Google, Microsoft, Yahoo e altri provider di posta inviano ogni giorno un report agli indirizzi nella lista rua= del tuo record DMARC. I report indicano quali server hanno inviato posta a nome del tuo dominio e se ha superato i controlli. Uptimecheck li legge al posto tuo, dà un nome ai mittenti e ti dice quando puoi applicare DMARC in sicurezza. Funziona con ogni piano, Free incluso.
Attivarlo
- Apri un monitor Dominio ed email con Controlla l’autenticazione email attivo. Ognuno ha il proprio indirizzo per i report, ad esempio
dmarc+3f9a0c2e7b1d4a6c8e0f2b4d@reports.uptimecheck.com. - In Report DMARC, copia il record DMARC e pubblicalo presso il tuo provider DNS. Se hai già un record, è lo stesso record con il nostro indirizzo aggiunto a
rua=, e gli indirizzi che hai restano. - Tutto qui. I report arrivano circa una volta al giorno, quindi i primi compaiono entro un giorno o due.
Se non hai ancora un record DMARC, quello che suggeriamo si limita a raccogliere i report (p=none), quindi per la tua posta non cambia nulla. Un sottodominio senza un record proprio segue quello del dominio principale; in quel caso la scheda gli fornisce un record proprio, con la policy del dominio principale.
Cosa vedi
- Messaggi, la quota di DMARC superato, il numero di Mittenti e di Report, negli ultimi 7 o 30 giorni.
- Ogni mittente, riconosciuto dai suoi server e dalle firme DKIM, come Google Workspace, Microsoft 365, SendGrid, Mailchimp e Klaviyo. Gli altri compaiono come Mittente sconosciuto con l’indirizzo IP.
- Per ogni mittente, se SPF e DKIM sono allineati al tuo dominio e quanti messaggi hanno superato DMARC. La posta supera DMARC quando SPF o DKIM passano per il tuo dominio.
- Per un servizio noto che non passa, la soluzione, ad esempio un include SPF o l’attivazione di DKIM in quel servizio.
Quando passare a quarantine
Dopo 14 giorni di report in cui tutti i tuoi mittenti passano, la scheda ti dice che puoi passare in sicurezza da p=none a p=quarantine e ti dà il record. Più avanti puoi passare a p=reject. A quel punto le email false a tuo nome smettono di arrivare nelle caselle. Il consiglio si basa solo sui report degli ultimi 14 giorni: se i report smettono di arrivare, ad esempio perché l’indirizzo è stato tolto dal record, la scheda torna alla fase di raccolta.
Avvisi
I canali di avviso del monitor vengono informati quando un nuovo mittente sconosciuto non supera DMARC, il che può indicare che qualcuno sta falsificando il tuo dominio, o quando un mittente che passava inizia a fallire. Gli avvisi partono dopo 3 giorni di report e ogni mittente genera al massimo un avviso a settimana. I report vengono conservati per 90 giorni.
Vedi come controllare SPF, DKIM e DMARC e il monitoraggio dell’autenticazione email.