# DMARC: utilizzo e impostazioni **URL:** \ **Category:** Sicurezza\ **Created:** [22 Settembre 2025, 4:35pm UTC](https://forum.italia.it/t/dmarc-utilizzo-e-impostazioni/45763 "2025-09-22T16:35:00Z")\ **Posts on this page:** 5\ **Page:** 1
**Author:** ![ale2021](https://forum.italia.it/user_avatar/forum.italia.it/ale2021/32/7202_2.png) [@ale2021](https://forum.italia.it/u/ale2021)\ **Post date:** [22 Settembre 2025, 4:35pm UTC](https://forum.italia.it/t/dmarc-utilizzo-e-impostazioni/45763/1 "2025-09-22T16:35:00Z")
Dopo 10 anni, DMARC sembra stia trovando un qualche utilizzo. Ho persino trovato una [pagina su ACN]( [Framework di Autenticazione per la Posta Elettronica - ACN](https://www.acn.gov.it/portale/w/framework-di-autenticazione-per-la-posta-elettronica) ). Vorrei esortare quanti si apprestano ad implementarlo a fare prima uno sforzo per cercare di capire cos’è e come funziona, quali sono gli intenti, quali i limiti. Ecco un esempio di come NON funziona: DMARC prevede un meccanismo di feedback _aggregato_. Le mail **[Forum Italia] Riepilogo** spedite da forum.italia.it sono soggette ad aggregazione, inviano un messaggio di ricezione come questo: ![image](https://forum.italia.it/uploads/default/original/2X/a/adcdfac3e745dcebaa9e44441e3d11902dd585cd.png) Il **message count** qui sopra è 1, dato che ho ricevuto una singola mail di riepilogo dal forum. Questo feedback avrebbe dovuto confermare che SPF e DKIM sono stati autenticati con successo. Dico _avrebbe dovuto_ perché l’ente deputato a ricevere il feedback, teamdigitale.governo.it, rifiuta i messaggi di feedback: ```auto 554 5.7.1 : Recipient address rejected: Access denied ``` ---
**Author:** ![matteosaitta](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/a6a055/32.png) [@matteosaitta](https://forum.italia.it/u/matteosaitta)\ **Post date:** [1 Ottobre 2025, 7:27am UTC](https://forum.italia.it/t/dmarc-utilizzo-e-impostazioni/45763/2 "2025-10-01T07:27:45Z")
Di tutti i crimini che possiamo attribuire ai loro sistemisti, i report che finiscono in nulla sono gli ultimi dei problemi. Se i report non sono gestiti da una piattaforma apposita tipo Valimail, ricevi praticamente rumore. Sarebbe più efficiente se togliessero la casella inesistente, certo, ma la parte di enforcement dmarc funziona comunque. ---
**Author:** ![ale2021](https://forum.italia.it/user_avatar/forum.italia.it/ale2021/32/7202_2.png) [@ale2021](https://forum.italia.it/u/ale2021)\ **Post date:** [1 Ottobre 2025, 10:03am UTC](https://forum.italia.it/t/dmarc-utilizzo-e-impostazioni/45763/3 "2025-10-01T10:03:11Z")
Per sapere se e come DMARC funziona è necessario dare un’occhiata ai report. A seconda di come viene utilizzata la posta dagli utenti di un dominio, p=reject potrebbe creare problemi. Se tutti i report sono come quello esemplificato sopra, si può certamente passare alla modalità di più stretto _enforcement_. Oggi è molto di moda affidare a terzi qualsiasi attività. Forum.Italia.it usa [mailgun](https://www.mailgun.com/) per spedire e ricevere email. Con la stessa logica potrebbe affidare a terzi anche la lettura dei report. Però no, i report per sé stessi non sono affatto _praticamente rumore_: contengono tutta e sola l’informazione utile a monitorare DMARC. Se anche affidassero i report a una piattaforma apposita, questo sarebbe inutile se poi nessuno si preoccuperà di leggerne i resoconti. È anche possibile che tutto vada bene senza che nessuno ci capisca niente. Di certo, l’inettitudine non è un crimine. ---
**Author:** ![matteosaitta](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/a6a055/32.png) [@matteosaitta](https://forum.italia.it/u/matteosaitta)\ **Post date:** [1 Ottobre 2025, 12:33pm UTC](https://forum.italia.it/t/dmarc-utilizzo-e-impostazioni/45763/4 "2025-10-01T12:33:54Z")
DMARC ti fa mandare i rua da qualsivoglia server che ha interagito con te, quindi se non sei un dominio decorativo e interagisci con un numero molteplice di clienti ricevi un bel pò di email. Dopo che hai ricevuto sta cassa di email al giorno, le devi correlare altrimenti hai solo riempito una casella di posta per sport. Puoi farlo a mano, ma voglio mantenere la speranza che i sistemisti del dominio in questione abbiano una paga che rende il canone della piattaforma più conveniente delle loro ore uomo a verificare senza tools (giusto per tornare su valimail, il semplice ingest ed aggregazione base è a costo zero). ---
**Author:** ![ale2021](https://forum.italia.it/user_avatar/forum.italia.it/ale2021/32/7202_2.png) [@ale2021](https://forum.italia.it/u/ale2021)\ **Post date:** [1 Ottobre 2025, 4:36pm UTC](https://forum.italia.it/t/dmarc-utilizzo-e-impostazioni/45763/5 "2025-10-01T16:36:54Z")
Sì, conviene usare un computer per leggere i report. Con XML si possono utilizzare degli _style sheet_, come la figura sopra. Se i report sono più di qualche dozzina conviene aggregarli. È pieno di software libero come [rddmarc](https://www.taugh.com/rddmarc/), [dmarc-report](https://www.techsneeze.com/dmarc-report/), [parsedmarc](https://github.com/domainaware/parsedmarc), [OpenDMARC](http://www.trusteddomain.org/opendmarc/), [Open-DMARC-Analyzer](https://github.com/userjack6880/Open-DMARC-Analyzer). È più semplice indirizzare direttamente i report a una terza parte, ma devi prima iscriverti, perché la terza parte deve pubblicare un record dove acconsente a ricevere i tuoi report. Ma devi comunque porti il problema, capire.