Risolvere un errore DMARC con la posta elettronica Infomaniak

Questa guida vi aiuta a risolvere varie problematiche legate all'implementazione e all'uso di una politica DMARC con la vostra posta elettronica.

Consultate questa altra guida se riscontrate un problema DMARC specificamente durante l'uso dei servizi Google.

Errore o rifiuto DMARC...

...durante un reindirizzamento mentre l'indirizzo di destinazione iniziale ha potuto ricevere l'e-mail (errore SPF)

Reindirizzamento e-mail senza SRS che genera un errore SPF

Supponiamo che abbiate configurato un reindirizzamento e-mail dal vostro indirizzo e-mail "user@example2.com" al vostro nuovo indirizzo "user@yourdomain3.com", senza utilizzare SRS. Quando qualcuno invia un'e-mail a "user@example2.com", viene reindirizzata automaticamente a "user@yourdomain3.com". Esempio:

• mittente: john.doe@gmahoo1.com
• destinatario iniziale: user@example2.com
• destinazione finale: user@yourdomain3.com (errore SPF)

In sintesi: quando John invia un'e-mail a "user@example2.com", l'e-mail viene reindirizzata a "user@yourdomain3.com". Tuttavia, il server di posta di "yourdomain3.com" vede sempre l'e-mail come proveniente da "john.doe@gmahoo1.com".

In dettaglio: quando John invia un'e-mail a "user@example2.com", l'e-mail viene reindirizzata a user@yourdomain3.com" cioè che l'indirizzo di invio dell'e-mail resterà john.doe@gmahoo1.com ma l'indirizzo di destinazione sarà modificato con user@yourdomain3.com.

Ciò genererà un errore SPF, poiché lo SPF del dominio gmahoo1.com non autorizza gli indirizzi IP dei server SMTP example2.com a inviare e-mail per il suo dominio.

È questo errore SPF che genererà il rifiuto DMARC.

Se desiderate che il reindirizzamento funzioni senza errori, è necessario che il fornitore dell'indirizzo e-mail che reindirizza effettui i reindirizzamenti con SRS.

Come avvengono i reindirizzamenti presso Infomaniak

Quando ricevete un'e-mail su un indirizzo Infomaniak e viene reindirizzata a un altro indirizzo e-mail, l'indirizzo e-mail del mittente viene riscritto per riflettere il reindirizzamento. Pertanto, il server di posta del destinatario vede l'e-mail come proveniente dal vostro stesso dominio.

In sintesi, l'uso di SRS nel reindirizzamento delle e-mail consente di mantenere l'integrità e la sicurezza delle e-mail garantendo che i meccanismi di autenticazione come SPF e DKIM rimangano validi.

...legato a un'entrata DNS errata

Registrazione DMARC malformata (Malformed DMARC Record): se la registrazione DMARC non è correttamente formattata, ciò può causare errori. Assicurati che i tag e i valori siano correttamente specificati.

Politica DMARC non valida (Invalid DMARC Policy): gli errori possono verificarsi se la politica DMARC specificata non è corretta. I valori possibili per la politica sono "none", "quarantine" e "reject". Un valore errato può causare problemi.

Voci DMARC multiple: avere più di una voce DMARC nella zona DNS è considerato un errore.

Se hai più registrazioni DMARC, i server di posta possono interpretarle in modi diversi, il che può portare a comportamenti imprevedibili. Correggi questo consolidando i tuoi parametri DMARC in una sola voce.

Controlla la tua voce DMARC attuale in strumenti dedicati come quelli sotto:

• https://dmarcadvisor.com/dmarc-check
• https://mxtoolbox.com/dmarc.aspx

...collegato a un invio che non rispetta SPF e/o DKIM

Un errore o un rifiuto DMARC collegato a SPF o DKIM può verificarsi se i meccanismi di autenticazione SPF o DKIM non sono correttamente configurati o se non sono allineati con la politica DMARC del dominio.

Ad esempio, ciò può accadere se invii un'e-mail dal tuo indirizzo e-mail Infomaniak utilizzando il server di invio SMTP di un altro fornitore. Per risolvere questo problema:

• Verifica la sicurezza globale del Servizio Mail.

Invio un'e-mail dal mio indirizzo Infomaniak e ricevo un'e-mail di errore di tipo "Reject DMARC"

Per risolvere questo problema:

• Verifica la sicurezza globale del Servizio Mail.
• Esegui un test di invio dal Webmail mail.infomaniak.com e/o verifica i parametri del server del software/client di posta.

Invio un'e-mail da un indirizzo e-mail esterno (Microsoft, Google, Yahoo, Orange, ecc.) e Infomaniak rifiuta la mia e-mail con un errore DMARC

Per risolvere questo problema:

• Verifica con il fornitore di posta elettronica se gli invii vengono effettuati rispettando la loro raccomandazione di configurazione e, se necessario, contatta il fornitore del mittente dell'e-mail per ottenere ulteriori informazioni.

Desidero ricevere un'e-mail sul mio indirizzo Infomaniak, ma il mittente mi informa che riceve un errore DMARC durante l'invio al mio indirizzo

Per risolvere questo problema:

• In questo caso, l'e-mail è stata bloccata a causa della violazione della politica DMARC che il mittente ha impostato sul suo dominio; è necessario che il mittente contatti il proprio fornitore di posta elettronica o l'amministratore del proprio servizio per informarlo della situazione.