DMARC

Cos’è il DMARC?

Il DMARC (Domain-based Message Authentication, Reporting and Conformance) è una politica email che viene pubblicata come record TXT su _dmarc.yourdomain.com. Si basa su SPF e DKIM e indica ai server di posta riceventi cosa fare con i messaggi che dichiarano di provenire dal tuo dominio ma non superano l’autenticazione. Un’email supera il controllo DMARC quando supera SPF o DKIM e il dominio autenticato è allineato con il dominio del mittente visibile nell’intestazione From (allineamento).

Perché il DMARC è importante?

Il DMARC impedisce ai malintenzionati di contraffare (spoofing) il tuo dominio in email di phishing, proteggendo sia i tuoi clienti che la tua reputazione come mittente. Da febbraio 2024, Google e Yahoo richiedono inoltre ai mittenti di grandi volumi (circa 5.000+ messaggi al giorno) di pubblicare un record DMARC: senza di esso, le tue conferme d’ordine e le tue newsletter rischiano di finire nello spam o di essere rifiutate.

Casi d’uso comuni

• Monitorare prima di agire: Inizia con p=none e un indirizzo rua per vedere chi invia email utilizzando il tuo dominio prima di applicare restrizioni.
• Applicare le restrizioni: Passa a p=quarantine o p=reject una volta verificato che SPF e DKIM siano corretti, in modo che le email spoofate vengano filtrate o bloccate.
• Soddisfare i requisiti del mittente: Rispetta le regole di Google/Yahoo per le tue email transazionali e per le tue campagne.
• Risolvere problemi di recapito: Utilizza i report aggregati per individuare le fonti che non superano l’autenticazione.

Prospettiva Shopify

Quando autentichi un dominio di invio in Shopify, ottieni quattro record CNAME che coprono SPF e DKIM per le email del tuo negozio. Il DMARC non è incluso: dovrai aggiungere tu stesso il record TXT _dmarc presso il tuo provider DNS. Ricorda di configurare anche gli altri tuoi mittenti (ad esempio Klaviyo o gli strumenti di supporto), in modo che tutti i messaggi siano allineati prima di passare a p=reject.