hmLoadTopic({
hmKeywords:"DMARC,DMARC Creazione di un record DNS,DMARC e liste di distribuzione,DMARC Panoramica,DMARC Record DNS,DNS,DNS Record DMARC,Liste di distribuzione,Liste di distribuzione DMARC",
hmTitle:"DMARC",
hmDescription:"DMARC (Domain-based Message Authentication, Reporting & Conformance) è una specifica progettata per ridurre gli abusi tramite i messaggi e-mail, come messaggi di phishing e...",
hmPrevLink:"security--arc_settings.html",
hmNextLink:"security--dmarc_verification.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sicurezza<\/a> &gt; Security Manager &gt; Autenticazione mittente",
hmTitlePath:"Menu Sicurezza > Security Manager > Autenticazione mittente > DMARC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DMARC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">DMARC (Domain-based Message Authentication, Reporting &amp; Conformance) è una specifica progettata per ridurre gli abusi tramite i messaggi e-mail, come messaggi di phishing e spam in arrivo che dissimulano le proprie origini mediante la contraffazione dell\'intestazione <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> del messaggio. DMARC consente ai proprietari di dominio di utilizzare il sistema DNS (Domain Name System) per informare i server riceventi dei criteri DMARC, che specificano in che modo tali server devono gestire i messaggi che dichiarano di provenire dal proprio dominio ma non possono essere autenticati come messaggi effettivamente inviati da tale dominio. Questi criteri, che vengono recuperati dal server ricevente tramite un\'interrogazione DNS durante l\'elaborazione del messaggio in arrivo, possono indicare al server di porre in quarantena o rifiutare i messaggi non in linea con i criteri o di non intraprendere alcuna azione (lasciando ad esempio che il messaggio venga elaborato normalmente). Oltre ai criteri, il record DNS DMARC del dominio può anche contenere richieste the indicano al server di inviare i report DMARC a un utente, definendo il numero di messaggi in arrivo che dichiarano di provenire da tale dominio, specificando se hanno superato o meno le procedure di autenticazione e fornendo informazioni dettagliate su eventuali errori. Le funzioni di generazione di report di DMARC possono essere utili per determinare l\'efficacia delle procedure di autenticazione dei messaggi e-mail e la frequenza con cui il nome del dominio viene utilizzato nei messaggi contraffatti.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Nella sezione Autenticazione mittente della finestra di dialogo Impostazioni di sicurezza sono disponibili schermate per la configurazione delle funzioni di generazione di report e verifica DMARC di MDaemon: Verifica DMARC, Report DMARC e Impostazioni DMARC.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">Verifica DMARC<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon, come parte del processo di verifica DMARC, esegue un\'interrogazione DNS DMARC sul dominio presente nell\'intestazione <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> di ciascun messaggio in arrivo. Questa operazione viene eseguita per determinare se il dominio utilizza DMARC e, in tal caso, per recuperare il relativo <a href=\"security--dmarc.html#dmarc-dns-record\" class=\"topiclink\">record DNS DMARC<\/a>, che contiene i criteri e altre informazioni correlate alla specifica DMARC. Inoltre, DMARC utilizza <a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a> e <a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM<\/a> per convalidare ciascun messaggio e richiede che il messaggio superi almeno uno di questi controlli per superare la verifica DMARC. Se supera la verifica, il messaggio procederà normalmente con le fasi successive dei processi di filtraggio e recapito di MDaemon. Se non supera la verifica, il messaggio verrà gestito in base a una combinazione dei criteri DMARC del dominio e della modalità di configurazione di MDaemon per la gestione di tali messaggi.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Se un messaggio non supera la verifica DMARC e il dominio DMARC contiene il criterio &quot;<\/span><span class=\"f_PlainText\">p=none<\/span><span class=\"f_BodyText\">&quot;, non verranno intraprese contromisure e si proseguirà con la normale elaborazione del messaggio. Al contrario, quando il dominio DMARC contiene i criteri restrittivi &quot;<\/span><span class=\"f_PlainText\">p=quarantine<\/span><span class=\"f_BodyText\">&quot; o &quot;<\/span><span class=\"f_PlainText\">p=reject<\/span><span class=\"f_BodyText\">&quot;, MDaemon può filtrare automaticamente il messaggio nella cartella <\/span><span class=\"f_Comment\">Spam<\/span><span class=\"f_ControlIndent\"> (posta indesiderata) <\/span><span class=\"f_BodyText\">del destinatario. È inoltre possibile scegliere di configurare MDaemon in modo da rifiutare completamente il messaggio che non ha superato la verifica quando il dominio utilizza il criterio &quot;<\/span><span class=\"f_PlainText\">p=reject<\/span><span class=\"f_BodyText\">&quot;. Oltre ai messaggi che non hanno superato la verifica con criteri restrittivi, MDaemon inserirà l\'intestazione &quot;<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy: quarantine<\/span><span class=\"f_BodyText\">&quot; o &quot;<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy: reject<\/span><span class=\"f_BodyText\">&quot;, a seconda dei criteri definiti. Questo consente di <\/span><span class=\"f_ControlIndent\">utilizzare la funzione Filtro contenuti per eseguire alcune azioni in base alla presenza di tali intestazioni, come l\'invio del messaggio a una specifica cartella per un ulteriore controllo.