What is the difference between the From header and the Return-Path?

The From header is the visible sender address recipients see, and DMARC aligns against it. The Return-Path, also called the envelope sender or MAIL FROM, is the bounce address whose domain SPF checks. They can differ, which is why DMARC alignment is needed.

What is alignment in DMARC?

Alignment is the requirement that the domain authenticated by SPF or DKIM matches the domain in the visible From header. Relaxed alignment allows the organizational domains to match, while strict alignment requires an exact domain match. Alignment is what makes DMARC resistant to spoofing.

What is ARC and why does it matter?

ARC, Authenticated Received Chain, records authentication results as a message passes through intermediaries such as mailing lists and forwarders. Because forwarding often breaks SPF and DKIM, ARC lets a final receiver see that the message passed authentication earlier, helping legitimate forwarded mail survive DMARC.

Is MTA-STS part of DMARC?

No. MTA-STS is a separate standard that enforces encrypted TLS connections between mail servers, and TLS-RPT (RFC 8460) reports on TLS failures. They complement DMARC by securing mail in transit, but they authenticate the connection, not the sender identity that DMARC covers.

What is the difference between SPF, DKIM and DMARC?

SPF authorizes sending servers, DKIM proves a message was signed by a domain and not altered, and DMARC ties both to the visible From address and sets the policy for failures.

What does DMARCbis change?

DMARCbis, published in May 2026 as RFC 9989, 9990 and 9991, replaces the retired RFC 7489. It removes pct, adds the t testing flag and the np policy for non-existent subdomains, and finds the organizational domain by walking the DNS tree. Existing valid records keep working.

Dizionario e glossario DMARC

[Risposta veloce]

L'autenticazione della posta elettronica si basa su tre record DNS : SPF elenca chi può inviare per un dominio, DKIM firma ogni messaggio e DMARC controlla che uno di essi sia passato per il dominio Da visibile e dice ai destinatari di consegnare, mettere in quarantena o rifiutare la posta che non riesce.

Fatti chiave

›DMARC necessita di SPF o DKIM per passare con l'allineamento al dominio Da.
›p=reject is full protection; p=none only monitors.
›SPF consente al massimo 10 ricerche DNS .
›BIMI mostra il tuo logo solo una volta applicato DMARC .

Recensito dal team di ricerca EmailAuth

Questo glossario definisce i termini fondamentali dell'autenticazione e-mail, dagli standard su cui si basa DMARC al reporting e ai relativi protocolli che lo circondano. Usalo come riferimento rapido durante la lettura dei record DMARC o dei report aggregati.

125 termini

Un record: Record DNS che punta un nome host a un indirizzo IPv4 (AAAA per IPv6 ).; Record MX Una ricerca di record
Presa in carico del conto: Un utente malintenzionato ottiene il controllo di una casella di posta reale, quindi la sua posta passa SPF , DKIM e DMARC .; BEC
ADKIM: Impostazione tag DMARC Allineamento DKIM : r (rilassato, predefinito) consente i sottodomini, s (rigoroso) richiede una corrispondenza esatta del dominio.; adkim=s; Allineamento ASPF
Allineamento: Il requisito DMARC secondo cui il dominio autenticato da SPF o DKIM corrisponde al dominio Da visibile.; Il passaggio di SPF o DKIM non è sufficiente per DMARC . Il dominio passato deve anche essere lo stesso o (in modalità rilassata) condividere un dominio organizzativo con l'indirizzo del mittente visualizzato dal lettore.; ADKIM ASPF Intestazione da Dominio organizzativo Cos'è DMARC ? Analizzatore di intestazioni e-mail
ARC: Catena di ricezione autenticata: consente agli spedizionieri e alle mailing list di preservare i risultati di autenticazione originali.; Ogni intermediario aggiunge un record firmato di come appariva l'autenticazione quando ha ricevuto il messaggio, in modo che il destinatario finale possa fidarsi dei risultati che hanno impedito l'inoltro.; Sigillo ARC Inoltro
Sigillo ARC: L'intestazione ARC-Seal che ciascun intermediario aggiunge per firmare la catena dei risultati ARC .; ARC
ASPF: Impostazione tag DMARC Allineamento SPF : r (rilassato) o s (severo).; aspf=r; Allineamento ADKIM
Authentication-Results: L'intestazione del destinatario aggiunge la registrazione dei risultati SPF , DKIM e DMARC per un messaggio.; SPF DKIM DMARC Analizzatore di intestazioni e-mail

