Questa guida spiega come implementare una politica DMARC per la posta elettronica gestita da Infomaniak, un elemento ormai indispensabile per prevenire eventuali problemi di recapito.

Introduzione

• Il protocollo DMARC (Domain-based Message Authentication, Reporting, and Conformance) rafforza la sicurezza del tuo dominio basandosi sulle verifiche SPF e DKIM.
• Indica ai server di destinazione come gestire le email che non superano questi test di autenticità, con tre politiche di protezione (Nessuna, Quarantena, Rifiuta) descritte di seguito.
• In caso di fallimento dell'autenticazione, il destinatario può inviarvi un report DMARC; questi dati sono essenziali per identificare errori di configurazione o bloccare tentativi di phishing che utilizzano il vostro nome di dominio.

Politica DMARC e percentuale di accettazione

Per quanto riguarda le azioni che è possibile richiedere ai server di destinazione quando viene rilevato un messaggio sospetto, esistono 3 politiche (p = policy) che possono essere ulteriormente definite con una percentuale (pct):

Nessuna: l'e-mail viene recapitata normalmente (modalità di osservazione)

Con "p=none", nessuna e-mail viene rifiutata o messa in quarantena in base alla verifica DMARC. Tuttavia, la percentuale di ricezione può essere utilizzata per raccogliere dati sulle e-mail non autenticate, indicando quale percentuale di queste e-mail deve essere soggetta alla politica DMARC. Ad esempio, "p=none; pct=10" significa che il 10% delle e-mail non autenticate sarà soggetto alla politica DMARC, mentre il restante 90% sarà accettato.

Quarantena: l'e-mail viene inviata nella cartella degli spam

Con "p=quarantine", le email non autenticati possono essere messi in quarantena, ma la percentuale di ricezione determina la proporzione effettivamente soggetta a questa politica. Ad esempio, "p=quarantine; pct=50" significa che il 50% degli email non autenticati sarà messo in quarantena, mentre il restante 50% sarà accettato.

Rifiuto (reject): l'email viene bloccata/eliminata in modo definitivo

Con "p=reject", le email non autenticate vengono rifiutate. La percentuale di accettazione determina la proporzione delle email non autenticate che verranno effettivamente rifiutate. Ad esempio, "p=reject; pct=20" significa che il 20% delle email non autenticate verrà rifiutato, mentre l'80% rimanente verrà accettato.

Creare un record DMARC

Esistono 2 modi per gestire il DMARC.

Se disponi di un servizio di posta elettronica presso Infomaniak, il metodo più semplice è accedere allo strumento di Sicurezza globale per gestire la tua politica di sicurezza DMARC e i report:

Poiché la registrazione DMARC è un tipo di record DNS, generalmente di tipo TXT, è possibile gestirla anche dalla zona DNS del nome di dominio:

1. Clicca qui per accedere alla gestione del tuo dominio nel Manager Infomaniak (hai bisogno di aiuto?).
2. Fate clic direttamente sul nome assegnato al dominio in questione.
3. Fate clic su Zona DNS nel menu laterale sinistro.
4. Fare clic sul pulsante per aggiungere una voce:
   
5. Fare clic sul pulsante di opzione DMARC per aggiungere una voce.
6. Fare clic sul pulsante Avanti:
   
7. Lasciare (o aggiungere, se necessario) il valore _dmarc nel campo Origine.

8. Il campo Destinazione deve contenere i parametri che si desidera utilizzare, separati da ;:

   Nome del tag	Scopo	Esempio
   v	Versione del protocollo	v=DMARC1
   pct	Percentuale di messaggi sottoposti al filtraggio	pct=20
   ruf	URI per i report forensi	ruf=mailto:authfail@domain.xyz
   rua	URI per i report aggregati	rua=mailto:aggrep@domain.xyz
   p	Politica per il dominio organizzativo	p=quarantine
   sp	Politica per i sottodomini del dominio organizzativo	sp=reject
   adkim	Modalità di allineamento per DKIM	adkim=s
   aspf	Modalità di allineamento per SPF	aspf=r

   il che può dare, ad esempio, v=DMARC1;p=reject;pct=100;rua=mailto:postmaster@dmarcdomain.com (fonte)

9. Lascia il valore predefinito per il TTL.
10. Fai clic sul pulsante Salva: