Chi può inviare e-mail a nome del vostro dominio?
Molte aziende proteggono già il loro dominio e-mail con SPF e DKIM. Queste due procedure aiutano a verificare l’autenticità delle e-mail e a ridurre spam e phishing.
Tuttavia, una domanda importante rimane aperta: Cosa dovrebbe succedere se un’e-mail non supera questi controlli di sicurezza? È esattamente a questo che serve DMARC.
Cos'è DMARC?
DMARC sta per Domain-based Message Authentication, Reporting and Conformance.
La procedura si basa su SPF e DKIM e definisce come i server di posta riceventi devono gestire le e-mail che non possono essere autenticate con successo.
Inoltre, possono essere generati rapporti. Questi mostrano quali sistemi inviano e-mail a nome del vostro dominio e se superano con successo i controlli di sicurezza.
DMARC aiuta le aziende a:
- Ridurre i tentativi di phishing
- Rendere più difficile l'abuso del proprio dominio
- Migliorare la consegnabilità delle e-mail legittime
- Mantenere una panoramica del traffico e-mail del proprio dominio
Come collaborano SPF, DKIM e DMARC?
Le tre procedure si completano a vicenda.
SPF
Definisce quali server di posta sono autorizzati a inviare e-mail a nome del vostro dominio.
DKIM
Firma digitalmente le e-mail, confermando che provengono dal mittente autorizzato e non sono state alterate durante la trasmissione.
DMARC
Definisce cosa deve succedere alle e-mail se SPF e/o DKIM non possono essere verificati con successo.
Perché DMARC è importante?
Gli attacchi di phishing spesso utilizzano indirizzi mittente falsificati di aziende note.
Senza DMARC, può essere difficile per i server di posta riceventi riconoscere se un’e-mail proviene effettivamente dalla vostra azienda o se si limita a fingere di essere stata inviata da essa.
DMARC crea ulteriore sicurezza ed è sempre più raccomandato dai principali fornitori di servizi e-mail come Microsoft, Google o Apple.
Chi configura DMARC?
La configurazione viene eseguita dal vostro reparto IT o dal vostro fornitore di servizi IT.
Il prerequisito è l’accesso alla gestione DNS del vostro dominio.
Come già per SPF e DKIM, il reparto HR di solito non ha accesso diretto a queste impostazioni e dovrebbe quindi inoltrare la configurazione al reparto competente.
Come configurare DMARC
DMARC viene pubblicato come record TXT nella zona DNS del vostro dominio. Il record si trova sempre sotto: _dmarc.iltuodominio.ch
Approccio consigliato
Per iniziare, raccomandiamo una politica di solo monitoraggio:
Con questa impostazione, nessuna e-mail viene ancora bloccata o rifiutata.
La politica serve esclusivamente a monitorare l’autenticazione delle e-mail e a rilevare tempestivamente eventuali problemi di configurazione.
Politiche avanzate
Una volta che SPF e DKIM sono stati configurati con successo, possono essere utilizzate politiche più severe.
Quarantena dei messaggi sospetti
Rifiuto dei messaggi sospetti
Tuttavia, queste impostazioni dovrebbero essere attivate solo quando è garantito che tutti i sistemi di invio legittimi siano configurati correttamente.
Esempio di record DMARC
Un tipico record iniziale è il seguente:
Host: _dmarc
Tipo: TXT
Valore: v=DMARC1; p=none
DMARC è obbligatorio per Ostendis?
No. L’invio di e-mail tramite Ostendis funziona fondamentalmente anche senza DMARC.
Tuttavia, per la massima consegnabilità, raccomandiamo la combinazione di:
- SPF
- DKIM
- DMARC
In questo modo, le vostre e-mail sono tecnicamente protette in modo ottimale e corrispondono alle attuali raccomandazioni dei principali fornitori di servizi e-mail.
Ci sono rischi?
Sì. Un record DMARC configurato in modo errato può portare al rifiuto di e-mail legittime o al loro inserimento nella cartella spam.
Per questo motivo, raccomandiamo di iniziare sempre con la politica “p=none” e di introdurre politiche più severe solo dopo una verifica riuscita.
Raccomandazione di Ostendis
Per l’invio delle vostre comunicazioni ai candidati, raccomandiamo:
- Configurare correttamente SPF
- Attivare DKIM per il dominio utilizzato
- Configurare DMARC con una politica di monitoraggio (p=none)
In questo modo, create i prerequisiti tecnici per una consegna sicura, affidabile e il più possibile puntuale delle vostre e-mail ai candidati.