Retrodiffusione: Respedisci i messaggi che ti sono stati inviati per spam che non hai mai inviato perché il tuo indirizzo è stato contraffatto.; Spoofing
BEC: Compromissione della posta elettronica aziendale: frode in cui gli aggressori si spacciano per dirigenti o fornitori tramite posta elettronica.; Il tipico BEC chiede alla finanza di modificare le coordinate bancarie o di pagare una fattura urgente. Le perdite ammontano a miliardi ogni anno; DMARC rimuove il percorso più semplice, lo spoofing del dominio esatto.; Caccia alla balena Compromissione dell'e-mail del fornitore Spoofing
BIMI: Indicatori del marchio per l'identificazione dei messaggi: mostra il tuo logo nelle caselle di posta per la posta che supera DMARC .; BIMI necessita DMARC in fase di quarantena o rifiuto, di un logo in formato SVG Tiny PS e, per Gmail e Apple, di un certificato VMC o CMC .; default._bimi.example.com TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"; VMC CMC SVG Piccolo PS Cos'è BIMI ? Controllo BIMI
Registro BIMI: Un record TXT per impostazione predefinita. _bimi.yourdomain che punta al tuo logo ( l=) e certificato ( a=).; BIMI VMC Crea un record BIMI
Lista bloccata: Un elenco pubblico di IP o domini visti inviare spam; i destinatari li usano per rifiutare la posta.; Reputazione del mittente Controllo lista nera e DNSSEC
Segno di spunta blu: Segno di spunta del mittente verificato di Gmail mostrato per i brand con BIMI e VMC .; VMC
BOD 18-01: Direttiva federale statunitense che impone alle agenzie di eseguire DMARC su p=reject.; p=reject
Hashish corporeo: Il valore bh= in una firma DKIM : un hash del corpo del messaggio che deve corrispondere all'arrivo.; Firma DKIM
Mittente in blocco: Il termine Gmail e Yahoo indica un dominio che invia circa 5.000 o più messaggi al giorno ai propri utenti.; Requisiti del mittente di Google e Yahoo

Registro della CAA: Record DNS che elenca quali autorità di certificazione possono emettere certificati per un dominio.; Controllore CAA
Canonicalizzazione: Come viene normalizzato un messaggio prima della firma DKIM : semplice o rilassato per intestazioni e corpo.; Firma DKIM
CIDR: Notazione senza classi per un intervallo IP, ad esempio 203.0.113.0/24 per 256 indirizzi.; ip4 e ip6 Calcolatore CIDR SPF
CMC: Certificato Common Mark: un certificato BIMI che non richiede un marchio registrato.; VMC BIMI
record CNAME: Alias DNS che punta da un nome host a un altro, spesso utilizzato per delegare le chiavi DKIM a un provider.; Selettore DKIM Ricerca CNAME