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_ControlIndent\">L\'opzione Verifica DMARC è attivata per impostazione predefinita ed è consigliata per la maggior parte delle configurazioni MDaemon.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">Report DMARC<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Quando MDaemon esegue interrogazioni sul server DNS relative a un record DMARC, il record potrebbe contenere diversi tag che indicano che il proprietario del dominio desidera ricevere report aggregati o sugli errori DMARC relativi ai messaggi che dichiarano di provenire da tale dominio. Le opzioni nella schermata Report DMARC consentono di indicare se si desidera inviare o meno i tipi di report richiesti e per specificare i metadati che tali report devono contenere. I report aggregati vengono inviati quotidianamente in corrispondenza della mezzanotte UTC, mentre i report sugli errori vengono inviati per ciascun messaggio, quando si verificano gli incidenti che determinano tali report. I report vengono sempre inviati come allegati di file XML compressi. Sono disponibili diversi strumenti di analisi online che possono facilitarne la visualizzazione da parte dei destinatari.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per impostazione predefinita, MDaemon non invia report aggregati o sugli errori. Se si desidera inviare uno di questi tipi di report, attivare le opzioni corrispondenti nella schermata Report DMARC.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">Impostazioni DMARC<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">La schermata Impostazioni DMARC<\/span><span class=\"f_BodyText\"> contiene diverse opzioni per l\'inclusione di informazioni specifiche nei report DKIM, la registrazione di record DNS DMARC e l\'aggiornamento del file dei suffissi pubblici utilizzato da MDaemon per DMARC.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"mailing-lists\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Verifica DMARC e liste di distribuzione<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Poiché lo scopo della specifica DMARC è assicurare che il dominio presente nell\'intestazione <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> di un messaggio non sia stato contraffatto, è necessario che al server di invio sia consentito inviare messaggi per conto di tale dominio. Questo può rappresentare un problema per le liste di distribuzione, in quanto le liste di distribuzione in genere distribuiscono i messaggi per contro dei membri delle liste da domini esterni, lasciando invariata l\'intestazione <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\">. Ne consegue che, quando un server ricevente tenta di utilizzare la verifica DMARC in uno di questi messaggi, è possibile che il messaggio sia stato inviato da un server che ufficialmente non appartiene al dominio dell\'intestazione <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\">. Se il dominio DMARC utilizza un criterio DMARC restrittivo, il messaggio potrebbe essere posto in quarantena o persino rifiutato dal server ricevente. In alcuni casi, questo potrebbe anche causare la rimozione del destinatario dalla lista dei membri. Per aggirare questo problema, quando MDaemon rileva che un messaggio per una lista proviene da un dominio con un criterio DMARC restrittivo, MDaemon sostituirà l\'intestazione <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> del messaggio con l\'indirizzo della lista di distribuzione. In alternativa, è possibile configurare MDaemon in modo da rifiutare qualsiasi messaggio per una lista quando proviene da un dominio con criteri restrittivi. Questa seconda opzione renderebbe impossibile l\'invio di un messaggio alla lista da parte di un utente appartenente a un dominio con criteri restrittivi.<\/span><span class=\"f_BodyText\">L\'opzione per sostituire l\' &nbsp;intestazione <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> si trova nella &nbsp;schermata <a href=\"ml_headers.html\" class=\"topiclink\">Intestazioni<\/a> dell\'editor della mailing list &nbsp;e l\'opzione per rifiutare i messaggi si trova nella &nbsp;schermata <a href=\"ml_options.html\" class=\"topiclink\">Impostazioni<\/a>. <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">Nota:<\/span><span class=\"f_BodyText\"> il server SMTP cercherà la politica DMARC del mittente quando è necessario per queste opzioni relative alle liste di distribuzione, anche se la connessione è <a href=\"security--dmarc_verification.html\" class=\"topiclink\">esente<\/a> dall\'elaborazione DMARC.