Come risolvere il problema "Nessun record DMARC trovato" in 5 semplici passi

"Nessun record DMARC Trovato" è un errore che si può incontrare se il vostro dominio manca del record DMARC. Per risolvere questo errore è sufficiente pubblicare un record DMARC nel DNS del vostro dominio.

Variazioni simili dello stesso errore possono essere le seguenti:

• Nessun record DMARC
• Nessun record DMARC trovato
• Manca il record DMARC
• Nessun DMARC trovato
• Record DMARC non trovato
• Nessun record DMARC pubblicato
• Politica DMARC non abilitata

Il Domain-based Message Authentication Reporting and Conformance, o DMARC, è un protocollo di autenticazione delle e-mail che può proteggere il vostro dominio dagli attacchi di phishing. I sistemi di convalida delle e-mail come il DMARC sono diventati sempre più popolari negli ultimi anni a causa dell'aumento dei cyberattacchi basati sulle e-mail. Secondo il rapporto Rapporto IC3 dell'FBIil phishing è stato il crimine informatico più diffuso nel 2021, con il 22% di tutte le violazioni di dati! Questo dimostra ulteriormente l'immediata necessità di una sicurezza delle e-mail come il DMARC per potenziare le misure anti-phishing.

Questo articolo illustra passo dopo passo come risolvere l'errore "nessun record DMARC trovato" per il vostro dominio ottenendo un record DMARC pubblicato.

Perché è necessario un record DMARC

A record DMARC è essenziale per la protezione contro lo spoofing delle e-mail, phishinge abuso di dominio basandosi su SPF e DKIM per convalidare le e-mail. Senza un record DMARC, il vostro dominio è vulnerabile ai cyberattacchi come la Business Email Compromise (BEC) e il phishing, che danneggiano la reputazione del marchio, compromettono i dati sensibili e causano perdite finanziarie.

La mancata implementazione di una politica di rifiuto all'interno del DMARC ne indebolisce ulteriormente l'efficacia, lasciando il vostro dominio esposto alle minacce e aumentando i problemi di recapito delle e-mail. Per salvaguardare il vostro dominio, analizzate i flussi di e-mail con "p=none", passando a "p=quarantenae applicare una politica "p=rifiuto per evitare che le e-mail non autorizzate raggiungano i destinatari.

Prerequisiti per risolvere l'errore

Prima di iniziare a risolvere l'errore "nessun record DMARC trovato" configurando il vostro record DMARC, assicuratevi di aver predisposto quanto segue: 

Impostare l'autenticazione SPF

Per garantire l'autenticazione delle vostre e-mail e ridurre le possibilità che vengano contrassegnate come spam, dovrete pubblicare un record Sender Policy Framework (SPF). SPF è definito da RFC 7208. Ecco come fare:

• Generare il record SPF: Utilizzare un generatore gratuito di generatore di record SPF strumento. Inserite il vostro dominio e tutti gli indirizzi IP o i mittenti di e-mail di terze parti che autorizzate a inviare e-mail per vostro conto.
• Formattare il record SPF: Il formato di un record SPF è solitamente simile a questo:
• Pubblicare il record nel proprio DNS: Accedere alla console di gestione DNS del proprio provider di hosting di dominio. Aggiungere un nuovo record DNS TXT. Incollare il record SPF generato nel campo del valore TXT. Salvare le modifiche e attendere un po' di tempo per la propagazione del DNS.

Impostare l'autenticazione DKIM

L'impostazione dell'autenticazione DKIM (DomainKeys Identified Mail) comporta la configurazione del server di posta per firmare i messaggi in uscita con una firma crittografica unica. Questa firma assicura che il messaggio non sia stato alterato durante il transito e verifica che provenga dal vostro dominio. Il DKIM è definito dalla RFC 6376.

Fasi di attuazione:

• Generare un record DKIM: Per prima cosa, è necessario creare un record DKIM utilizzando un generatore di record DKIM
• Aggiungere il record DKIM al DNS: Accedere quindi al portale di gestione DNS. Creare un nuovo record TXT utilizzando il selettore DKIM e incollare la chiave pubblica nel campo del record TXT.
• Configurare il server di posta con DKIM: Ora è necessario configurare il server di posta per firmare le e-mail in uscita con DKIM:
• Verifica della configurazione DKIM: Infine, testate la vostra configurazione utilizzando il nostro Ricerca DKIM strumento di ricerca DKIM.

