Come funziona DMARC?
DMARC funziona in combinazione con SPF e DKIM. Consente al mittente dell’e-mail di indicare che i suoi messaggi sono protetti da SPF e/o DKIM e indica al server di posta ricevente come comportarsi se nessuno di questi metodi di autenticazione viene superato, ad esempio rifiutando il messaggio o mettendolo in quarantena. La policy può anche prevedere un meccanismo di reportistica con cui il destinatario dell’e-mail può segnalare al mittente i messaggi che superano e/o non superano la verifica DMARC.
Superamento di SPF e superamento di DMARC
DMARC non si limita a verificare se SPF o DKIM sono stati superati. Verifica se uno dei due è stato convalidato rispetto allo stesso dominio che i tuoi clienti vedono nell’indirizzo del mittente (From). Questo meccanismo si chiama allineamento.
SPF viene verificato rispetto all’indirizzo di ritorno tecnico del messaggio, non rispetto all’indirizzo del mittente. Quando Regiondo invia e-mail per tuo conto tramite Amazon SES, quell’indirizzo di ritorno appartiene ad Amazon, quindi SPF viene convalidato rispetto a un dominio Amazon e non al tuo. Per questo motivo i tuoi report possono mostrare SPF e DKIM superati su domini Amazon, mentre DMARC non viene comunque superato per il tuo dominio.
Per far sì che DMARC venga superato per il tuo dominio, consulta la sezione Configurare l’autenticazione a livello di dominio.
1. Aggiungere Amazon SES al tuo record SPF
Questa sezione spiega come autorizzare Amazon SES nel tuo record SPF. In questo modo migliora la recapitabilità delle e-mail che Regiondo invia per tuo conto.
Ecco la procedura passo passo per aggiungere Amazon SES al tuo record SPF:
1.1. Accedi alle impostazioni DNS
Accedi alla dashboard del tuo provider di hosting DNS. Se non gestisci tu le impostazioni DNS, contatta la tua società di hosting o il tuo webmaster per ricevere assistenza.
1.2. Modifica il record DNS TXT
Nelle impostazioni DNS, cerca il tipo di record DNS TXT. Qui dovrai aggiungere o modificare un record.
1.3. Aggiorna le informazioni nel campo Valore
Aggiungi quanto segue al tuo record attuale: include:amazonses.com
Ad esempio, se il tuo record attuale è simile a questo:yourdomain.com. 0 IN TXT "v=spf1 mx include:mx.yourmailprovider.com include:spf.yourmailservice.com ~all"
Dovrai aggiornarlo così:yourdomain.com. 0 IN TXT "v=spf1 mx include:mx.yourmailprovider.com include:spf.yourmailservice.com include:amazonses.com ~all"
Nota:
L’ultima parte del record è solitamente~all. Si tratta di un soft fail: se la verifica SPF non viene superata, il server ricevente dovrebbe comunque accettare il messaggio, ma contrassegnarlo.
Non modificarla con un’impostazione che fa superare la verifica a qualsiasi mittente, come?all. In questo modo elimineresti la protezione che SPF deve garantire e non aiuteresti le tue e-mail a raggiungere la casella di posta in arrivo.
1.4. Salva e verifica il tuo record
Dopo aver aggiornato il record TXT, salva le modifiche. Tieni presente che la propagazione delle modifiche DNS su Internet può richiedere del tempo.
2. Configurare l’autenticazione a livello di dominio
Per far sì che DMARC venga superato per il tuo dominio, le tue e-mail devono essere autenticate rispetto a quel dominio e non a un dominio Amazon. Regiondo può configurare questa impostazione per te. I record DNS vengono generati da Amazon SES esclusivamente per il tuo dominio, quindi non possono essere riportati in questo articolo. Sarà invece il nostro team a inviarteli.
Riceverai i seguenti record:
- 3 record CNAME (DKIM): firmano le tue e-mail con il tuo dominio.
- 1 record MX e 1 record TXT per un sottodominio MAIL FROM personalizzato, ad esempio
regiondo.yourdomain.com: fanno sì che SPF sia allineato con il tuo dominio.
2.1. Contatta il Supporto
Contatta il nostro team di Supporto e richiedi l’autenticazione a livello di dominio per il dominio da cui invii le e-mail.
2.2. Ricevi i tuoi record DNS
Il nostro team ti invierà i record generati per il tuo dominio.
2.3. Aggiungi i record al tuo DNS
Accedi alla dashboard del tuo provider di hosting DNS e aggiungi i record esattamente come ti sono stati forniti. Se non gestisci tu le impostazioni DNS, inoltra i record alla tua società di hosting o al tuo webmaster.
Nota:
Non modificare i record in alcun modo. Anche una minima differenza causerà il mancato superamento della verifica di autenticazione.
2.4. Informa il Supporto
Dopo aver aggiunto i record, informa il nostro team di Supporto. La propagazione delle modifiche DNS può richiedere fino a 72 ore. Trascorso questo tempo, il nostro team invierà nuovamente un’e-mail dalla tua Dashboard a un indirizzo di prova per confermare che tutte le firme vengano superate.
Riepilogo
DMARC, SPF e DKIM sono componenti essenziali per la sicurezza e la recapitabilità delle e-mail. Aggiungendo Amazon SES al tuo record SPF autorizzi Regiondo a inviare e-mail per tuo conto e aumenti la probabilità che le tue e-mail raggiungano i destinatari previsti. Per far sì che DMARC venga superato per il tuo dominio, ad esempio se il tuo dominio utilizza una policy quarantine o reject, contatta il Supporto per configurare l’autenticazione a livello di dominio.