d= tag: Il dominio della firma in una firma DKIM ; deve essere allineato al dominio Da per DMARC .; Allineamento Firma DKIM
DANE: Autenticazione delle entità denominate basata su DNS: aggiunge i certificati TLS nei record TLSA firmati DNSSEC.; Registro TLSA DNSSEC Controllo DANE /TLSA
DNS penzolante: Un record che punta a una risorsa cloud eliminata che qualcun altro può rivendicare.; Acquisizione del sottodominio
Residenza dei dati: Conservare i dati archiviati ed elaborati in un paese o una regione prescelti.; Sicurezza e fiducia
Consegnabilità: Con quanta affidabilità la tua posta raggiunge la posta in arrivo anziché spam o rifiuto.; Reputazione del mittente
Spoofing del nome visualizzato: Falsificare solo il nome del mittente, ad esempio "Nome CEO" < random@gmail.com >; DMARC non può fermarlo.; Spoofing BEC
DKIM: DomainKeys Identified Mail: una firma crittografica che dimostra che un messaggio proviene da un dominio e non è stato alterato ( RFC 6376 ).; Il server mittente firma le intestazioni e il corpo con una chiave privata; i ricevitori recuperano la chiave pubblica dal DNS e la verificano. A differenza di SPF , DKIM di solito sopravvive all'inoltro.; Selettore DKIM Firma DKIM Allineamento Cos'è DKIM ? Ricerca DKIM
Lunghezza della chiave DKIM: Dimensione della chiave RSA; 2048 bit è la raccomandazione attuale, 1024 bit è considerato debole.; Rotazione della chiave DKIM Ed25519
Rotazione della chiave DKIM: Sostituire regolarmente le chiavi DKIM pubblicando un nuovo selettore e ritirando quello vecchio.; Selettore DKIM Lunghezza della chiave DKIM Guida alla configurazione di DKIM Generatore DKIM
Selettore DKIM: L'etichetta s= indica ai ricevitori quale chiave pubblica DKIM recuperare, nel selettore. _domainkey.domain.; s1._domainkey.example.com; DKIM Rotazione della chiave DKIM Ricerca DKIM
Firma DKIM: L'intestazione DKIM-Signature che trasporta il dominio della firma ( d=), il selettore ( s=) e la firma stessa.; DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; ...; DKIM d= tag Spiegazione della firma DKIM Analizzatore di intestazioni e-mail
DMARC: Autenticazione, reporting e conformità dei messaggi basati sul dominio: policy e reporting basati su SPF e DKIM , ora definiti da RFC 9989 (con RFC 9990 e 9991 per i report), che ha sostituito RFC 7489 nel maggio 2026.; DMARC indica ai server di posta riceventi cosa fare quando un messaggio che dichiara di provenire dal tuo dominio non riesce ad allinearsi SPF e DKIM : consegnarlo, inviarlo allo spam o rifiutarlo. Chiede loro inoltre di inviarti rapporti, in modo che tu possa vedere tutti i servizi inviati come tuo dominio.; v=DMARC1; p=reject; rua=mailto:dmarc@example.com; Registro DMARC Allineamento p=reject DMARCbis Cos'è DMARC ? Controllo DMARC
Applicazione DMARC: Esecuzione DMARC in p=quarantine o p=reject in modo che la posta in errore venga effettivamente interrotta.; p=reject p=quarantine Guide all'installazione di DMARC
Registro DMARC: Un record TXT su _dmarc.yourdomain che pubblica la policy DMARC e gli indirizzi dei report.; Il record è un elenco di coppie tag=value . Sono richiesti solo v e p; il resto controlla i sottodomini, il reporting e l'allineamento.; _dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:reports@example.com"; DMARC registrazione TXT RUA Cos'è un record DMARC ? Generatore DMARC
DMARCbis: Il precedente nome operativo di RFC 9989 , l'attuale standard DMARC (maggio 2026) che ha sostituito RFC 7489 . Aggiunge i tag np e t e un percorso dell'albero DNS invece dell'elenco pubblico dei suffissi.; DMARCbis riordina la specifica originale: pct viene rimosso, t= sostituisce implementazioni parziali, np= copre sottodomini inesistenti e il dominio organizzativo viene trovato risalendo l'albero DNS . Pubblicato nel maggio 2026 come RFC 9989 , 9990 e 9991, ora è semplicemente DMARC . I record validi oggi continuano a funzionare.; DMARC RFC 9989 n.p etichetta t PSD Passeggiata sull'albero DNS Cos'è DMARC ?
Limite di ricerca DNS: SPF può attivare al massimo 10 meccanismi di interrogazione DNS; più cause PermError.; include, a, mx, ptr, esiste e reindirizza ogni conteggio verso il limite, comprese le ricerche nidificate all'interno dei record di altri provider. Aggiungere alcuni strumenti SaaS è sufficiente per romperlo.; PermError Appiattimento SPF Il problema della ricerca SPF Controllo SPF
Propagazione DNS: Il ritardo prima di una modifica DNS è visibile ovunque, poiché le risposte memorizzate nella cache scadono.; TTL Propagazione DNS
Passeggiata sull'albero DNS: Metodo DMARCbis per trovare il dominio organizzativo interrogando la gerarchia DNS .; DMARCbis Elenco dei suffissi pubblici
DNSSEC: Estensioni di sicurezza DNS : firma crittograficamente le risposte DNS per evitare manomissioni.; DANE Controllo lista nera e DNSSEC
Età del dominio: Da quanto tempo è registrato un dominio; i domini molto nuovi vengono trattati con sospetto.; Controllo dell'età del dominio
DORA: Legge sulla resilienza operativa digitale dell’UE per le società finanziarie, che copre i rischi ICT, inclusa la posta elettronica.; NIS2
Attacco al declassamento: Un utente malintenzionato rimuove STARTTLS in modo che la posta venga inviata non crittografata; MTA-STS e DANE lo impediscono.; STARTTLS MTA-STS

