Che cos'è DMARC? Spiegazione in parole semplici

DMARC è un'impostazione del Suo nome di dominio che indica ai destinatari cosa fare con le email che sembrano provenire dal Suo dominio, ma che in realtà non sono Sue. Protegge Lei e le persone a cui scrive dalle email false inviate a Suo nome (spoofing e phishing) e fa sì che le Sue email autentiche vengano recapitate meglio.

In breve

• DMARC è un record TXT nel DNS del Suo dominio, con il nome _dmarc.
• Si basa su altri due controlli: SPF (quali server possono inviare email per conto del Suo dominio) e DKIM (una firma digitale su ogni email).
• Nel record DMARC sceglie una policy: non fare nulla, spostare nello spam oppure rifiutare.
• I grandi provider di posta come Gmail, Outlook e Yahoo oggi si aspettano un record DMARC. Senza DMARC le Sue email finiscono più spesso nello spam.

Perché serve DMARC?

Chiunque può inviare un'email con un mittente che assomiglia al Suo indirizzo, ad esempio info@jouwdomein.nl. Il destinatario non si accorge subito che è falsa. I truffatori sfruttano questo per falsificare fatture o rubare password. Con DMARC indica quali email provengono davvero da Lei e chiede al destinatario di rifiutare le email false o di spostarle nello spam.

Come funziona?

Quando arriva un'email con il Suo dominio come mittente, il server di posta del destinatario controlla tre cose:

1. SPF: l'email è stata inviata da un server presente nel record SPF del Suo dominio?
2. DKIM: la firma digitale che il Suo server di posta ha aggiunto all'email è corretta?
3. DMARC: il controllo SPF o DKIM superato appartiene davvero al dominio dell'indirizzo del mittente? Se sì, l'email è in ordine. Se no, il destinatario applica la policy indicata nel Suo record DMARC.

Com'è fatto un record DMARC?

Un record DMARC è un record TXT su _dmarc.jouwdomein.nl, ad esempio:

v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl

Il nostro consiglio: rendere la policy più rigorosa passo dopo passo

• Tutta la Sua posta passa tramite WebOké? In tal caso il Suo pacchetto di hosting dispone già di un record DMARC con p=reject, e SPF e DKIM sono configurati automaticamente. Può lasciarlo così.
• Invia email anche tramite altri servizi, come Microsoft 365, Google Workspace, un servizio di newsletter o il Suo programma di contabilità, oppure crea Lei stesso un nuovo record DMARC? Inizi allora con p=none e un indirizzo per i report. Per alcune settimane verifichi nei report che tutta la Sua posta superi il controllo. Passi poi a p=quarantine e, se tutto funziona, a p=reject.

Nel 2026 lo standard DMARC è stato aggiornato (RFC 9989). Il Suo record esistente continua a funzionare normalmente. L'elemento pct= (una percentuale) scompare nel nuovo standard: non lo utilizzi, oppure lo lasci a 100.

Come funziona esattamente DMARC e come leggere i report è spiegato nella lezione DMARC: cosa devono fare i destinatari con le email false del corso DNS gratuito.

Iniziare passo dopo passo

1. Si assicuri che SPF sia corretto. Se invia email anche tramite un altro servizio, come un programma per newsletter o Microsoft 365, inserisca anche quello nel Suo record SPF. Legga Aggiungere o modificare un record SPF in DirectAdmin.
2. Si assicuri che DKIM sia attivo. Con un pacchetto di hosting di WebOké, DKIM è attivo per impostazione predefinita per le email che passano dai nostri server.
3. Crei il record DMARC. Inizi con p=none e un indirizzo per i report, dopo alcune settimane passi a p=quarantine e successivamente a p=reject. Come creare il record è spiegato in Creare un record DMARC in DirectAdmin. Può farlo anche in Mio WebOké, in I miei domini, nella scheda DNS.
4. Verifichi le Sue impostazioni. Con il nostro strumento gratuito Salute del dominio vede subito se SPF, DKIM e DMARC sono configurati correttamente. Anche la checklist di Internet.nl: ottenere il 100% con il Suo sito web e la Sua email può esserLe d'aiuto.

Domande frequenti

Le mie email verranno rifiutate se attivo DMARC?

No, se SPF e DKIM sono configurati correttamente. Se invia email tramite un servizio che non è presente nel Suo record SPF e che non firma con il Suo dominio, con p=quarantine o p=reject quelle email possono finire nello spam o essere rifiutate. Per questo motivo inizi con p=none e controlli nei report chi invia email per conto del Suo dominio. Con un pacchetto di hosting il record è impostato per impostazione predefinita su p=reject: se invia email anche tramite un altro servizio, lo imposti temporaneamente su p=none finché quel servizio non sarà configurato correttamente in SPF e DKIM.

Devo indicare un indirizzo per i report?

Non è obbligatorio. I report sono tecnici e utili soprattutto se desidera sapere quali servizi inviano email per conto del Suo dominio. Utilizzi preferibilmente un indirizzo separato, perché può riceverne alcuni ogni giorno. Come leggere un report di questo tipo è spiegato in Leggere un report DMARC.

Utilizzo Microsoft 365 o Google Workspace. DMARC funziona anche in questo caso?

Sì. Inserisca il servizio nel Suo record SPF, attivi DKIM in quel servizio e poi crei il record DMARC presso WebOké, oppure modifichi quello esistente. L'ordine fa la differenza: prima SPF e DKIM, poi DMARC. Anche in questo caso inizi con p=none e passi gradualmente a p=reject.

Avete un record DMARC già pronto per me?

Sì. Con un pacchetto di hosting ne è già presente uno per impostazione predefinita: v=DMARC1;p=reject. Se crea Lei stesso un record, ad esempio per un dominio senza pacchetto di hosting, inizi con v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl e lo renda più rigoroso passo dopo passo. Se ha bisogno di aiuto, ci invii un messaggio: saremo lieti di assisterLa.

Spiegazione dettagliata con screenshot: Configurare DMARC nel manuale di DirectAdmin.