DMARC

DMARC significa Domain-based Message Authentication, Reporting and Conformance. Un esito positivo richiede un controllo SPF o DKIM valido con l’allineamento appropriato al dominio nel campo From visibile. Questa corrispondenza è detta alignment, o allineamento. Un risultato positivo qualsiasi non basta.

Includere il servizio di invio esterno

Nel progetto immaginario, un portale di assistenza invia il messaggio R-456 tramite un nuovo servizio. Il team verifica quale dominio il servizio usi effettivamente per SPF o DKIM e se l’allineamento al dominio del mittente visibile sia appropriato. Il nome del marchio mostrato come mittente non risponde a questa domanda.

Il test previsto registra i domini usati e il relativo esito. Una successiva modifica del percorso di invio può così essere confrontata con lo stesso caso di prova, senza dichiarare un tasso di recapito realmente misurato.

Distinguere politica ed esito

Il dominio può pubblicare una politica DMARC e le destinazioni desiderate per i rapporti. I destinatari ne tengono conto nell’elaborazione; ciò non crea una garanzia generale di accettazione. Anche un esito positivo non rende affidabile il contenuto e non dimostra l’arrivo nella posta in arrivo. Per la Sua operatività, esito dell’autenticazione e osservazione del recapito restano quindi grandezze distinte.

Fonti

• IETF: DMARC