Controllo dei record DMARC

Controlla, verifica e comprendi il tuo record DMARC: esamina immediatamente la sintassi, la politica, l'allineamento e i tag di segnalazione di qualsiasi dominio.
Inserisci un nome di dominio valido, senza prefisso http://

Come utilizzare lo strumento di verifica DMARC

1

Inserisci il dominio

Inserisci il nome del tuo dominio senza il http:// prefisso (ad es., azienda.com).

2

Clicca su "Verifica DMARC"

Avvia il processo di mappatura DNS in tempo reale facendo clic sul pulsante di ricerca principale.

3

Risultati della revisione

Analizza il tuo stato di sicurezza in dettaglio e la ripartizione chiara, tag per tag, dei dati registrati.

Lo strumento funziona su qualsiasi dominio. Non è necessario esserne il proprietario per eseguire un controllo.

Cosa significano i risultati del controllo DMARC

Il tuo risultato rientra in una delle tre categorie. Ecco come interpretare ciascuna di esse e cosa fare in seguito.

Record DMARC rilevato

Valido

Un risultato valido significa che il tuo dominio pubblica un file formattato correttamente _dmarc Record TXT che i destinatari della posta possono leggere e utilizzare. Verificare la politica (p=) valore, poiché determina se il documento ti tutela effettivamente:

  • p=nessuno Solo monitoraggio. Stai raccogliendo i rapporti, ma i destinatari non intraprendono alcuna azione contro le e-mail contraffatte, quindi il dominio non è ancora protetto dagli abusi. Una volta esaminati i rapporti e verificato che i mittenti legittimi siano allineati, passa alla quarantena o al rifiuto. Consulta la nostra opzione DMARC in hosting per gestire questa transizione in modo sicuro.
  • p=quarantena I messaggi non recapitati vengono inviati nella cartella spam/posta indesiderata. Applicazione parziale.
  • p=rifiuto I messaggi non validi vengono bloccati immediatamente. Si tratta di un'applicazione rigorosa delle regole e rappresenta lo stato finale raccomandato.
In che modo la tua politica p= ti protegge Un'e-mail contraffatta non supera il controllo DMARC: osserva dove viene smistata a ogni livello.
E-mail contraffatta non supera il controllo DMARC
Posta in arrivo La parodia è stata comunque pubblicata
Spam / Posta indesiderata In quarantena
Bloccato Parodia respinta
Protezione Solo monitoraggio — non ancora protetto

Record DMARC rilevato

Non valido

Un risultato non valido indica che un record esiste, ma contiene errori che ne impediscono il corretto funzionamento. Le cause più comuni sono:

  • Mancano i tag obbligatori. Ogni registrazione deve iniziare con v=DMARC1 e includere un p= tag "policy". Se uno dei due è assente, il record non supera la convalida.
  • Errori di sintassi. I tag devono essere separati da punti e virgola, senza caratteri superflui. Uno spazio fuori posto, un punto e virgola mancante o un tag duplicato causeranno un errore di analisi.
  • Indirizzi RUA/RUF non validi. Gli indirizzi di segnalazione devono utilizzare il mailto: prefisso (ad es. rua=mailto:[email protected]). Un indirizzo e-mail senza mailto: non è valido.

Correggi l'errore specifico oppure ricrea un record pulito da zero utilizzando il nostro strumento gratuito per la generazione di record DMARC.

Nessun record DMARC trovato

Senza protezione

L'assenza di record indica che il tuo dominio non dispone di alcuna protezione DMARC. Le conseguenze sono le seguenti:

  • Il dominio non è protetto contro lo spoofing e l'usurpazione d'identità, e chiunque può inviare e-mail che sembrano provenire da te.
  • Non rispetti i requisiti di Google e Yahoo relativi ai mittenti di posta in massa, il che potrebbe comportare il rifiuto o il filtraggio delle tue e-mail legittime.

Che cos’è un record DMARC?

Un record DMARC è un record TXT del DNS che indica ai server di posta in ricezione come gestire le e-mail che non superano l'autenticazione DMARC. Si basa su SPF e DKIM, definendo la politica di autenticazione della posta elettronica del proprio dominio e fornendo istruzioni per la segnalazione dei risultati dell'autenticazione.

