DMARC (Domain-based Message Authentication, Reporting, and Conformance) e un protocollo di autenticazione email che si basa su SPF e DKIM. Indica ai server riceventi cosa fare con le email che non superano l'autenticazione e fornisce report sui risultati dell'autenticazione.
DMARC fornisce l'ultimo pezzo dell'autenticazione email indicando ai riceventi esattamente cosa fare con le email sospette. Senza DMARC, i riceventi prendono le proprie decisioni sulla posta non autenticata. DMARC fornisce anche visibilita attraverso i report, permettendoLe di vedere chi sta inviando email usando il Suo dominio, sia mittenti legittimi che fraudolenti.
DMARC funziona verificando che il dominio 'From' in un'email sia allineato con l'autenticazione SPF o DKIM. Quando arriva un'email, il server ricevente controlla SPF e DKIM, poi cerca la policy DMARC del mittente per determinare come gestire i fallimenti. DMARC istruisce anche i riceventi a inviare report al proprietario del dominio sui risultati dell'autenticazione.
DMARC ha tre livelli di policy: p=none (solo monitoraggio), p=quarantine (invia i fallimenti allo spam), e p=reject (blocca completamente i fallimenti). Inizi con 'none' per raccogliere dati, poi passi a 'reject' per una protezione completa.
Un'implementazione completa di DMARC richiede tipicamente 4-12 settimane. Questo include la configurazione del monitoraggio, l'analisi dei report, la correzione dei problemi di autenticazione e l'aumento graduale dei livelli di applicazione. Affrettarsi puo causare il blocco di email legittime.
Inizia a usare EmailVerify oggi. Verifica le email con il 99,9% di precisione.