DMARC

DMARC (Domain-based Message Authentication, Reporting, and Conformance) è un protocollo di autenticazione email che si basa su SPF e DKIM per dare ai proprietari di dominio il controllo su come i server riceventi gestiscono i messaggi non autenticati. Consente di specificare una policy di none (solo monitoraggio), quarantine (invio allo spam) o reject (blocco completo) per le email che non superano i controlli di autenticazione.

Per i team di vendita B2B, il DMARC svolge due funzioni critiche. Primo, protegge il tuo dominio dallo spoofing da parte di mittenti non autorizzati, preservando la reputazione del brand e proteggendo i prospect da attacchi di phishing. Secondo, migliora la tua deliverability complessiva segnalando ai provider email che prendi l'autenticazione seriamente e hai il pieno controllo su chi invia email per tuo conto.

Il DMARC fornisce anche preziose capacità di reporting. Quando configurato con un indirizzo di reporting, ricevi report aggregati e forensi che mostrano chi sta inviando email utilizzando il tuo dominio, se tali email superano o falliscono l'autenticazione e come i server riceventi le gestiscono. Questa visibilità ti aiuta a identificare mittenti non autorizzati e risolvere problemi di autenticazione.

Punti Chiave

Si basa su SPF e DKIM per applicare policy di autenticazione
Protegge il tuo dominio da spoofing e attacchi di phishing
Fornisce report sui risultati dell'autenticazione email di tutti i mittenti

Come Funziona

Pubblichi un record DMARC nel tuo DNS che specifica la tua policy di autenticazione e le preferenze di reporting. Quando un server ricevente riceve un'email dal tuo dominio, verifica i risultati SPF e DKIM rispetto alla tua policy DMARC. Se nessuno dei due passa e la tua policy è impostata su reject, l'email viene bloccata. I report vengono inviati all'indirizzo specificato nel tuo record DMARC.

Best Practice

Iniziare con una policy DMARC di "none" per monitorare i risultati prima di applicarla
Passare gradualmente a "quarantine" e poi a "reject" man mano che confermi che tutti i mittenti legittimi superano l'autenticazione
Esaminare regolarmente i report DMARC per rilevare l'uso non autorizzato del tuo dominio

Fai la tua prima chiamata in un minuto

Account gratuito, vera chiave API, gli stessi endpoint usati dai clienti Enterprise.

1Crea un account gratuito25 ricerche al mese. Senza carta.

2Copia la chiave e il secretDa Chiavi API nella dashboard.

3Chiama l'APIIncolla la richiesta; la risposta è in JSON.

const res = await fetch("https://api.tomba.io/v1/email-finder?domain=piedpiper.com&first_name=Richard&last_name=Hendricks", { headers: { "X-Tomba-Key": process.env.TOMBA_API_KEY, "X-Tomba-Secret": process.env.TOMBA_SECRET_KEY } }); const { data } = await res.json();

import os, requests res = requests.get( "https://api.tomba.io/v1/email-finder?domain=piedpiper.com&first_name=Richard&last_name=Hendricks", headers={ "X-Tomba-Key": os.environ["TOMBA_API_KEY"], "X-Tomba-Secret": os.environ["TOMBA_SECRET_KEY"], }, ) data = res.json()["data"]

{ "data": { "email": "richard@piedpiper.com", "first_name": "Richard", "last_name": "Hendricks", "full_name": "Richard Hendricks", "website_url": "piedpiper.com", "company": "Pied Piper", "pattern": "{first}", "department": "executive", "type": "personal", "position": "CEO", "country": "US", "gender": "male", "twitter": null, "linkedin": "https://www.linkedin.com/in/richard-hendricks", "score": 100, "accept_all": false, "phone_number": true, "verification": { "date": "2025-01-15T10:32:00+01:00", "status": "valid" }, "sources": [ { "uri": "https://piedpiper.com/blog/engineering", "website_url": "piedpiper.com", "extracted_on": "2024-06-01T09:14:07+01:00", "last_seen_on": "2025-01-10T17:02:44+01:00", "still_on_page": true } ], "phone_data": [] } }

Punti Chiave

Come Funziona

Best Practice

I termini intorno a DMARC

Altro in Email intelligence

Le chiamate API dietro questo termine

Fai la tua prima chiamata in un minuto