DMARC

DMARC (Domain-based Message Authentication, Reporting, and Conformance) è un protocollo di autenticazione email che si basa su SPF e DKIM per dare ai proprietari di dominio il controllo su come i server riceventi gestiscono i messaggi non autenticati. Consente di specificare una policy di none (solo monitoraggio), quarantine (invio allo spam) o reject (blocco completo) per le email che non superano i controlli di autenticazione.

Per i team di vendita B2B, il DMARC svolge due funzioni critiche. Primo, protegge il tuo dominio dallo spoofing da parte di mittenti non autorizzati, preservando la reputazione del brand e proteggendo i prospect da attacchi di phishing. Secondo, migliora la tua deliverability complessiva segnalando ai provider email che prendi l'autenticazione seriamente e hai il pieno controllo su chi invia email per tuo conto.

Il DMARC fornisce anche preziose capacità di reporting. Quando configurato con un indirizzo di reporting, ricevi report aggregati e forensi che mostrano chi sta inviando email utilizzando il tuo dominio, se tali email superano o falliscono l'autenticazione e come i server riceventi le gestiscono. Questa visibilità ti aiuta a identificare mittenti non autorizzati e risolvere problemi di autenticazione.

Punti Chiave

• Si basa su SPF e DKIM per applicare policy di autenticazione
• Protegge il tuo dominio da spoofing e attacchi di phishing
• Fornisce report sui risultati dell'autenticazione email di tutti i mittenti

Come Funziona

Pubblichi un record DMARC nel tuo DNS che specifica la tua policy di autenticazione e le preferenze di reporting. Quando un server ricevente riceve un'email dal tuo dominio, verifica i risultati SPF e DKIM rispetto alla tua policy DMARC. Se nessuno dei due passa e la tua policy è impostata su reject, l'email viene bloccata. I report vengono inviati all'indirizzo specificato nel tuo record DMARC.

Best Practice

• Iniziare con una policy DMARC di "none" per monitorare i risultati prima di applicarla
• Passare gradualmente a "quarantine" e poi a "reject" man mano che confermi che tutti i mittenti legittimi superano l'autenticazione
• Esaminare regolarmente i report DMARC per rilevare l'uso non autorizzato del tuo dominio