Questa guida ti aiuta a identificare e risolvere i problemi relativi all'implementazione e all'utilizzo di una policy DMARC. Se utilizzi Google, consulta questa guida dedicata.

Prerequisiti

• Verifica la sicurezza complessiva del tuo servizio di posta (❓: guida) per assicurarti che SPF e DKIM siano attivi, ovvero abilitati e correttamente configurati per il tuo dominio.
• Aggiungere nello stesso punto il terzo elemento: il DMARC:
  

Rifiuto "Il messaggio non contiene record di autenticazione SPF/DKIM/DMARC"

Fornitori come Microsoft hanno rafforzato i requisiti di sicurezza per i messaggi in entrata. Se il tuo dominio non dispone di un record DMARC, le tue e-mail verranno rifiutate con l'errore Messaggio rifiutato: il messaggio non contiene record di autenticazione SPF/DKIM/DMARC (AS9031519)…

Grazie alla funzionalità Sicurezza Globale presente nel tuo servizio di posta, aggiungi facilmente un record DMARC nella zona DNS del tuo dominio (❓: guida).

Errori o rifiuti DMARC generali

...dovuti a un invio che non utilizza alcun meccanismo SPF o DKIM correttamente configurato

DMARC richiede che almeno uno dei due meccanismi (SPF o DKIM) sia valido e coerente con il dominio del mittente visualizzato. Se si invia un'e-mail dal proprio indirizzo Infomaniak tramite il server SMTP di un altro fornitore, il controllo potrebbe fallire.

Per risolvere questo problema:

• Verifica la sicurezza generale (❓: guida) del tuo servizio di posta elettronica.
• Utilizza i server SMTP ufficiali di Infomaniak per l'invio delle tue email (❓: guida).
• Se utilizzi un servizio esterno, configura correttamente i record SPF e DKIM per quel servizio.

...dovuto a una configurazione DNS DMARC errata

La registrazione DMARC deve essere univoca e pubblicata nel sottodominio _dmarc.

• Errore di sintassi: verificare la presenza di punti e virgola e di tag corretti (es: v=DMARC1; p=none;).
• Record multipli: un dominio deve contenere un solo record TXT DMARC.

Verifica la tua configurazione con uno strumento dedicato come MXToolbox (❓: guida) o DMARC Advisor (❓: guida).

...durante un reindirizzamento di e-mail (errore SPF)

Quando un'e-mail viene reindirizzata senza il meccanismo SRS (Sender Rewriting Scheme), il controllo SPF potrebbe fallire sul server di destinazione.

Con Infomaniak: tutte le reindirizzazioni integrano automaticamente il protocollo SRS per riscrivere l'indirizzo di invio e preservare la validità della trasmissione. Se si effettua un reindirizzamento da un altro provider verso Infomaniak, assicurarsi che il provider di origine gestisca il protocollo SRS.

Casi particolari e buone pratiche

Invio email dal mio indirizzo Infomaniak e ricevo un messaggio di "Rifiuto DMARC"

• Verifica le impostazioni di sicurezza generali (❓: guida) del tuo servizio di posta elettronica.
• Effettua un test di invio tramite l'app Mail di Infomaniak.
• Se questo metodo funziona, il problema è dovuto alla configurazione SMTP del tuo software di posta elettronica (Outlook, Thunderbird, dispositivo mobile): verifica le impostazioni del server (❓: guida).

I messaggi provenienti da un dominio di recente creazione finiscono nello spam

Un nuovo dominio non ha ancora una cronologia di reputazione (❓: guida). Invia prima un volume moderato di messaggi legittimi e assicurati che SPF, DKIM e DMARC siano configurati correttamente per costruire la reputazione del tuo dominio presso i provider.

Vorrei ricevere un'e-mail, ma il mittente esterno riscontra un errore DMARC

Il blocco è dovuto alla configurazione del dominio del mittente. Non è possibile risolvere questo problema dalla propria casella di posta Infomaniak. Chieda al mittente di inoltrare l'errore completo al proprio amministratore o provider di posta elettronica.