Politica DMARC

Una politica DMARC descrive il trattamento richiesto da un dominio per i messaggi che non superano il controllo DMARC. Il record di politica prevede, tra gli altri, p=none, p=quarantine o p=reject. Riguarda l’uso del dominio del mittente, non l’accesso di una persona.

Verificare separatamente effetto e configurazione

Con none, il dominio non esprime una preferenza particolare di trattamento per questi errori. Ciò non disattiva gli altri controlli del destinatario. Gli altri valori indicano il trattamento più rigoroso richiesto; la decisione effettiva spetta al sistema destinatario.

Nel progetto immaginario, un portale genera la notifica P-659. Un servizio appena integrato non è ancora autenticato in modo appropriato. Una politica più rigorosa non ne corregge la configurazione. Il team deve verificare la fonte di invio e l’allineamento del dominio prima di valutare gli effetti di una modifica.

Predisporre rapporti mirati

Le destinazioni dei rapporti si indicano separatamente; il valore della politica da solo non organizza un’analisi. Per una transizione prevista, registri fonti note, casi di prova, responsabilità e osservazione. Un risultato DMARC riuscito non diventa comunque una garanzia di posta in arrivo o di contenuto innocuo.

Fonti

• IETF: DMARC