Nota: Non è obbligatorio configurare entrambi i protocolli SPF e DKIM prima di implementare il DMARC, ma è un approccio consigliato per una maggiore sicurezza. L'impostazione di uno dei due protocolli è necessaria per l'implementazione di DMARC.

Ora analizziamo i passaggi per impostare il record DMARC: 

Come risolvere l'errore "Nessun record DMARC trovato" in 5 passi

Quando si incontra il messaggio "nessun record DMARC trovato", è possibile creare e pubblicare il record DMARC sul proprio dominio per risolvere facilmente l'errore. Di seguito sono riportati i passaggi per la distribuzione automatica e senza sforzo del DMARC.

Passo 1: rilevare l'errore

È importante innanzitutto scoprire se l'errore "nessun record DMARC trovato" è presente o meno. A tale scopo, registratevi sul portale PowerDMARC e controllate la vostra dashboard per i domini registrati. Se nella dashboard viene visualizzato il messaggio "Nessun record trovato", ciò conferma l'esistenza dell'errore.

In alternativa, potete verificare il vostro record DMARC con il nostro strumento gratuito DMARC checker per confermare la presenza o l'assenza di un record.

Evitate gli errori DMARC con PowerDMARC!

Passo 2: Creare un record TXT per DMARC

Create il vostro account gratuito su PowerDMARC e accedete al vostro portale. Potete selezionare il nostro generatore di record DMARC dalla casella degli strumenti per iniziare a creare il record DMARC mancante.

Passo 3: Scegliere il criterio DMARC

Determinare il criterio di applicazione DMARC che si desidera configurare dalla tabella riportata di seguito. 

Come determinare la politica di applicazione del DMARC?

Per determinare quale criterio DMARC per il parametro di criterio (p), si può fare riferimento alla tabella seguente:

Quali sono i rischi dell'impostazione di un criterio DMARC su "p=reject" senza una corretta impostazione?

L'impostazione di un criterio DMARC su "p=rifiuto" senza un'adeguata configurazione può comportare rischi significativi, tra cui il rifiuto di e-mail legittime, una visibilità limitata sui guasti delle e-mail e interruzioni dei normali canali di comunicazione. Un'infrastruttura e-mail disallineata può far sì che le e-mail valide vengano erroneamente contrassegnate come fraudolente, con conseguente perdita di corrispondenza e interruzioni dell'attività. 

Per mitigare questi rischi, iniziate con un criterio "p=nessuno" o "p=quarantena" per raccogliere dati e monitorare le prestazioni delle e-mail, quindi passate gradualmente a "p=rifiuto". Il monitoraggio e gli aggiornamenti regolari sono essenziali per garantire la corretta configurazione e mantenere sia la sicurezza del dominio che la deliverability delle e-mail. sicurezza del dominio e la consegna delle e-mail.

Passo 4: Aggiungere il record DMARC mancante al proprio DNS

Accedere alla console di gestione DNS e creare un nuovo record TXT per DMARC. Il nome host di questo record deve essere _dmarc e si può configurare un TTL di 1 ora. 

Passo 5: Convalida del record DMARC pubblicato 

Assicuratevi di evitare un fallimento nella pubblicazione di un record DMARC convalidandolo e facendolo passare attraverso un controllore DMARC strumento.

Correzione dell'errore "Nessun record DMARC trovato" per diversi fornitori di servizi

I passaggi per aggiungere il record DMARC mancante sono diversi per i vari provider di servizi di posta. Ecco i nostri articoli di aiuto per alcuni dei principali:

1. Distribuzione di DMARC su Cloudflare

2. Distribuzione di DMARC su GoDaddy

3. Distribuzione di DMARC su cPanel

Avete bisogno di aiuto con un altro fornitore di DNS?

