Questa guida riguarda la policy DMARC e i possibili rapporti di sicurezza inviati via e-mail, che è possibile attivare o disattivare su richiesta.

Rapporti DMARC facoltativi

I report DMARC sono facoltativi e forniscono le seguenti informazioni:

1. I mittenti terzi o i server che inviano e-mail a nome del tuo dominio.
2. La percentuale di messaggi provenienti dal tuo dominio che superano il processo di verifica DMARC.
3. I server o i servizi che inviano e-mail che non superano i controlli DMARC.
4. Le azioni DMARC eseguite dal server ricevente per i messaggi non autenticati provenienti dal tuo dominio (nessuna, quarantena o rifiuto).

Quando i report indicano che la maggior parte delle email supera con successo i controlli DMARC, si consiglia di rafforzare le impostazioni DMARC applicando misure più rigorose. Ciò rafforzerà la protezione del tuo dominio contro lo spoofing.

Il rapporto scritto viene fornito in formato archivio ZIP, contenente il rapporto in formato XML. Viene inviato tramite e-mail all'indirizzo specificato nella configurazione e proviene da dmarc@infomaniak.com o da altri fornitori come Microsoft, Google, Yahoo, ecc.:

È anche possibile ricevere copie delle e-mail problematiche.

Analizzare un rapporto DMARC

Infomaniak non è in grado dianalizzare eventuali report e registrazioni DMARC. non siamo in grado di esprimere un parere sulla validità o sulla conformità di tali elementi, in quanto ciò rientra interamente nella vostra responsabilità.

Si consiglia di utilizzare un servizio esterno per analizzare i report DMARC, ad esempio https://dmarcadvisor.com/dmarc-analyzer/.

Disattivare un report DMARC…

… da un servizio di posta

Per disattivare l'invio di un report DMARC, se disponi ancora di un servizio di posta elettronica (altrimenti, consulta le istruzioni più avanti):

1. Clicca qui per accedere alla gestione del tuo prodotto su Infomaniak Manager (hai bisogno di aiuto?).
2. Fate clic direttamente sul nome assegnato al prodotto in questione.
3. Fate clic su Sicurezza globale nel menu laterale sinistro.
4. Fare clic su Modifica (nella sezione DMARC).
5. Rimuovere gli indirizzi salvati e convalidare in fondo alla pagina per Applicare le modifiche:
   

… dalla zona DNS di un dominio

Se il servizio di posta non è più attivo, ma si continuano a ricevere notifiche via email, è necessario intervenire direttamente sul nome di dominio ed eliminare il record dmarcdella sua zona DNS (o semplicemente modificarla per rimuovere completamente i due tag rua e ruf*):

La differenza tra RUA e RUF

È importante capire cosa si disattiva rimuovendo ruf:

• RUA (Aggregato): un riepilogo giornaliero (come spiegato sopra); fornisce statistiche: "Ieri, 50 e-mail sono state recapitate con successo, 10 hanno fallito".
• RUF (Forensico/di errore): un'e-mail inviata immediatamente non appena un singolo messaggio non supera i test DMARC; spesso contiene il contenuto originale dell'e-mail (oggetto, corpo del messaggio).