Ed25519: Un moderno algoritmo di firma a chiave breve per DKIM ( RFC 8463 ), solitamente pubblicato insieme a RSA.; Lunghezza della chiave DKIM
Intestazione dell'e-mail: Le righe di instradamento e autenticazione nella parte superiore di un messaggio, leggibili tramite "mostra originale".; Analizzatore di intestazioni e-mail
Mittente della busta: Il Return-Path o l'indirizzo MAIL FROM utilizzato in SMTP , controllato da SPF .; Return-Path Intestazione da
ESP: Fornitore di servizi di posta elettronica: una piattaforma che invia posta per te, come un servizio di marketing o transazionale.; Includi Selettore DKIM
Verifica della destinazione esterna: Un record DNS che consente a un dominio di accettare di ricevere report DMARC per un altro.; example.com._report._dmarc.reports.vendor.com TXT "v=DMARC1"; RUA

FCrDNS: DNS inverso confermato dall'inoltro: il nome host PTR si risolve nello stesso IP.; Registro PTR Controllo DNS inverso
Ciclo di feedback: Un servizio in cui un provider di caselle di posta ti informa quando i destinatari segnalano la tua posta come spam.; Tasso di reclami di spam
fo: Tag DMARC che sceglie quando vengono generati i report sugli errori (forensi), ad esempio fo=1 per qualsiasi errore.; fo=1; RUF
Inoltro: Riinvio di un messaggio a un nuovo indirizzo; di solito rompe SPF e talvolta DKIM .; ARC SRS

Requisiti del mittente di Google e Yahoo: Dal 2024, i mittenti in blocco verso Gmail e Yahoo necessitano di SPF , DKIM , DMARC , allineamento, annullamento dell'iscrizione con un clic e bassi tassi di spam.; Mittente in blocco Annulla l'iscrizione con un clic Tasso di reclami di spam Regole mittente di Google e Yahoo Controllo mittente Google e Yahoo
Strumenti di Google Postmaster: Il dashboard gratuito di Google che mostra il tasso di spam, la reputazione e l'autenticazione del tuo dominio su Gmail .; Tasso di reclami di spam

Rimbalzo duro: Un errore di consegna permanente, ad esempio un indirizzo che non esiste.; Rimbalzo morbido
Hardfail ( -all ): Qualificatore SPF che indica che qualsiasi mittente non elencato non è consentito.; Softfail ( ~all )Neutro ( ?all )
Intestazione da: L'indirizzo Da mostrato ai destinatari, il dominio protetto DMARC .; Allineamento Mittente della busta
Identità HELO: Il nome host che un server annuncia quando si connette; Anche SPF può controllarlo.; SPF
Omoglifo: Un carattere che assomiglia a un altro, come il cirillico a per il latino a, utilizzato in domini simili.; Dominio simile

Includi: Meccanismo SPF che autorizza il record SPF di un altro dominio, ad esempio include:_spf.google.com.; Registro SPF Limite di ricerca DNS
Riscaldamento dell'IP: Aumentare gradualmente il volume da un nuovo IP di invio in modo che i fornitori creino fiducia.; Reputazione del mittente
ip4 e ip6: Meccanismi SPF che autorizzano direttamente un indirizzo IP o un intervallo CIDR senza una ricerca DNS .; ip4:203.0.113.0/24 ip6:2001:db8::/32; CIDR Appiattimento SPF
ISO 27001: Standard internazionale per un sistema di gestione della sicurezza delle informazioni.; Sicurezza e fiducia

l= tag: Limite di lunghezza corporea DKIM opzionale; rischioso perché gli aggressori possono aggiungere contenuto dopo la parte firmata.; Firma DKIM
Dominio simile: Un dominio simile al tuo, registrato per impersonare il tuo brand.; Omoglifo Trova domini simili

