DMARC mancante

Perché conta

SPF e DKIM dicono se un'email è autentica. DMARC dice al server di posta cosa fare quando non lo è. Senza di esso, molti server di posta consegnano comunque email false con il tuo dominio come mittente.

Come lo controlla Snaglist

Questa è parte della verifica di sicurezza, un controllo separato accanto alla scansione, in Studio e Bureau, e solo su un sito che hai verificato. Snaglist guarda solo ciò che qualsiasi visitatore può vedere dall'esterno. Non effettua login, non indovina password e non invia attacchi. Legge il record DMARC del dominio dal DNS, tramite Quad9 in Svizzera.

Cause frequenti

• Il record non è mai stato aggiunto
• Nessuno sapeva che fosse necessario
• Il dominio è stato spostato e il record è andato perso

Come risolverlo

1. Aggiungi un record DMARC al DNS, iniziando con p=none e un indirizzo per i report.
2. Leggi i report per alcune settimane per vedere se tutte le tue vere email passano.
3. Passa poi a p=quarantine e successivamente a p=reject.
4. Esegui nuovamente la verifica di sicurezza per confermare.

Come appare nel report

Nel report per il tuo cliente appare sotto il titolo "I server non sanno come gestire le email false dal tuo dominio". Quando tutto è a posto, il report riporta: "Il dominio ha una policy DMARC".