TXT

Ospite: _dmarc

Valore:(incolla il valore del record)

• Salvare le modifiche apportate.

Per i clienti PowerDMARC, l'installazione è semplice grazie alla nostra procedura guidata. Bastano pochi minuti per implementare correttamente il protocollo, con l'assistenza di un esperto.

3. Analizzare e rivedere i rapporti

Dopo aver impostato il record DMARC, riceverete dei rapporti nella vostra casella di posta elettronica. I rapporti DMARC forniscono dati completi sulle e-mail che hanno superato o meno i controlli di autenticazione SPF o DKIM.

I rapporti generati sono in forma di Extensible Markup Language (XML) grezzo e sono difficili da leggere. La loro comprensione può essere semplificata con lo strumento di analisi DMARC di PowerDMARC. 

I dati del rapporto DMARC devono essere utilizzati per: 

• Monitorare le fonti di invio 
• Monitoraggio della deliverability e del traffico e-mail 
• Rilevare i malfunzionamenti di SPF, DKIM e DMARC e analizzarne le ragioni.

4. Transizione graduale verso l'applicazione delle politiche

La politica DMARC deve essere modificata gradualmente per una distribuzione DMARC efficace. In questo modo, è possibile utilizzare il tempo per raccogliere e analizzare i rapporti DMARC.

Partendo da "p=none", tutti i messaggi e-mail saranno consegnati normalmente. Tuttavia, non offre alcuna protezione contro le frodi via e-mail. È possibile esaminare i rapporti per alcune settimane prima di implementare il criterio "p=quarantena". Infine, quando si è sicuri di iniziare a rifiutare i messaggi non autenticati, si può impostare il criterio su "p=reject". Si noti che l'implementazione graduale del DMARC è fondamentale per garantire che non si verifichino problemi di consegna delle e-mail con criteri applicati come "reject". 

5. Monitorare costantemente il tasso di successo dell'autenticazione

Le nuove politiche di Google e Yahoo in materia di e-mail hanno reso necessario il monitoraggio dei tassi di successo dell'autenticazione. Senza una corretta implementazione dei protocolli di autenticazione delle e-mail, la deliverability delle vostre e-mail e la reputazione del vostro dominio potrebbero risentirne!

È importante utilizzare un fornitore di servizi DMARC gestiti di fiducia come PowerDMARC, che ha aiutato più di 2000 organizzazioni a implementare con successo il DMARC per tutti i loro domini. Le aziende che hanno completato tutte le fasi di implementazione del DMARC tendono a generare un elevato ROI attraverso le loro campagne di email marketing, a prevenire le violazioni dei dati e a conservare la fiducia dei clienti. 

Come PowerDMARC semplifica l'implementazione di DMARC per MSP e utenti

Un'efficace implementazione del DMARC è necessaria per le organizzazioni che desiderano proteggere i propri domini di posta elettronica dagli attacchi informatici. Seguendo correttamente le fasi, è possibile impostare gradualmente ma efficacemente il proprio dominio per combattere una serie di sofisticate minacce basate sulla posta elettronica! Il processo può sembrare inizialmente complesso e dispendioso in termini di tempo, ma con la nostra guida in 5 fasi e la raccomandazione di uno strumento automatico, speriamo di averlo reso molto più gestibile per voi.  

Per iniziare a lavorare con PowerDMARC, prenotate una demo con uno dei nostri esperti di implementazione DMARC oggi stesso!

• Informazioni su
• Ultimi messaggi

Ahona Rudra

Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC

Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.

Ultimi messaggi di Ahona Rudra (vedi tutti)

• Le e-mail a freddo sono ancora efficaci nel 2025? Migliori pratiche per la sensibilizzazione e la sicurezza - 20 giugno 2025
• Studio di caso DMARC MSP: Come PrimaryTech ha semplificato la sicurezza dei domini dei clienti con PowerDMARC - 18 giugno 2025
• Falsi positivi DMARC: Cause, rimedi e guida alla prevenzione - 13 giugno 2025