MTA: Mail Transfer Agent: un server che invia o inoltra e-mail.; SMTP
MTA-STS: Mail Transfer Agent Strict Transport Security: richiede TLS crittografato e convalidato per la posta in entrata ( RFC 8461 ).; Pubblichi un file di criteri su HTTPS e un record TXT . I server di invio si rifiutano quindi di consegnarti tramite una connessione non crittografata o contraffatta.; _mta-sts.example.com TXT "v=STSv1; id=20260101"; TLS-RPT STARTTLS DANE Controllo MTA-STS
Record MX: Record DNS che nomina i server che ricevono la posta elettronica per un dominio.; MTA Ricerca MX

Neutro ( ?all ): Qualificatore SPF che non indica alcuna affermazione sui mittenti non elencati.; Softfail ( ~all )
NIS2: La direttiva UE sulla sicurezza informatica richiede che entità essenziali e importanti gestiscano i rischi, comprese le minacce via email.; DORA
n.p: Tag DMARCbis che imposta la policy per i sottodomini che non esistono nel DNS .; Agli aggressori piace inviare da sottodomini inventati come billing.example.com . np=reject li blocca anche mentre il resto della tua policy è ancora in fase di implementazione.; np=reject; DMARCbis SP
Registro NS: Record DNS che nomina i nameserver autorevoli per un dominio.; Controllo del server dei nomi

Annulla l'iscrizione con un clic: Intestazione List-Unsubscribe-Post ( RFC 8058 ) richiesta da Gmail e Yahoo per la posta in blocco.; Requisiti del mittente di Google e Yahoo
Dominio organizzativo: Il dominio registrato a cui appartiene un sottodominio, ad esempio example.com per mail.example.com .; Allineamento Passeggiata sull'albero DNS Elenco dei suffissi pubblici

p=none: Politica di monitoraggio DMARC : i report vengono inviati ma nessuna posta viene bloccata.; Inizia qui. Raccogli i report, trovi tutti i mittenti legittimi e correggi la loro autenticazione prima di passare alla quarantena e rifiutare. Rimanere a p=none per sempre non offre alcuna protezione.; p=quarantine p=reject RUA Guide all'installazione di DMARC
p=quarantine: Politica DMARC che chiede ai destinatari di considerare sospetti i messaggi non inviati, in genere la cartella spam.; p=none p=reject
p=reject: Politica DMARC che chiede ai destinatari di bloccare la posta in arrivo: protezione completa.; Con p=reject, i messaggi che non superano DMARC vengono rifiutati prima che raggiungano la posta in arrivo, quindi gli aggressori non possono inviare come dominio esatto. È l'obiettivo di ogni progetto DMARC .; p=none p=quarantine DMARC Cos'è DMARC ? Controllo DMARC
Dominio parcheggiato: Un dominio di tua proprietà ma da cui non invii posta; ha ancora bisogno di SPF -all e DMARC p=reject.; p=reject n.p
PCI DSS 4.0: Standard di sicurezza delle carte di pagamento la cui versione 4.0 prevede controlli anti-phishing come DMARC .; DMARC
PCT: Tag DMARC che applica la policy a una percentuale di messaggi con esito negativo (rimosso in DMARCbis ).; pct=25; etichetta t DMARCbis
PermError: Errore SPF permanente, ad esempio troppe ricerche o due record SPF ; SPF quindi fallisce.; Limite di ricerca DNS TempError Controllo SPF
Phishing: Messaggi ingannevoli che inducono i destinatari a rivelare credenziali, pagare denaro o installare malware.; Spear-phishing Spoofing
PSD: Tag DMARCbis che contrassegna un dominio come operatore di suffisso pubblico, ad esempio un dominio governativo o di registro.; psd=y; DMARCbis Dominio organizzativo
Registro PTR: Record DNS inverso che mappa un IP su un nome host; i provider di posta lo richiedono per l'invio di IP.; FCrDNS Controllo DNS inverso
Elenco dei suffissi pubblici: Un elenco di suffissi di dominio come . co.uk sotto il quale le persone registrano i nomi; DMARC originale lo ha utilizzato per trovare il dominio organizzativo.; Dominio organizzativo Passeggiata sull'albero DNS

