{"id":5877,"date":"2020-06-23T08:00:00","date_gmt":"2020-06-23T06:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=5877"},"modified":"2020-04-22T14:03:08","modified_gmt":"2020-04-22T12:03:08","slug":"cose-dmarc-e-come-usarlo","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/cose-dmarc-e-come-usarlo\/","title":{"rendered":"Cos’\u00e8 DMARC e come usarlo"},"content":{"rendered":"\n

In questo articolo vediamo di rispondere a una questione tecnica ma utilissima nella posta. Cos’\u00e8 DMARC e come usarlo.<\/p>\n\n\n\n

\"Cos'\u00e8<\/figure><\/div>\n\n\n\n

DMARC sta per Domain-based Message Authentication, Reporting and Conformance, \u00e8 un sistema di validazione dei messaggi di posta elettronica ed \u00e8 stato sviluppato per contrastare l’email spoofing<\/a>, un sistema di attacco utilizzata nello spam e nel phishing.<\/p>\n\n\n\n

I protocolli informatici su cui \u00e8 basata la posta elettronica non permettono di identificare o autenticare il mittente, quindi io potrei scriverti facendoti credere che l’email arriva da qualcun altro, cosa che succede sempre o quasi nelle email di phishing.<\/p>\n\n\n\n

Assieme a DMARC, ma molto pi\u00f9 utilizzati, ci sono anche SPF<\/a> e DKIM<\/a> di cui ho gi\u00e0 parlato. Oggi il record SPF \u00e8 fondamentale per fare in modo che la tua posta arrivi al destinatario<\/a> e non sia considerata come SPAM perch\u00e9 certifica che il tuo server SMTP<\/a> \u00e8 autorizzato a mandare le email per il tuo dominio.<\/p>\n\n\n\n

DMARC si basa e utilizza sia SPF che DKIM e sostanzialmente fa tre cose:<\/p>\n\n\n\n

  1. conferma l\u2019identit\u00e0 del mittente<\/li>
  2. indica al server di posta elettronica del destinatario (POP2 o IMAP) che cosa fare con le email che non hanno superato il controllo<\/li>
  3. chiede al server di posta elettronica del destinatario di fornire report analitici delle email che non hanno passato il filtro.<\/li><\/ol>\n\n\n\n

    Sostanzialmente quando tu mandi un’email e questa viene classificata dal server del destinatario come SPAM e messa nella cartella SPAM, tu non lo puoi sapere n\u00e9 lo saprai mai. Se il destinatario non guarda la cartella SPAM ti dir\u00e0 semplicemente che non ha ricevuto la tua email.<\/p>\n\n\n\n

    Il record DMARC invece dice al server del destinatario chi avvisare nel caso in cui un’email sia considerata SPAM. In sostanza \u00e8 come se dicesse al server di posta in entrata del destinatario “Ehi, se per caso consideri spam una delle email che ti ho spedito, per favore avvisami a questo indirizzo email<\/em>“.<\/p>\n\n\n\n

    Nel record DMARC \u00e8 possibile infatti definire un’email che ricever\u00e0 dei report su quello che \u00e8 successo e un’email che ricever\u00e0 le singole email rifiutate con la motivazione.<\/p>\n\n\n\n

    Gli avvisi servono anche a farti capire se c’\u00e8 qualcuno che usa la tua casella di posta elettronica per fare SPAM perch\u00e9 se ti dovessi vedere arrivare un sacco di notifiche, capiresti al volo che c’\u00e8 qualcosa che non funziona come dovrebbe.<\/p>\n\n\n\n

    Ci tengo a precisare che questo tipo di notifiche e risposte sono abbastanza tecniche nel senso che difficilmente servono a tutti ma ad aziende medie o grandi che gestiscono parecchio traffico email quotidiano, possono essere utilissimi per risolvere il problema quando c’\u00e8 qualcosa che non funziona, questo anche e soprattutto per evitare gli scaricabarile quando un’email non arriva<\/a>.<\/p>\n\n\n\n

    Il record DMARC non \u00e8 propriamente semplicissimo da implementare per chi non ha conoscenze in merito e non \u00e8 questa la sede per spiegarlo nel dettaglio.<\/p>\n\n\n\n

    Esempio di DMARC<\/h2>\n\n\n\n

    Se ti piace entrare nei tecnicismi, a titolo di esempio ecco come appare un record DMARC di PayPal<\/p>\n\n\n\n

    v=DMARC1; p=reject; rua=mailto:d@rua.agari.com; ruf=mailto:d@ruf.agari.com<\/p>\n\n\n\n

    Il record DNS di PayPal dice che se i messaggi con mittente @paypal.com<\/em> non arrivano dai loro indirizzi IP (che sono indicati nel record SPF) e non sono firmati da una chiave DKIM che hanno emesso loro, devono essere respinti.<\/p>\n\n\n\n

    Come ho detto questa non \u00e8 una cosa che interessa tutti coloro che usano caselle generiche come Gmail, Outlook, Yahoo o similari, ma per chi invece ha un proprio dominio internet con delle caselle che usa per spedire e ricevere la posta elettronica. In questo caso \u00e8 necessario che qualcuno controlli la configurazione perch\u00e9 i problemi possono nascere proprio da configurazioni non ottimali.<\/p>\n\n\n\n

    In ogni caso il record DMARC non \u00e8 obbligatorio nel senso che se anche non \u00e8 impostato sul tuo dominio poco importa. Certo sarebbe bene impostarlo per avere una configurazione ottimale sotto tutti gli aspetti.<\/p>\n","protected":false},"excerpt":{"rendered":"

    In questo articolo vediamo di rispondere a una questione tecnica ma utilissima nella posta. Cos’\u00e8 DMARC e come usarlo. DMARC sta per Domain-based Message Authentication, Reporting and Conformance, \u00e8 un sistema di validazione dei messaggi di posta elettronica ed \u00e8 stato sviluppato per contrastare l’email spoofing, un sistema di attacco utilizzata nello spam e nel phishing. I protocolli informatici […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[2,3488,3,10],"tags":[],"class_list":["post-5877","post","type-post","status-publish","format-standard","hentry","category-posta-elettronica","category-cosa-e-come","category-sicurezza","category-spam"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/5877","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=5877"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/5877\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=5877"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=5877"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=5877"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}