FmindGuida alla sicurezza
Protezione contro la falsificazione delle e-mail (DMARC)
Senza un criterio DMARC, i criminali possono inviare più facilmente e-mail che sembrano provenire dalla Sua attività, e i fornitori di posta non hanno alcuna istruzione per bloccarle. Se esistono più record DMARC, nessuno viene applicato.
Chi può aiutarLa
Il Suo amministratore di posta elettronica e chi gestisce il Suo DNS
Verificare prima di modificare
Segua questi passaggi per un sito web o un dominio di posta che gestisce. Completi i segnaposto in maiuscolo con i Suoi valori. Se un passaggio fa riferimento a prove salvate, esegua il controllo gratuito e verifichi il Suo dominio per aprire il rapporto privato. Usi il nome host o il nome di interrogazione DNS esatto indicato lì.
- Legga il criterio del dominio del mittente (From) confermato dal suo titolare. Esamini l’allineamento SPF/DKIM e i rapporti esistenti prima di rendere il criterio più restrittivo. Non sostituisca mai un criterio quarantine o reject funzionante con un esempio più debole.
dig +time=3 +tries=1 TXT _dmarc.YOUR_FROM_DOMAINCosa fare
Configuri prima SPF e DKIM per ogni servizio che invia e-mail per Suo conto. Poi pubblichi un unico record DMARC (_dmarc.il-suo-dominio) con p=none e un indirizzo di segnalazione monitorato: così monitora senza bloccare. Dopo alcune settimane di rapporti senza problemi, passi gradualmente a p=quarantine, poi a p=reject; diventare restrittivi troppo presto può bloccare le Sue stesse e-mail.
Come verificare la modifica
Quando la modifica DNS è diventata effettiva, ripeta questo controllo: questa voce indica Conforme quando il criterio è p=quarantine o p=reject. Poi verifichi nei rapporti DMARC che le Sue e-mail legittime superino il controllo.
Configurazione della posta passo per passo
Cosa può stabilire questo controllo
Leggiamo il record _dmarc del Suo dominio e-mail e il criterio richiesto (p=). Non controlliamo i domini padre né i rapporti, non accediamo alle caselle di posta e non inviamo e-mail di prova.