Modificatore di reindirizzamento: SPF reindirizzamento= sostituisce l'intero record con quello di un altro dominio, spesso utilizzato per condividere una policy tra domini.; v=spf1 redirect=_spf.example.com; Includi
Return-Path: Intestazione che registra il mittente della busta, dove vanno i rimbalzi.; Mittente della busta Analizzatore di intestazioni e-mail
RFC 7489: La specifica DMARC originale del 2015, ora ritirata: obsoleta dalla RFC 9989 nel maggio 2026.; RFC 7489 era un documento informativo, mai uno standard IETF . Le linee guida scritte contro di esso sono ancora in gran parte valide, ma i suoi tag pct, rf e ri non esistono più sotto RFC 9989 .; RFC 9989 DMARCbis
RFC 9989: L’attuale standard DMARC , pubblicato IETF nel maggio 2026 sullo Standards Track; rende obsolete RFC 7489 e RFC 9091 .; RFC 9989 definisce la politica DMARC , l'allineamento e l'individuazione delle politiche. Con le sue stesse parole: "Questo documento rende obsolete le RFC 7489 e 9091." Il reporting è stato spostato in RFC 9990 (aggregato) e RFC 9991 (fallimento). v=DMARC1 è invariato, quindi i record esistenti continuano a funzionare; pct, rf e ri vengono rimossi e vengono aggiunti np, psd e t.; DMARC DMARCbis RFC 9990 RFC 9991 RFC 7489 Cos'è DMARC ?
RFC 9990: L'attuale standard di reporting aggregato DMARC (maggio 2026), che definisce i report rua XML.; RFC 9990 suddivide il reporting aggregato della vecchia RFC 7489 nel proprio documento Standards Track.; RFC 9989 RUA
RFC 9991: L'attuale standard di reporting degli errori DMARC (maggio 2026), che definisce i report ruf.; RFC 9991 copre i report di errore per messaggio (forense), precedentemente parte di RFC 7489 .; RFC 9989 RUF
ri: Tag DMARC che richiede l'intervallo del report aggregato in secondi; la maggior parte dei ricevitori inviano quotidianamente indipendentemente.; ri=86400; RUA
RUA: Tag DMARC per indirizzi di report aggregati; i report sono riepiloghi XML giornalieri.; I rapporti aggregati elencano tutti gli IP che hanno inviato posta come tuo dominio, quanti messaggi e se hanno superato SPF , DKIM e DMARC . Non contengono alcun contenuto del messaggio.; RUF Registro DMARC Lettura di report aggregati Analizzatore di report DMARC
RUF: Tag DMARC per indirizzi di report forensi (guasto); i rapporti descrivono singoli messaggi di errore.; I rapporti forensi possono includere intestazioni e talvolta contenuto di messaggi non riusciti. Molti grandi fornitori non li inviano per motivi di privacy.; RUA fo Spiegazione dei rapporti forensi