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><a id=\"dmarc-dns-record\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Utilizzo di DMARC per i domini MDaemon<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Se si desidera utilizzare DMARC per uno dei domini di appartenenza, ad esempio nel caso in cui si desideri che i server di posta riceventi che supportano DMARC utilizzino questa specifica per verificare i messaggi che dichiarano di provenire dal proprio dominio, è necessario innanzitutto assicurarsi di creare record DNS SPF e DKIM formattati correttamente per il dominio. Per utilizzare DMARC, è necessario che almeno una di queste opzioni funzioni in modo appropriato. Se si utilizza DKIM, è necessario configurare le opzioni di <a href=\"security--dkim_sign.html\" class=\"topiclink\">Firma DKIM<\/a> di MDaemon per firmare i messaggi del dominio. È necessario inoltre creare un record DNS DMARC per il dominio. Eseguendo un\'interrogazione sul server DNS relativa a questo record <\/span><span class=\"f_PlainText\">TXT<\/span><span class=\"f_BodyText\"> in formato speciale, il server ricevente può determinare i criteri DMARC e diversi parametri opzionali, ad esempio è possibile specificare il metodo di autenticazione utilizzato, se si desidera o meno ricevere report aggregati, l\'indirizzo e-mail a cui i report devono essere inviati e altre opzioni.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Dopo aver configurato correttamente DMARC e aver iniziato a ricevere i report XML DMARC, è possibile leggere questi report e diagnosticare potenziali problemi mediante l\'uso di un\'ampia gamma di strumenti online. Per comodità, è possibile anche utilizzare lo strumento DMARC Reporter, disponibile nella cartella \\MDaemon\\App\\. Consultare il file DMARCReporterReadMe.txt per le istruzioni relative all\'uso del file.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Definizione di un record di risorse TXT DMARC<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Di seguito viene riportata una panoramica dei componenti di base più comunemente utilizzati di un record DMARC. Per ulteriori informazioni o per informazioni su configurazioni più avanzate, visitare il seguente sito: <a href=\"http:\/\/www.dmarc.org\" target=\"_blank\" class=\"weblink\">www.dmarc.org<\/a>. <\/span><\/p>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Campo Proprietario<\/span><\/h4>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Il campo Proprietario (denominato anche &quot;Nome&quot; o &quot;di sinistra&quot;) del record di risorse DMARC deve essere sempre nel formato <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">_dmarc<\/span><span class=\"f_BodyText\"> o può essere espresso nel formato <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">_dmarc.domain.name<\/span><span class=\"f_BodyText\"> se si desidera specificare il dominio o il sottodominio a cui il record si applica.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Esempio:<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Record DMARC per il dominio <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">esempio.com<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Questo record è applicabile ai messaggi e-mail provenienti da utente@esempio.com o qualsiasi sottodominio di esempio.com, come utente@supporto.esempio.com, utente@posta.supporto.esempio.com e così via.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc.support.esempio.com IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Questo record è applicabile solo ai messaggi e-mail inviati da utente@supporto.esempio.com, non ai messaggi e-mail provenienti, ad esempio, da utente@esempio.com.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc.support IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Questo record è applicabile ai messaggi e-mail inviati da: utente@supporto.esempio.com, utente@a.supporto.esempio.com, utente@a.b.supporto.esempio.com e così via.<\/span><\/p>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Tag e valori dei record DMARC<\/span><\/h4>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Tag obbligatori<\/span><\/h4>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:100%; border:solid 0.1250rem #ebebeb; border-spacing:0; border-collapse:collapse;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Tag<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Valore<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Note<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">v=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">DMARC1<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Tag relativo alla versione, il primo tag nella porzione di testo del record specifica di DMARC. Anche se i valori degli altri tag DMARC non rilevano la distinzione tra lettere maiuscole e minuscole, il valore del tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">v=<\/span><span class=\"f_Notes\"> deve essere scritto in caratteri maiuscoli: <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">DMARC1<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Normal\">Esempio:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">p=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">nessuno<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">quarantine<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">reject<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Tag relativo ai criteri, il secondo tag nel record DMARC, successivo al tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">v=<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=none<\/span><span