Cos'è un record DMARC? Esempi e configurazione
Un record DMARC è un record TXT del DNS, pubblicato su _dmarc.yourdomain.com, che indica ai server di posta riceventi cosa fare quando un messaggio che dichiara di provenire dal tuo dominio fallisce l'allineamento SPF e DKIM — e dove inviare i report. È il livello di policy che trasforma SPF e DKIM in una vera protezione anti-spoofing. Un record minimo è: v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com.
Controlla subito il tuo dominio con la verifica DMARC gratuita — vedi lo stato di SPF, DKIM e DMARC in pochi secondi.
Dove risiede il record
A differenza di SPF, che sta sul dominio principale, il record DMARC si pubblica come record TXT sul sottodominio _dmarc.yourdomain.com. Deve esserci esattamente un record DMARC e deve iniziare con "v=DMARC1".
I tag principali spiegati
p imposta la policy (none, quarantine o reject). rua è l'indirizzo per i report aggregati. sp imposta una policy separata per i sottodomini. pct applica la policy a una percentuale della posta. aspf e adkim controllano l'allineamento rigoroso o flessibile. Per la maggior parte dei domini, p e rua bastano per iniziare.
Come configurarlo correttamente
Pubblica prima "v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com" per raccogliere i report, conferma che i tuoi mittenti legittimi siano allineati, poi stringi a p=quarantine e p=reject. Esegui la verifica DMARC gratuita per confermare che il record sia valido e applicato, e lascia che VeruMail lo monitori così ogni futura deriva viene intercettata automaticamente.
Domande frequenti
Dove inserisco il mio record DMARC?
Come record TXT sul sottodominio _dmarc.yourdomain.com — non sul dominio principale. Deve iniziare con v=DMARC1.
Qual è la migliore policy DMARC?
p=reject offre la protezione più forte. Raggiungila gradualmente: parti da p=none per monitorare, passa a p=quarantine, poi a p=reject quando tutta la posta legittima supera i controlli.
Risolvi questo problema per il tuo dominio — gratis
Crea un account gratuito per i record DNS esatti e il monitoraggio 24/7 del tuo primo dominio, gratis per sempre.
Inizia gratis