Reputazione del mittente: I fornitori di caselle postali con punteggio di affidabilità forniscono il tuo dominio e i tuoi IP, in base all'autenticazione, ai reclami e al coinvolgimento.; Tasso di reclami di spam Lista bloccata
Mittente IT ombra: Un servizio di invio come dominio di cui l'IT non è a conoscenza; Lo rivelano i rapporti DMARC .; RUA
SMTP: Simple Mail Transfer Protocol: il protocollo utilizzato dai server per inviare e inoltrare la posta elettronica.; MTA
Registro SOA: Inizio dell'autorità: record DNS contenente il server primario, la serie e i timer di aggiornamento di una zona.; Controllore SOA
SOC 2: Un rapporto di audit sui controlli di sicurezza, disponibilità e riservatezza di un fornitore di servizi.; Sicurezza e fiducia
Rimbalzo morbido: Un errore di consegna temporaneo, ad esempio una casella di posta piena o un greylist.; Rimbalzo duro
Softfail ( ~all ): Il qualificatore SPF che contrassegna i mittenti non elencati come sospetti ma non completamente fallito.; Con DMARC in atto, ~all è solitamente sufficiente: DMARC prende la decisione finale e softfail evita alcuni problemi di inoltro.; Hardfail ( -all )Neutro ( ?all )
SP: Tag DMARC che imposta la policy per i sottodomini.; sp=reject; n.p Registro DMARC
Tasso di reclami di spam: Quota di destinatari che contrassegnano la posta come spam; Gmail lo vuole inferiore allo 0,1% e mai superiore allo 0,3%.; Requisiti del mittente di Google e Yahoo Ciclo di feedback
Spear-phishing: Phishing rivolto a una persona specifica utilizzando dettagli personali ricercati.; Phishing Caccia alla balena
SPF: Sender Policy Framework: un record TXT che elenca i server autorizzati a inviare per un dominio ( RFC 7208 ).; SPF consente al destinatario di verificare se il server che consegna un messaggio è autorizzato a inviare per il dominio del mittente della busta. Controlla il Return-Path , non l'indirizzo From visibile, quindi è necessario anche l'allineamento DMARC .; v=spf1 include:_spf.google.com -all; Registro SPF Mittente della busta Limite di ricerca DNS Cos'è SPF ? Controllo SPF
Appiattimento SPF: La sostituzione degli include SPF con intervalli IP per rimanere entro il limite di 10 ricerche.; L'appiattimento corregge il limite di ricerca ma diventa obsoleto quando i provider cambiano i loro IP. L'appiattimento gestito o dinamico aggiorna automaticamente gli intervalli.; Limite di ricerca DNS ip4 e ip6 Il problema della ricerca SPF Appiattitore SPF
Macro SPF: Placeholders like %{i} that expand per message, used for advanced or per-sender SPF policies.; Registro SPF
Registro SPF: Il record TXT che inizia con v=spf1 che elenca i mittenti consentiti e termina con un qualificatore all.; SPF Includi Hardfail ( -all )Spiegazione del record SPF Generatore SPF
Spoofing: Falsificazione dell'indirizzo del mittente in modo che la posta sembri provenire da un dominio attendibile.; Lo spoofing del dominio esatto è ciò che DMARC in p=reject interrompe. I domini simili e i trucchi dei nomi visualizzati necessitano di altri controlli.; Spoofing del nome visualizzato Dominio simile p=reject
SRS: Schema di riscrittura del mittente: gli spedizionieri riscrivono il mittente della busta in modo che SPF passi ancora.; Inoltro Mittente della busta
STARTTLS: Comando SMTP che aggiorna una connessione alla crittografia TLS ; senza MTA-STS può essere smontato.; MTA-STS Attacco al declassamento
Acquisizione del sottodominio: Un utente malintenzionato rivendica una risorsa a cui punta un record pendente e fornisce contenuti o posta dal tuo sottodominio.; DNS penzolante
SVG Piccolo PS: Il profilo SVG limitato richiesto per i loghi BIMI .; BIMI Crea un logo BIMI SVG Convertitore BIMI SVG

etichetta t: Flag di test DMARCbis : t=y chiede ai ricevitori di applicare una politica di livello meno rigido durante il test.; p=reject; t=y; DMARCbis PCT
TempError: Errore SPF o DKIM temporaneo, in genere un timeout DNS ; i ricevitori possono riprovare o trattarlo come un fallimento.; PermError
TLS-RPT: Reporting SMTP TLS : report giornalieri sugli errori di consegna TLS al tuo dominio ( RFC 8460 ).; _smtp._tls.example.com TXT "v=TLSRPTv1; rua=mailto:tls@example.com"; MTA-STS Controllo MTA-STS
Registro TLSA: Record DNS che pubblica un'impronta digitale del certificato TLS per DANE .; DANE Controllo DANE /TLSA
E-mail transazionale: Messaggi individuali automatizzati come ricevute e reimpostazione della password.; Mittente in blocco
TTL: Time to live: per quanto tempo i risolutori memorizzano nella cache una risposta DNS prima di chiederla nuovamente.; Propagazione DNS
registrazione TXT: Un record DNS contenente testo; utilizzato per SPF , DKIM , DMARC , BIMI , MTA-STS e TLS-RPT .; Registro DMARC Registro SPF