class=\"f_Notes\"> indica che il server ricevente non deve intraprendere alcuna azione in base ai risultati dell\'interrogazione DMARC. I messaggi che non superano il controllo DMARC non devono essere posti in quarantena né rifiutati per questo motivo. I messaggi possono essere posti in quarantena o rifiutati per altri motivi, ad esempio nel caso in cui non superino i test di filtro spam o altri controlli di sicurezza non correlati a DMARC. L\'utilizzo di <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=none<\/span><span class=\"f_Notes\">è talvolta definito &quot;monitoraggio&quot; o &quot;modalità di monitoraggio&quot; in quanto è possibile utilizzare questo criterio con il tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">rua=<\/span><span class=\"f_Notes\"> per ricevere report aggregati dai domini dei destinatari relativi ai propri messaggi, ma tali messaggi non verranno penalizzati dai domini qualora non superino il controllo DMARC. Questo criterio deve essere utilizzato fino a quando l\'implementazione DMARC non è stata completamente testata e non si è pronti per passare a un criterio più restrittivo, come <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=quarantine<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=quarantine<\/span><span class=\"f_Notes\"> è il criterio da utilizzare quando si desidera che altri server di posta gestiscano un messaggio come sospetto quando la relativa intestazione <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">From:<\/span><span class=\"f_Notes\"> indica la provenienza del messaggio ma il messaggio non supera il controllo DMARC. In base ai criteri locali del server, l\'utilizzo di questo criterio può determinare la necessità di sottoporre il messaggio a un ulteriore controllo, spostandolo nella <\/span><span class=\"f_Notes\">cartella spam del destinatario, instradandolo a un server differente o intraprendendo un altro tipo di azione.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=reject<\/span><span class=\"f_Notes\"> indica che si desidera che il server ricevente rifiuti tutti i messaggi che non superano la verifica DMARC. Alcuni server, tuttavia, possono comunque accettare questi messaggi, ma i messaggi potrebbero essere posti in quarantena o sottoposti a ulteriore controllo. Questo è il criterio più restrittivo e, è in generale, è consigliabile non utilizzarlo, a meno che non si conoscano con certezza assoluta i criteri dei messaggi e-mail e i tipi di messaggi o servizi che si desidera vengano utilizzati dagli account. Se, ad esempio, si desidera consentire agli utenti di unirsi a liste di distribuzione di terze parti, usufruire dei servizi di inoltro posta, utilizzare funzioni di condivisione sui siti Web o altre funzionalità simili, l\'utilizzo di <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=reject<\/span><span class=\"f_Notes\"> potrebbe determinare quasi certamente il rifiuto di alcuni messaggi legittimi. L\'uso di questo criterio potrebbe inoltre causare la rimozione o l\'esclusione automatica di alcuni utenti da specifiche liste di distribuzione.<\/span><\/p>\n\r<p class=\"p_Normal\">Esempio:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:dmarc-report@esempio.net&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Tag opzionali<\/span><\/h4>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Tutti i tag elencati di seguito sono opzionali. Se uno di questi tag non viene utilizzato in un record, verrà utilizzato il relativo valore predefinito. <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:100%; border:solid 0.1250rem #ebebeb; border-spacing:0; border-collapse:collapse;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Tag<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Valore<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Note<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">sp=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">nessuno<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">quarantine<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">reject<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Valore predefinito:<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Se <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">sp=<\/span><span class=\"f_BodyText\"> non viene utilizzato, il tag <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_BodyText\"> si applica al dominio e ai sottodomini.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Questo tag viene utilizzato per specificare un criterio da utilizzare per i sottodomini del dominio a cui il record DMARC si applica. Se, ad esempio, questo tag viene utilizzato in un record che copre il dominio esempio.com, il criterio designato nel tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_Notes\"> sarà applicabile ai messaggi provenienti da esempio.com, mentre il criterio designato nel tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">sp=<\/span><span class=\"f_Notes\"> sarà applicabile ai messaggi provenienti dai sottodomini di esempio.com, come posta.esempio.com. Se questo tag viene escluso dal record, il tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_Notes\"> verrà applicato al dominio e ai relativi sottodomini.