Se il vostro provider DNS non è presente nell'elenco, non preoccupatevi. Potete esplorare la nostra base di conoscenze per ulteriori informazioni sull'impostazione dei record DMARC con vari provider DNS oltre a quelli sopra elencati.

L'aggiunta del record DMARC mancante è sufficiente a risolvere il problema "Nessun record DMARC trovato"?

Può essere fastidioso e confuso imbattersi in messaggi che dicono "Il nome dell'host ha restituito un record DMARC mancante o non valido" quando si controlla il record DMARC di un dominio mentre si utilizzano strumenti online. Una volta risolto l'errore "Nessun record DMARC trovato" e configurato il dominio con l'autenticazione DMARC, il lavoro non finisce qui. Può essere entusiasmante pensare che il DMARC sia una pallottola d'argento in grado di risolvere tutti i problemi, ma non lo è, ed ecco perché: 

Carenze del DMARC

• Dipendenza da SPF e DKIM: DMARC richiede SPF o DKIM per funzionare. È necessario implementare uno dei due protocolli per avviare il processo di autenticazione con DMARC.
• Rapporti generati in XML: I rapporti DMARC sono generati in formato XML, difficile da leggere.
• Protezione solo a livello di policy: A nessun criterio, il DMARC non offre protezione contro i cyberattacchi come il phishing o lo spoofing.

I passi successivi dopo la correzione dell'errore DMARC mancante

Dopo aver risolto l'errore "Nessun record DMARC trovato", dovete assicurarvi che errori come questo non si ripetano. Il monitoraggio del dominio e delle e-mail è una pratica a lungo termine per raggiungere questo obiettivo, insieme all'adozione delle seguenti misure per garantire che la sicurezza delle e-mail funzioni in modo ottimale: 

1. Sbarazzarsi di Permerrore SPF rimanendo al di sotto di 10 ricerche DNS
2. Prevenire ulteriori attacchi e-mail configurando MTA-STS e TLS-RPT
3. Monitorare regolarmente i report sulla deliverability delle email per essere sempre al corrente di eventuali problemi di consegna delle email.

Evitate gli errori DMARC con PowerDMARC!

Superare le debolezze di DMARC con PowerDMARC

L'approccio di PowerDMARC per risolvere l'errore "no dmarc found" è diverso e va oltre l'implementazione del protocollo di base. Affrontiamo le limitazioni e i vincoli del DMARC per fornire ai nostri clienti una soluzione completa che li aiuti a sfruttare al meglio i loro sforzi di implementazione. Ecco cosa facciamo: 

100% di conformità DMARC

Allineiamo i vostri domini a SPF e DKIM per ottenere il 100% di conformità in pochissimo tempo.

Rapporti leggibili dall'uomo

Convertiamo i vostri report aggregati XML in un formato leggibile da tutti e facilmente comprensibile. 

Transizione agevole verso l'applicazione

Vi aiutiamo a passare senza problemi a una politica applicata guidata da esperti di sicurezza in carne e ossa, in modo che possiate iniziare a proteggere il vostro dominio dai cyberattacchi.

Vi aiutiamo a implementare il DMARC nel modo giusto 

PowerDMARC aiuta la vostra organizzazione a raggiungere la conformità allineando gli standard di autenticazione con l'assistenza di esperti. Con noi potete passare dal monitoraggio all'applicazione in tutta sicurezza, assicurandovi che le vostre e-mail legittime non vengano recapitate o contrassegnate come spam. Il nostro analizzatore DMARC è dotato di funzionalità di monitoraggio avanzate che forniscono la visibilità necessaria per risolvere gli errori DMARC in un batter d'occhio!

PowerDMARC combina tutte le best practice di autenticazione delle e-mail, come DMARC, SPF, DKIM, BIMI, MTA-STS e TLS-RPT, sotto lo stesso tetto. Con noi, potete aggiornare automaticamente le modifiche al vostro dashboard senza dover aggiornare manualmente il DNS. Adattiamo le soluzioni al vostro dominio e gestiamo la maggior parte delle cose in background, in modo da implementare correttamente il DMARC e tenere a bada gli attacchi di impersonificazione!

