Sicurezza delle e-mail

Configurare DMARC per Google Workspace

DMARC indica ai servizi di posta destinatari come gestire i messaggi che non superano l’autenticazione per il Suo dominio. Inizi osservando la posta legittima, prima di chiedere ai destinatari di bloccare le falsificazioni.

Chi può intervenire: l’amministratore di Google Workspace e la persona che gestisce i record DNS del Suo dominio.

1. Controlli ogni servizio che invia la Sua posta

Includa newsletter, fatture e moduli del sito web. Configuri SPF e DKIM per ogni mittente, poi attenda almeno 48 ore prima di aggiungere DMARC.

Configurare SPF per Google Workspace

Configurare DKIM per la posta aziendale

In Google Admin, apra App → Google Workspace → Gmail → Autentica email e selezioni il Suo dominio. Se non è mostrato alcun record DKIM, scelga Genera nuovo record. Pubblichi il record DNS mostrato prima di avviare l’autenticazione; mantenga qualsiasi chiave funzionante. Le istruzioni DKIM di Google

2. Pubblichi una policy di monitoraggio

Usi il dominio che segue la @ nel Suo indirizzo mittente (From) in uscita. Crei su quel dominio una casella o un gruppo dedicato ai rapporti aggregati. Chieda al Suo amministratore di controllarne il record DMARC e qualsiasi policy ereditata dal dominio padre. Salvi le impostazioni esistenti; questo esempio iniziale non deve indebolire la protezione già in atto.

Solo se non si applica alcuna policy DMARC, aggiunga un record TXT su _dmarc. Alcuni fornitori richiedono il nome completo, _dmarc.example.com; altri aggiungono il dominio automaticamente.

v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com

Sostituisca l’indirizzo di esempio con la casella per i rapporti che ha creato. La policy p=none richiede il monitoraggio, non il rifiuto della posta falsificata. Lasci invariati i record MX e gli altri record DNS. La guida di Google alla configurazione di DMARC

3. Verifichi la pubblicazione e la consegna reale

Chieda al Suo amministratore di controllare il valore TXT pubblicato. Sostituisca example.com con il Suo dominio in questo comando di sola lettura:

dig +short TXT _dmarc.example.com

Invii un test da ogni mittente legittimo a una casella separata che controlla. Nelle intestazioni originali del messaggio ricevuto, cerchi dmarc=pass. DMARC richiede che SPF o DKIM sia superato e allineato con il dominio From visibile; un record DNS da solo non lo dimostra. Risolvere i problemi di autenticazione con Google

4. Rafforzi la policy dopo aver esaminato i rapporti

Esamini i rapporti ogni giorno per almeno una settimana, coprendo tutti i Suoi servizi di invio. Corregga gli errori della posta legittima prima di passare gradualmente a quarantine, poi a reject. Continui a monitorare la consegna e ripristini la policy precedente se una modifica disturba la posta valida. L’introduzione graduale secondo Google

Esplori la sicurezza del Suo sito web Vedi un rapporto di esempio