<\/span><\/p>\n\r<p class=\"p_Normal\">Esempio:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;sp=reject&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">rua=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\" style=\"font-weight: normal;\">Elenco separato da virgola di indirizzi e-mail a cui i report aggregati DMARC devono essere inviati. Gli indirizzi devono essere immessi come URI nel seguente formato:<\/span><br \/>\n\r<span class=\"f_NormalHead\">mailto:utente@esempio.com<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Valore predefinito: none<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Se questo tag non viene utilizzato, non verranno inviati report aggregati.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Questo tag indica che si desidera ricevere i report aggregati DMARC dai server che ricevono messaggi che dichiarano nell\'intestazione <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">From:<\/span><span class=\"f_Notes\"> di provenire da un mittente nel proprio dominio. Specificare uno o più indirizzi e-mail come URI nel seguente formato: <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">mailto:utente@esempio.com<\/span><span class=\"f_Notes\">, separando più URI con virgole.<\/span><\/p>\n\r<p class=\"p_Normal\">Esempio:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:utente01@esempio.com,mailto:utente02@esempio.com&quot;<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">In genere, questi indirizzi appartengono al dominio coperto da questo record. Se si desidera inviare i report a un indirizzo appartenente a un altro dominio, il file di zona DNS di tale dominio deve anche contenere un record DMARC speciale che indica che accetterà i report DMARC per il dominio.<\/span><\/p>\n\r<p class=\"p_Normal\">Record di esempio in esempio.com:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:utente-non-locale@esempio.net&quot;<\/span><\/p>\n\r<p class=\"p_Normal\">Record obbligatorio in esempio.net:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">esempio.com._report._dmarc TXT &quot;v=DMARC1&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">ruf=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\" style=\"font-weight: normal;\">Elenco separato da virgola di indirizzi e-mail a cui i report sugli errori DMARC devono essere inviati. Gli indirizzi devono essere immessi come URI nel seguente formato:<\/span><br \/>\n\r<span class=\"f_NormalHead\">mailto:utente@esempio.com<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Valore predefinito: none<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Se questo tag non viene utilizzato, non verranno inviati report sugli errori.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Questo tag indica che si desidera ricevere i report sugli errori DMARC dai server che ricevono messaggi che dichiarano nell\'intestazione <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">From:<\/span><span class=\"f_Notes\"> di provenire da un mittente nel proprio dominio, una volta soddisfatte le condizioni specificate nel tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">fo=<\/span><span class=\"f_Notes\">. Per impostazione predefinita, se non viene specificato alcun tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">fo=<\/span><span class=\"f_Notes\">, i report sugli errori vengono inviati qualora il messaggio non superi tutti i controlli di verifica DMARC (ad esempio non supera le verifiche SPF e DKIM). Specificare uno o più indirizzi e-mail come URI nel seguente formato: <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">mailto:utente@esempio.com<\/span><span class=\"f_Notes\">, separando più URI con virgole.<\/span><\/p>\n\r<p class=\"p_Normal\">Esempio:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;ruf=mailto:dmarc-errori@esempio.com&quot;<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">In genere, questi indirizzi appartengono al dominio coperto da questo record. Se si desidera inviare i report a un indirizzo appartenente a un altro dominio, il file di zona DNS di tale dominio deve anche contenere un record DMARC speciale che indica che accetterà i report DMARC per il dominio.<\/span><\/p>\n\r<p class=\"p_Normal\">Record di esempio in esempio.com:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;ruf=mailto:utente-non-locale@esempio.net&quot;<\/span><\/p>\n\r<p class=\"p_Normal\">Record obbligatorio in esempio.net:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">esempio.com._report._dmarc TXT &quot;v=DMARC1&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\"> Per ulteriori informazioni sulla specifica DMARC, visitare il seguente sito: <a href=\"http:\/\/www.dmarc.org\" target=\"_blank\" class=\"weblink\">www.dmarc.org<\/a>.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Vedere:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">Verifica DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">Report DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">Impostazioni DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_options.html\" class=\"topiclink\">Lista di distribuzione » Impostazioni<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_headers.html\" class=\"topiclink\">Lista di distribuzione » Intestazioni<\/a><\/span><\/p>\n\r"
})
