Questa guida riguarda la politica DMARC e i possibili rapporti di sicurezza inviati via email che è possibile attivare o disattivare su richiesta.

Rapporti DMARC facoltativi

I rapporti DMARC sono facoltativi e forniscono le seguenti informazioni:

1. I mittenti terzi o i server che inviano email a nome del tuo dominio.
2. La percentuale di messaggi provenienti dal tuo dominio che superano il processo di verifica DMARC.
3. I server o servizi che inviano email che non superano le verifiche DMARC.
4. Le azioni DMARC eseguite dal server di ricezione per i messaggi non autenticati provenienti dal tuo dominio (nessuna, quarantena o rifiuto).

Quando i rapporti indicano che la maggior parte delle email superano con successo le verifiche DMARC, è consigliabile rafforzare le impostazioni DMARC imponendo misure più severe. Questo rafforzerà la protezione del tuo dominio contro lo spoofing.

Il rapporto scritto viene fornito come archivio ZIP contenente il rapporto in formato XML. Viene inviato via email all'indirizzo che hai indicato nella configurazione e proviene da dmarc@infomaniak.com o da altri fornitori come Microsoft, Google, Yahoo, ecc.:

È anche possibile ricevere copie delle email problematiche.

Analizzare un rapporto DMARC

Infomaniak non è in grado di analizzare i tuoi eventuali rapporti e registrazioni DMARC, né di pronunciarsi sulla validità o conformità di questi, poiché ciò è interamente di tua responsabilità.

È consigliabile utilizzare un servizio esterno per analizzare un rapporto DMARC, ad esempio https://dmarcadvisor.com/dmarc-analyzer/.

Disattivare un rapporto DMARC…

… da un Servizio Mail

Per disattivare l'invio di un rapporto DMARC se hai ancora un Servizio Mail (altrimenti leggi più sotto):

1. Clicca qui per accedere alla gestione del tuo prodotto su Infomaniak Manager (hai bisogno di aiuto?).
2. Clicca direttamente sul nome attribuito al prodotto interessato.
3. Clicca su Sicurezza globale nel menu laterale sinistro.
4. Clicca su Modifica (nella sezione DMARC).
5. Rimuovi gli indirizzi registrati e conferma in fondo alla pagina per Applicare le modifiche:
   

… dalla zona DNS di un dominio

Se il Servizio Mail non è più attivo ma continui a ricevere rapporti via email, è necessario agire direttamente sul nome di dominio e eliminare la registrazione dmarc dalla sua zona DNS (o semplicemente modificarla per rimuovere completamente le 2 etichette rua e ruf*):

La differenza tra RUA e RUF

È importante capire cosa si disattiva rimuovendo ruf:

• RUA (Aggregate) : un riepilogo quotidiano (spiegato sopra); fornisce statistiche: "Ieri, 50 email sono riuscite, 10 hanno fallito."
• RUF (Forensic/Failure) : un'email inviata istantaneamente non appena un singolo messaggio fallisce i test DMARC; Contiene spesso il contenuto originale dell'email (oggetto, corpo del messaggio).