Generatore DMARC: crea il record TXT per il tuo dominio (gratis)
Gmail e Yahoo richiedono DMARC a chi invia grandi volumi, ma scrivere «v=DMARC1; p=none; …» a mano è facile da sbagliare. Scegli qui una policy e un indirizzo per i report: ottieni una riga da incollare direttamente nel DNS. Se hai già un record, caricalo e rendilo più severo da lì.
La parte dopo la @ nell'indirizzo del mittente. «Carica record attuale» legge il DMARC dal DNS e compila le opzioni qui sotto. Non salviamo nulla.
Google, Yahoo, Microsoft e altri inviano ogni giorno report XML a questo indirizzo. Separa più indirizzi con virgole. Possono essere tanti: meglio una casella dedicata.
Opzioni avanzate (di solito vanno bene così)
Con l'allineamento rilassato, un'email firmata da news.example.com supera il controllo anche per example.com. Lascialo rilassato se invii tramite un servizio di email.
Aggiungi questo al DNS
_dmarc
v=DMARC1; p=none
Nel pannello DNS (Aruba, Register.it, Cloudflare, ecc.) aggiungi un record di tipo TXT. Se il campo host aggiunge il dominio da solo, scrivi solo «_dmarc». La modifica può richiedere da pochi minuti a qualche ora.
Senza un indirizzo per i report, il solo monitoraggio non ti dice nulla. Aggiungi un indirizzo.
Ricevere consigli pratici sulla newsletter
Novità normative, consigli su oggetto e invio e nuovi strumenti gratuiti: poche e-mail al mese.
Come introdurre DMARC
- Configura prima SPF e DKIM. DMARC considera valide le email che superano uno dei due con un dominio coerente con il mittente.
- Genera un record «Solo monitoraggio» (p=none) con un indirizzo per i report e aggiungilo come TXT su _dmarc.
- Leggi i report per qualche giorno o due settimane e verifica che tutti i mittenti legittimi superino il controllo: la tua posta, il servizio di email, fatturazione e assistenza. Il nostro lettore di report DMARC ti aiuta.
- Poi passa a quarantine, magari con pct=25 all'inizio, e infine a reject, la protezione più forte contro lo spoofing.
Cosa significa ogni tag
- v=DMARC1: identifica il record come DMARC. Va sempre per primo.
- p: cosa fare con le email che falliscono: none, quarantine (spam) o reject.
- rua: dove vanno i report aggregati giornalieri, come indirizzi mailto:.
- sp: policy per i sottodomini. Se manca, vale p.
- pct: percentuale di email che falliscono a cui si applica la policy (1–100). Predefinito 100.
- adkim e aspf: allineamento rilassato (r) o rigoroso (s) del dominio per DKIM e SPF. Predefinito rilassato.
Domande frequenti
- Basta p=none? Soddisfa il requisito di Gmail e Yahoo per chi invia grandi volumi, ma non ferma lo spoofing. Rendila più severa quando i report sono puliti.
- Posso avere due record DMARC? No. Con due TXT su _dmarc, i destinatari trattano il dominio come se non avesse DMARC. Modifica il record esistente.
- I report possono andare a un altro dominio? Sì, ma quel dominio deve pubblicare un record TXT di autorizzazione. Inserendo un indirizzo di un altro dominio, lo strumento mostra il record necessario.
- Salvate quello che inserisco? No. Il record viene creato nel tuo browser. Solo «Carica record attuale» invia il dominio per cercarlo nel DNS.
Invia la newsletter con DKIM allineato
Inviando dal tuo dominio con Newsletter Ready, le email sono firmate DKIM con il tuo dominio e continuano ad arrivare anche dopo il passaggio a quarantine o reject. L'app mostra i record DNS necessari e l'IA scrive ogni newsletter a partire dal tuo sito.
Citare questo strumento in un blog o in una guida
Per inserire un link a questo strumento, incolli l’HTML qui sotto. Non serve chiedere.
<a href="https://newsletterready.com/it/tools/dmarc-record-generator">Generatore DMARC: crea il record TXT per il tuo dominio (gratis) (gratis)</a>
Fonti
- RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- Google: linee guida per i mittenti di email
- Yahoo Sender Hub: requisiti per i mittenti
Lo strumento crea un record tipico. Una policy più severa può bloccare le email dei mittenti non ancora configurati. Controlla anche le istruzioni del tuo provider DNS e dei servizi di email.