Un record DMARC viene pubblicato come record DNS DMARC all'indirizzo _dmarc sottodominio del tuo dominio. Ad esempio, se il tuo dominio è example.com, il record è memorizzato all'indirizzo:

_dmarc.example.com

Il record stesso è memorizzato come record TXT DMARC contenente una serie di tag e valori che definiscono la politica, le preferenze di segnalazione e le impostazioni di allineamento.

Quando un server di posta in ricezione riceve un'e-mail che dichiara di provenire dal tuo dominio, esso:

  • Verifica SPF e DKIM.
  • Verifica se uno dei due supera il controllo di allineamento DMARC.
  • Legge il tuo record DMARC.
  • Applica la politica che hai pubblicato.

A seconda della configurazione, le e-mail che non superano l'autenticazione possono essere:

Monitorato p=nessuno
Inviato aspamp=quarantine
Rifiutato p=rifiuto

DMARC consente inoltre ai provider di caselle di posta di inviare segnalazioni al proprietario del dominio, contribuendo a identificare le fonti legittime di posta elettronica, i mittenti non autorizzati e i problemi di configurazione.

Guida a DMARC

Esempio di record DMARC

Un record DMARC può essere tanto semplice o dettagliato quanto richiesto dalla propria configurazione. Di seguito sono riportati alcuni esempi comuni.

Record DMARC di base p=nessuno 
v=DMARC1; p=nessuno;
In questo modo si configura DMARC senza influire sulla consegna delle e-mail.
Monitoraggio DMARC Segnalare 
v=DMARC1; p=none; rua=mailto:[email protected];
Questa funzione registra i risultati dell'autenticazione e invia report aggregati all'indirizzo e-mail specificato. A questo punto non offre ancora alcuna protezione.
Esecuzione parziale p=quarantena 
v=DMARC1; p=quarantena; pct=50; rua=mailto:[email protected];
La metà dei messaggi che non superano il controllo DMARC viene messa in quarantena, consentendo alle organizzazioni di procedere gradualmente verso l'applicazione delle regole.
Piena applicazione p=rifiuto 
v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]; adkim=s; aspf=s;
Ciò garantisce la massima protezione, respingendo le e-mail non autenticate e consentendo al contempo la generazione di report aggregati e forensi con un rigoroso allineamento.

Hai bisogno di creare il tuo record? Crea una politica DMARC valida per il tuo dominio.

Formato dei record DMARC e regole sintattiche

Un record DMARC segue una sintassi specifica. Anche piccoli errori di formattazione possono indurre i provider di caselle di posta a ignorare il record.

Regole importanti
  • Ogni registrazione deve iniziare con v=DMARC1.
  • I tag sono separati da punti e virgola (;).
  • Il record deve essere pubblicato come record TXT sotto il _dmarc sottodominio.
  • Per ogni dominio dovrebbe esserci un solo record DMARC. La presenza di più record DMARC può causare errori di convalida.
  • Dopo il tag v obbligatorio, i tag rimanenti possono apparire in qualsiasi ordine.
  • I nomi dei tag DMARC non distinguono tra maiuscole e minuscole, anche se si raccomanda di utilizzare sempre le minuscole.

Ad esempio, questo è un record formattato correttamente:

v=DMARC1; p=reject; rua=mailto:[email protected]; adkim=s; aspf=s;

Spiegazione dei tag dei record DMARC

Tag Cosa significa Valore di esempio Facoltativo/Obbligatorio
v Versione del protocollo. Deve essere il primo tag. v=DMARC1 Richiesto
p Politica relativa al dominio principale che definisce le modalità con cui i destinatari devono gestire i messaggi non recapitati. p=reject Richiesto
rua Indirizzi per i rapporti aggregati (di sintesi). rua=mailto:[email protected] Facoltativo (consigliato)
ruf Indirizzo/i per l'invio dei rapporti forensi (per singolo guasto). ruf=mailto:[email protected] Facoltativo (consigliato)
sp Politica relativa ai sottodomini. Se omesso, il valore predefinito è p. sp=quarantine Opzionale
np Politica relativa ai sottodomini inesistenti (il DNS restituisce NXDOMAIN). Colma una lacuna relativa allo spoofing dei sottodomini. np=reject Opzionale
adkim Modalità di allineamento DKIM adkim=s Opzionale
aspf Modalità di allineamento SPF aspf=r Opzionale
t Modalità di prova (RFC 9989). Richiede ai destinatari di applicare la politica immediatamente meno restrittiva. t=y Opzionale
psd Flag del dominio con suffisso pubblico, utilizzato durante la scansione dell'albero DNS. La maggior parte dei domini dovrebbe ometterlo. psd=y Opzionale
fo Opzioni di reportistica forense, quando vengono generati i report di errore. fo=1 Opzionale

