Risolvere un errore DMARC

Questa guida ti aiuta a risolvere vari problemi legati alla configurazione e all'uso di una politica DMARC con la tua email.

Errore o rifiuto DMARC...

...durante una redirezione quando l'indirizzo di destinazione originale poteva ricevere l'email (errore SPF)

Redirezione dell'email senza SRS che genera un errore SPF

Supponiamo che tu abbia configurato una redirezione dell'email dal tuo indirizzo email "user@example2.com" al tuo nuovo indirizzo "user@yourdomain3.com", senza utilizzare SRS. Quando qualcuno invia un'email a "user@example2.com", viene automaticamente rediretto a "user@yourdomain3.com". Esempio:

• Remittente: john.doe@gmahoo1.com
• Destinatario originale: user@example2.com
• Destinazione finale: user@yourdomain3.com (errore SPF)

Illustrazione: Quando John invia un'email a "user@example2.com", l'email viene rediretta a "user@yourdomain3.com". Tuttavia, il server di posta di "yourdomain3.com" vede comunque l'email come proveniente da "john.doe@gmahoo1.com".

Dettagli: Quando John invia un'email a "user@example2.com", l'email viene rediretta a "user@yourdomain3.com", il che significa che l'indirizzo del mittente rimarrà john.doe@gmahoo1.com ma l'indirizzo del destinatario verrà modificato in user@yourdomain3.com.

Questo genererà un errore SPF, poiché lo SPF del dominio gmahoo1.com non consente agli IP dei server SMTP example2.com di inviare email per il suo dominio.

È questo errore SPF che genererà il rifiuto DMARC.

Se desideri che la redirezione funzioni senza errori, è necessario che il provider di posta che gestisce la redirezione effettui le redirezioni con SRS.

Come funzionano le redirezioni in Infomaniak

Quando ricevi un'email su un indirizzo Infomaniak e viene rediretta a un altro indirizzo email, l'indirizzo email del mittente viene riscritto per riflettere la redirezione. In questo modo, il server di posta del destinatario vede l'email come proveniente dal proprio dominio.

In sintesi, l'uso di SRS nella redirezione dell'email aiuta a mantenere l'integrità e la sicurezza delle email e garantisce che i meccanismi di autenticazione come SPF e DKIM rimangano validi.

...relativo a una voce DNS errata

Record DMARC malformato (Malformed DMARC Record): Se il record DMARC non è formattato correttamente, possono verificarsi errori. Assicurati che le etichette e i valori siano specificati correttamente.

Politica DMARC non valida (Invalid DMARC Policy): Gli errori possono verificarsi se la politica DMARC specificata non è corretta. I valori possibili per la politica sono "none", "quarantine" e "reject". Un valore errato può causare problemi.

Più voci DMARC: Avere più di una voce DMARC nella zona DNS è considerato un errore.

Se hai più record DMARC, i server di posta possono interpretarlo in modi diversi, il che può portare a comportamenti imprevedibili. Correggi consolidando la tua configurazione DMARC in un'unica voce.

Verifica la tua voce DMARC attuale con strumenti dedicati come quelli seguenti:

• https://dmarcadvisor.com/dmarc-check
• https://mxtoolbox.com/dmarc.aspx

...relativo a un invio che non rispetta SPF e/o DKIM

Un errore o rifiuto DMARC relativo a SPF o DKIM può verificarsi se i meccanismi di autenticazione SPF o DKIM non sono configurati correttamente o non sono allineati con la politica DMARC del dominio.

Questo può verificarsi, ad esempio, se invii un'email dal tuo indirizzo email Infomaniak utilizzando il server SMTP di un altro provider. Per risolvere questo problema:

• Verifica la sicurezza globale del Servizio di Posta

Invio un'email dal mio indirizzo Infomaniak e ricevo un'email di errore "Reject DMARC"

Per risolvere questo problema:

• Verifica la sicurezza globale del Servizio di Posta
• Esegui un test di invio dal Webmail mail.infomaniak.com e/o verifica la configurazione del server del software di posta elettronica

Invio un'email da un indirizzo email esterno (Microsoft, Google, Yahoo, Orange, ...) e Infomaniak rifiuta la mia email con un errore DMARC

Per risolvere questo problema:

• Contatta il tuo provider email per verificare se gli invii sono conformi alla loro raccomandazione di configurazione e, se necessario, contatta il provider dell'email del mittente per ottenere ulteriori informazioni

Voglio ricevere un'email al mio indirizzo Infomaniak, ma il mittente mi informa di ricevere un errore DMARC durante l'invio all'indirizzo

Per risolvere questo problema:

• In questo caso, l'email è stata bloccata a causa di una violazione della politica DMARC che il mittente ha impostato sul suo dominio; è necessario che il mittente contatti il suo provider email o l'amministratore del servizio per informarlo della situazione