Lettore di report DMARC: carichi i report aggregati e veda chi invia a Suo nome

Come si usa

• Salvi gli allegati (.zip, .gz o .xml) delle email che arrivano all'indirizzo indicato nel tag rua= del Suo record DMARC. Google invia file .zip; la maggior parte degli altri provider di posta invia .gz.
• Trascini i file nel riquadro qui sopra oppure clicchi su «Scegli i file». Non serve estrarli e può caricare molti report insieme (fino a 20 MB in totale).
• Per vedere prima come appare il risultato, clicchi su «Prova con un report di esempio».

Che cos'è un report aggregato DMARC

DMARC permette ai server di ricezione di verificare, tramite SPF e DKIM, che le email con il Suo dominio nel mittente (From) provengano davvero da Lei. Se il Suo record DMARC contiene rua=mailto:…, provider come Gmail e Yahoo Le inviano un riepilogo della posta ricevuta dal Suo dominio: da quali indirizzi IP, quanti messaggi e con quale esito di autenticazione. Questi report aggregati (RUA) arrivano di solito una volta al giorno, nel formato XML definito dalla RFC 7489.

Nei report compaiono i servizi che usa e anche le email che falsificano il Suo dominio (spoofing). Corregga prima i mittenti legittimi che non superano il controllo: così una policy più severa fermerà solo le falsificazioni.

Come leggere i risultati

• DMARC superato: SPF o DKIM è stato superato con un dominio allineato al Suo dominio From.
• SPF allineato: la quota in cui l'IP di invio è autorizzato da SPF e il dominio del mittente della busta (envelope) è allineato al Suo dominio From.
• DKIM allineato: la quota firmata con DKIM a nome del Suo dominio (o di un sottodominio) e verificata.
• Mittente: riconosciuto dai domini di firma DKIM, dagli intervalli di IP di invio che i provider pubblicano nei loro record SPF e dai domini SPF. Per i provider che non pubblicano intervalli di invio, il mittente è indicato come stimato dalla rete del provider.
• Con servizi di invio come Amazon SES, SendGrid e Mailchimp il mittente della busta è il dominio del servizio, quindi normalmente SPF non è allineato. Va bene, purché DKIM sia allineato al Suo dominio.

Cause frequenti di errore e come risolverle

• Manca nel record SPF: aggiunga il valore del servizio al Suo record SPF, ad esempio include:_spf.google.com per Google Workspace o include:spf.protection.outlook.com per Microsoft 365. Mantenga un solo record SPF per dominio.
• DKIM assente: attivi la firma DKIM del Suo dominio nelle impostazioni del servizio e pubblichi nel DNS la chiave pubblica indicata.
• DKIM firmato con il dominio del servizio: configuri l'autenticazione del dominio nel servizio di invio, così che firmi a nome del Suo dominio.
• Inoltri e mailing list: l'inoltro spesso fa fallire SPF, e le modifiche a oggetto o testo fanno fallire DKIM. Qualche errore di questo tipo è normale.
• Mittenti che non riconosce: potrebbero falsificare il Suo dominio. Quando tutti i mittenti legittimi superano il controllo, passare a p=quarantine e poi a p=reject tiene queste email fuori dalle caselle di posta.

Cosa contengono i file

I report aggregati contengono indirizzi IP di invio, numero di messaggi ed esiti di autenticazione, non il contenuto delle email né i destinatari. Questo strumento estrae e legge i file solo nel Suo browser e non invia nulla a un server. I risultati scompaiono quando chiude la pagina.