Usare DMARC per proteggere i tuoi domini inattivi/parcheggiati

È fondamentale che qualsiasi azienda che utilizza le e-mail per comunicare con i propri clienti sia conforme al DMARC, per proteggere la fedeltà e la privacy delle informazioni dei clienti. Tuttavia, un errore comune che le organizzazioni finiscono spesso per commettere è quello di proteggere i propri domini locali/attivi, ignorando completamente la sicurezza dei domini parcheggiati.

DMARC è un protocollo di autenticazione e-mail progettato per impedire agli spammer di impersonare i mittenti di e-mail legittime. L'uso di DMARC fornisce un valore reale. Non solo è uno standard del settore, ma implementandolo si guadagna la fiducia e il rispetto dei propri clienti, si guadagna il controllo del proprio dominio dai criminali informatici e si aumenta la deliverability e la coerenza dei messaggi.

Cosa sono i domini parcheggiati?

I domini parcheggiati sono alias adatti ai webmaster che semplificano e promuovono la tua presenza online. Fondamentalmente, si riferisce alla pratica di usare un nome di dominio alternativo (cioè, parcheggiato) per scopi pubblicitari o amministrativi. I domini parcheggiati sono un ottimo modo per creare ulteriore brand equity per il tuo business. Mentre i domini parcheggiati sono domini che sono stati registrati di proposito, non sono necessariamente utilizzati per inviare e-mail o per posizionarsi nei motori di ricerca.

Un dominio parcheggiato è di solito solo un guscio vuoto senza sostanza. Tali domini rimangono spesso inattivi e non vengono utilizzati per scopi interattivi come l'invio di e-mail. Spesso acquistati anni fa, è naturale che le grandi imprese che fanno uso di diversi domini per svolgere le attività quotidiane, si dimentichino di loro. Quindi, naturalmente, potreste pensare se è necessario mettere in sicurezza i vostri domini parcheggiati? La risposta è: sì! La scarsa sicurezza dei vostri domini inattivi può renderli un bersaglio più facile per gli aggressori. DMARC interviene per aiutarvi a proteggere questi domini parcheggiati, impedendo loro di essere utilizzati per fini malevoli.

Semplificate il DMARC con PowerDMARC!

Come puoi sfruttare DMARC per proteggere i tuoi domini parcheggiati?

In generale, gli ISP trattano i nomi di dominio, in particolare quelli parcheggiati, privi di un record DMARC con un livello di controllo ridotto. Ciò significa che tali domini potrebbero non essere adeguatamente protetti contro lo spam e gli abusi. Tralasciando questo passaggio, potresti proteggere il tuo dominio principale con un’applicazione DMARC al 100% e una politica p=reject, rimanendo tuttavia vulnerabile sui tuoi domini parcheggiati. Configurando una serie di record DNS per i domini inattivi, puoi contribuire a impedire che vengano utilizzati per attività di phishing o per la distribuzione di malware.

Per ogni imprenditore là fuori, la reputazione della vostra azienda dovrebbe essere della massima importanza per voi. Pertanto, quando si tratta di optare per l'autenticazione e-mail, dovrebbe essere per ogni dominio che si possiede. Ciò che è ancora meglio è che l'implementazione di DMARC richiede solo di pubblicare un paio di record nel vostro DNS.

Tuttavia, prima di implementare DMARC è necessario considerare i seguenti fattori:

1) Assicurati di avere un record SPF valido e pubblicato sul tuo DNS

Per i vostri domini inattivi o parcheggiati, avete solo bisogno di un record che specifichi che quel particolare dominio è attualmente inattivo e qualsiasi email proveniente da esso dovrebbe essere rifiutata. Un record SPF vuoto con la seguente sintassi fa esattamente questo:

yourparkeddomain.com TXT v=spf1 -all

2) Assicuratevi di avere un record DKIM funzionale pubblicato sul vostro DNS

Per disattivare i selettori DKIM che erano attivi in passato, pubblicare un record DKIM con carattere jolly che utilizzi (*) come selettore con un valore “p” vuoto. Un valore “p” vuoto segnala ai server di posta riceventi che la chiave è stata revocata, pertanto qualsiasi selettore risolto tramite questo carattere jolly viene considerato non valido:

*._domainkey.yourparkeddomain.com TXT v=DKIM1; p=

Una breve nota sulla copertura: un selettore DNS con carattere jolly risponde a una ricerca solo quando non è presente nessun altro record a un livello intermedio del nome di quel selettore. Su un dominio parcheggiato da cui sono stati rimossi i vecchi record di selettori individuali, ciò riguarda i selettori che si stanno dismettendo, sia che utilizzino una singola etichetta (selector1._domainkey) sia che ne utilizzino diverse (2024.jan._domainkey). Non sovrascriverà un record di selettore effettivo che è stato deliberatamente lasciato in essere, quindi è opportuno considerarlo come una pulizia approfondita piuttosto che come un blocco assoluto su ogni nome possibile.

In ogni caso, la tua protezione non si basa esclusivamente sul carattere jolly. Un dominio parcheggiato non contiene alcuna chiave di firma privata, quindi nessun mittente può generare un messaggio che superi il controllo DKIM con qualsiasi selettore. Sono i record SPF e DMARC a indicare ai destinatari di respingere immediatamente la posta non autenticata.

3) Pubblicare un record DMARC per i vostri domini parcheggiati

Oltre a pubblicare SPF, è necessario pubblicare un record DMARC per i domini parcheggiati. Un criterio DMARC di "rifiuto" per i domini inattivi aiuta a proteggerli. Con il DMARC potete anche visualizzare e monitorare le attività fraudolente su questi domini con i report che potete visualizzare sul nostro lettore DMARC XML dashboard.

Puoi configurare il seguente record DMARC per i tuoi domini parcheggiati:

_dmarc.yourparkeddomain.com TXT "v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]

Nota: sostituisci gli indirizzi e-mail RUA e RUF di esempio con indirizzi e-mail validi (che non rimandino ai tuoi domini parcheggiati) ai quali desideri ricevere i tuoi rapporti DMARC. In alternativa, puoi aggiungere i tuoi indirizzi RUA e RUF PowerDMARC personalizzati per inviare i rapporti direttamente al tuo account PowerDMARC e visualizzarli sulla dashboard dell'analizzatore di rapporti DMARC.

Se si dispone di un gran numero di domini parcheggiati registrati in precedenza, è possibile configurare il seguente record CNAME che punta a un unico dominio per tutti i domini parcheggiati:

_dmarc.yourparkeddomain.com CNAME _dmarc.parked.example.net

Una volta fatto, è possibile pubblicare un record TXT DMARC che punta agli indirizzi e-mail su cui si desidera ricevere i rapporti RUA e RUF, per lo stesso dominio su cui è stato configurato il DMARC per i domini parcheggiati:

_dmarc.parked.example.net TXT v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]

Per evitare di implementare manualmente il DMARC sui tuoi domini attivi e parcheggiati, aiutaci ad aiutarti ad automatizzare il processo e a renderlo semplice e fluido per la tua organizzazione grazie al nostro team di assistenza proattivo e a un'efficace soluzione software DMARC. Registrati oggi stesso per ottenere il tuo analizzatore DMARC!

• Informazioni su
• Ultimi messaggi

Ahona Rudra

Esperto di sicurezza dei domini e della posta elettronica presso PowerDMARC

Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.

Ultimi messaggi di Ahona Rudra (vedi tutti)

• Protocolli SSL e TLS: qual è la differenza? - 13 agosto 2026
• Che cos’è la manipolazione degli URL (riscrittura degli URL)? Come gli hacker dirottano i link affidabili per nascondere le operazioni di phishing - 10 agosto 2026
• E-mail di avviso sulla sicurezza dell'account Microsoft: come riconoscere le truffe e proteggere il proprio dominio - 9 agosto 2026