Compromissione dell'e-mail del fornitore: BEC effettuato dalla casella di posta reale e compromessa di un fornitore.; BEC
VMC: Certificato del marchio verificato: un certificato supportato dal marchio che consente Gmail e Apple di visualizzare il tuo logo BIMI .; CMC BIMI
Ricerca nulla: Una query DNS SPF che non restituisce alcun record; più di due ricerche void causano PermError.; Limite di ricerca DNS PermError

Caccia alla balena: Spear phishing rivolto ai dirigenti senior.; Spear-phishing BEC

Domande frequenti

Qual è la differenza tra l'intestazione From e il Return-Path ?

L'intestazione Da è l'indirizzo del mittente visibile che i destinatari vedono e DMARC si allinea ad esso. Il Return-Path , chiamato anche mittente della busta o MAIL FROM, è l'indirizzo di mancato recapito di cui controlla il dominio SPF . Possono differire, motivo per cui è necessario l'allineamento DMARC .

Cos'è l'allineamento in DMARC ?

L'allineamento è il requisito che il dominio autenticato da SPF o DKIM corrisponda al dominio nell'intestazione Da visibile. L'allineamento rilassato consente la corrispondenza dei domini organizzativi, mentre l'allineamento rigoroso richiede una corrispondenza esatta del dominio. L'allineamento è ciò che rende DMARC resistente allo spoofing.

Cos’è ARC e perché è importante?

ARC , Authenticated Received Chain, registra i risultati dell'autenticazione mentre un messaggio passa attraverso intermediari come mailing list e spedizionieri. Poiché l'inoltro spesso interrompe SPF e DKIM , ARC consente al destinatario finale di vedere che il messaggio ha superato l'autenticazione prima, aiutando la posta legittima inoltrata a sopravvivere DMARC .

MTA-STS fa parte di DMARC ?

No. MTA-STS è uno standard separato che applica connessioni TLS crittografate tra server di posta e TLS-RPT ( RFC 8460 ) segnala gli errori TLS . Completano DMARC proteggendo la posta in transito, ma autenticano la connessione, non l'identità del mittente coperta da DMARC .

Qual è la differenza tra SPF , DKIM e DMARC ?

SPF autorizza i server di invio, DKIM dimostra che un messaggio è stato firmato da un dominio e non è stato alterato e DMARC collega entrambi all'indirizzo Da visibile e imposta la policy per gli errori.

Cosa cambia DMARCbis ?

DMARCbis , pubblicato nel maggio 2026 come RFC 9989 , 9990 e 9991, sostituisce la RFC 7489 ritirata. Rimuove pct, aggiunge il flag t testing e la policy np per i sottodomini inesistenti e trova il dominio organizzativo percorrendo l'albero DNS . I record validi esistenti continuano a funzionare.

[ DMARC guida]

Cos'è DMARC ? Come funziona e le 3 politiche Cos'è un record DMARC ?Vantaggi DMARC Rapporti aggregati RUA e DMARC Rapporti forensi RUF e DMARC Guide all'installazione di DMARC Controllo DMARCStrumento gratuito Generatore DMARCStrumento gratuito Analizzatore di report DMARCStrumento gratuito

Parte della base di conoscenzaDiagnostica e risorse lavorative · 27 guide

Provenienza aziendale

Perché le principali istituzioni finanziarie e i governi hanno ritirato le dashboard di sicurezza della posta elettronica.

Le tradizionali piattaforme di autenticazione e-mail ti vendono una dashboard e chiedono ai tuoi ingegneri di fare il lavoro. Negli ambienti ad alto rischio, la supervisione manuale comporta un’applicazione ritardata, deviazioni della configurazione e domini ombra non monitorati.

EmailAuth è la piattaforma di provenienza della posta elettronica degli agenti. I nostri agenti applicano p=reject, mantieni allineati i mittenti di terze parti e sposta i tuoi domini al massimo RFC 9989 conformità, il nuovo standard DMARC , con verificabilità human-in-the-loop.

Governi Grandi imprese Istituti finanziari di primo livello

SaaS · Locazione dedicata · Air-gapped on-premise · Crittografia BYOK

Dizionario DMARC