Speriamo di avervi aiutato a risolvere l'errore! Se il nostro articolo vi è stato utile, condividetelo pure con chiunque sia alla ricerca di soluzioni per risolvere l'errore "No DMARC record found". Iscrivetevi a PowerDMARC per ottenere una prova gratuita di prova DMARC per il vostro dominio - non sono necessari i dati della carta di credito!

FAQ sugli errori DMARC

1. Qual è l'impatto della mancanza di un criterio di rifiuto DMARC?
   • Senza una politica di rifiuto DMARC, il vostro dominio rimane vulnerabile agli attacchi di phishing e spoofing, poiché le e-mail non autorizzate non vengono bloccate. Questo compromette la sicurezza, danneggia la reputazione del vostro marchio e aumenta i rischi finanziari. Un criterio "p=none" si limita a monitorare il traffico ma non offre alcuna protezione, lasciando il vostro dominio esposto ad attività fraudolente ed erodendo la fiducia dei destinatari.
2. Come si può monitorare e regolare la politica DMARC per ottenere una protezione completa?
   • Per ottenere una protezione completa, iniziate con un criterio "p=nessuno" per monitorare i flussi di e-mail e identificare i fallimenti di autenticazione attraverso rapporti dettagliati. Passate gradualmente a "p=quarantena" per spostare le e-mail sospette nelle cartelle spam e infine applicate un criterio "p=rifiuto" per bloccare completamente le e-mail non autorizzate. Utilizzate strumenti come PowerDMARC per un monitoraggio regolare e apportate le modifiche necessarie per garantire che la vostra politica si adatti alle pratiche di posta elettronica in evoluzione.
3. Quali sono le conseguenze della mancata correzione dell'errore "Nessun record DMARC trovato"?
   • Se non si risolve l'errore "No DMARC Record Found", il vostro dominio si espone all'abuso di e-mail, tra cui spoofing del dominio diretto, attacchi di phishing e compromissione delle e-mail aziendali (BEC). Ciò può comportare perdite finanziarie, accesso non autorizzato a informazioni sensibili e un danno alla reputazione del marchio. Inoltre, può portare a un aumento della frequenza di rimbalzo delle e-mail, alla classificazione come spam e alla non conformità con le politiche dei principali provider di e-mail.
4. Perché è importante risolvere l'errore "Nessun DMARC trovato"?
   • La correzione dell'errore "No DMARC Found" è fondamentale per proteggere il vostro dominio dai criminali informatici che sfruttano le vulnerabilità delle e-mail per impersonare il vostro marchio. Il DMARC rafforza l'autenticazione delle e-mail, riducendo i rischi di frode e phishing e salvaguardando la fiducia dell'organizzazione e dei clienti. L'implementazione del DMARC migliora la deliverability delle e-mail, la conformità alle policy dei provider di posta elettronica e la sicurezza generale delle comunicazioni.

Il nostro processo di revisione dei contenuti e di verifica dei fatti

PowerDMARC ha un'esperienza reale nell'aiutare i clienti a superare l'errore "nessun record DMARC trovato". Questo articolo si basa sulle strategie pratiche che abbiamo attuato durante il processo di risoluzione dei problemi. Ha funzionato bene per i nostri clienti e speriamo che possa aiutare anche altri a risolvere questo problema!

• Informazioni su
• Ultimi messaggi

Maitham Al Lawati

Esperto di sicurezza informatica, CEO di PowerDMARC

Maitham è un imprenditore tecnologico, esperto di sicurezza informatica, CEO e fondatore di PowerDMARC con oltre 15 anni di esperienza nel settore. Maitham ha conseguito un MBA presso l'Università di Manchester e varie certificazioni professionali, tra cui CISSP, CISM, CRISC e ISC2 CCSP.

Ultimi messaggi di Maitham Al Lawati (vedi tutti)

• Che cos'è l'MTA-STS? Impostare la giusta politica MTA STS - 15 gennaio 2025
• Come risolvere il fallimento del DKIM - 9 gennaio 2025
• Che cos'è il criterio DMARC? Nessuna, quarantena e rifiuto - 9 gennaio 2025