Come trovare il proprio record DMARC

Scegli il percorso che corrisponde al tuo risultato:

Utilizzo di nslookup 
nslookup -type=TXT _dmarc.tuodominio.com
Utilizzo di dig 
dig TXT _dmarc.tuodominio.com

Se esiste un record DMARC valido, questi comandi restituiranno il record TXT pubblicato sul tuo dominio. Se non viene restituito alcun record, è possibile che il DMARC non sia configurato sul tuo dominio.

Prossimi passi dopo il controllo DMARC

Scegli il percorso che corrisponde al tuo risultato:

Non è stato trovato alcun risultato?

Crea un record DMARC valido in meno di 2 minuti con il generatore gratuito — non è necessaria alcuna modifica manuale.

Generatore DMARC →

Se p=nessuno? Passare alla fase di applicazione.

Il servizio DMARC in hosting di PowerDMARC ti accompagna in tutta sicurezza dal monitoraggio all'applicazione completa del parametro "p=reject", garantendoti una visibilità in tempo reale.

DMARC in hosting →

Vuoi un monitoraggio continuo?

PowerDMARC analizza automaticamente i report aggregati e ti avvisa quando compaiono nuovi mittenti o si verificano problemi di autenticazione.

Inizia gratis →

Preferisci un monitoraggio continuo anziché controlli sporadici? PowerDMARC analizza automaticamente i tuoi report aggregati DMARC e ti avvisa quando si verificano dei problemi. 

10,000+

ORGANIZZAZIONI IN TUTTO IL MONDO

100+

FORTUNE 100 E AMMINISTRAZIONI PUBBLICHE

130+

PAESI IN CUI OPERIAMO

Controllore DMARCControllore DMARC

Domande frequenti

Il tool di verifica DMARC è gratuito?
Sì. Puoi verificare gratuitamente il record DMARC di qualsiasi dominio, senza bisogno di registrarti.
Devo essere il proprietario del dominio che sto controllando?
No. I record DMARC vengono pubblicati nel DNS pubblico, quindi è possibile verificare qualsiasi dominio.
Con quale frequenza dovrei controllare il mio record DMARC?
Verificare dopo ogni modifica alla configurazione DNS o alla configurazione della posta elettronica, prima di lanciare una campagna e periodicamente nell’ambito delle procedure di sicurezza di routine relative alla posta elettronica.
Perché il mio dominio mostra "nessun record DMARC" quando ne ho appena aggiunto uno?
La propagazione delle modifiche al DNS può richiedere del tempo. Attendi che il TTL scada (spesso fino a qualche ora) e ricontrolla.
Qual è la differenza tra un record valido e uno applicato?
Un record valido è formattato correttamente, ma se la sua politica è p=none si limita a monitorare e non blocca la posta contraffatta. L'applicazione della politica implica p=quarantine o p=reject.
Che aspetto ha un record DMARC?
Un record DMARC è un record DNS di tipo TXT contenente coppie tag-valore separate da punti e virgola. Ogni record valido inizia con v=DMARC1, seguito da una politica come, ad esempio, p=none, p=quarantine o p=reject. I tag opzionali possono definire indirizzi di segnalazione, impostazioni di allineamento e percentuali di applicazione. Esempio: v=DMARC1; p=quarantine; rua=mailto:[email protected];
Dove viene memorizzato un record DMARC?
Un record DMARC viene memorizzato come record TXT nel sottodominio _dmarc del proprio dominio. Ad esempio, il record DMARC per example.com è pubblicato all'indirizzo: _dmarc.example.com
Come faccio ad aggiungere un record DMARC al mio DNS?
Dovrai accedere al tuo provider di hosting DNS. Crea un nuovo record TXT sotto l'host _dmarc e pubblica la tua politica DMARC. Per una guida completa passo dopo passo, consulta la nostra guida su come pubblicare un record DMARC.

Utilizzate oggi stesso il nostro programma gratuito di verifica dei record DMARC!

Prenota una demo Iniziare la prova di 15 giorni