Risolvere un errore DMARC con la posta elettronica Infomaniak

Questa guida ti aiuta a risolvere vari problemi legati all'implementazione e all'uso di una politica DMARC con la tua posta elettronica.

Consultate questa altra guida se riscontri un problema DMARC specifico durante l'uso dei servizi Google.

Errore o rifiuto DMARC...

...durante un'inoltro mentre l'indirizzo di destinazione iniziale ha potuto ricevere l'e-mail (errore SPF)

Rinvio di email senza SRS che genera un errore SPF

Supponiamo che abbiate configurato un inoltro di posta elettronica dal vostro indirizzo email "user@example2.com" al vostro nuovo indirizzo "user@yourdomain3.com", senza utilizzare SRS. Quando qualcuno invia un'email a "user@example2.com", viene automaticamente inoltrata a "user@yourdomain3.com". Esempio:

• mittente: john.doe@gmahoo1.com
• destinatario iniziale: user@example2.com
• destinazione finale: user@yourdomain3.com (errore SPF)

In sintesi: quando John invia un'e-mail a "user@example2.com", l'e-mail viene reindirizzato a "user@yourdomain3.com". Tuttavia, il server di posta di "yourdomain3.com" vede sempre l'e-mail come proveniente da "john.doe@gmahoo1.com".

Nel dettaglio: quando John invia un'e-mail a "user@example2.com", l'e-mail viene reindirizzato a user@yourdomain3.com", cioè l'indirizzo dell'envelope dell'mittente rimarrà john.doe@gmahoo1.com ma l'indirizzo dell'envelope del destinatario verrà modificato con user@yourdomain3.com.

Questo genererà un errore SPF, poiché il SPF del dominio gmahoo1.com non autorizza gli indirizzi IP dei server SMTP example2.com ad inviare e-mail per il suo dominio.

È questo errore SPF che genera il rifiuto DMARC.

Se desideri che la redirezione funzioni senza errori, è necessario che il fornitore dell'indirizzo email che redirige esegua le redirezioni con SRS.

Come funzionano i reindirizzamenti su Infomaniak

Quando ricevi un'e-mail su un'indirizzo Infomaniak e viene reindirizzato a un altro indirizzo email, l'indirizzo email del mittente viene riscritto per riflettere la reindirizzazione. In questo modo, il server di posta del destinatario vede l'e-mail come proveniente dal tuo dominio.

In sintesi, l'uso di SRS nella redirezione delle e-mail consente di mantenere l'integrità e la sicurezza delle e-mail, garantendo che i meccanismi di autenticazione come SPF e DKIM rimangano validi.

...legato a una voce DNS errata

Record DMARC malformato (Record DMARC Malformato): se il record DMARC non è correttamente formato, può causare errori. Assicurati che le etichette e i valori siano specificati correttamente.

Politica DMARC non valida (Invalid DMARC Policy): gli errori possono verificarsi se la politica DMARC specificata non è corretta. I valori possibili per la politica sono "nessuna", "quarantena" e "rifiuta". Un valore errato può causare problemi.

Voci DMARC multiple: avere più di un record DMARC nella zona DNS è considerato un errore.

Se hai più registrazioni DMARC, i server di posta possono interpretarle in modi diversi, il che può portare a comportamenti imprevedibili. Correggi questo consolidando i tuoi parametri DMARC in una singola voce.

Verifica la tua attuale registrazione DMARC utilizzando strumenti dedicati come quelli elencati di seguito:

• https://dmarcadvisor.com/dmarc-check
• https://mxtoolbox.com/dmarc.aspx

...relativo a un invio che non rispetta SPF e/o DKIM

Un errore o un rifiuto DMARC legato a SPF o DKIM può verificarsi se i meccanismi di autenticazione SPF o DKIM non sono configurati correttamente o se non sono allineati con la politica DMARC del dominio.

Può succedere, ad esempio, se invii un'e-mail dal tuo indirizzo email Infomaniak utilizzando il server di invio SMTP di un altro fornitore. Per risolvere questo problema:

• Verifica la sicurezza globale del Servizio Mail.

Invio un'e-mail dal mio indirizzo Infomaniak e ricevo un'e-mail di errore di tipo "Reject DMARC

Per risolvere questo problema:

• Verifica la sicurezza globale del Servizio Mail.
• Effettuate un test d'invio dal Webmail mail.infomaniak.com e/o verificate i parametri server del software/client di posta elettronica.

Invio un'e-mail da un indirizzo email esterno (Microsoft, Google, Yahoo, Orange, ...) e Infomaniak rifiuta il mio e-mail con un errore DMARC

Per risolvere questo problema:

• Verifica con il suo fornitore di posta elettronica se gli invii vengono effettuati rispettando la loro raccomandazione di configurazione e, se necessario, contatta il fornitore del mittente dell'e-mail per ottenere ulteriori informazioni.

Voglio ricevere un'e-mail sul mio indirizzo Infomaniak ma il mittente mi informa che riceve un errore DMARC durante l'invio al mio indirizzo

Per risolvere questo problema:

• In questo caso l'e-mail è stata bloccata a causa della violazione della politica DMARC che il mittente ha implementato sul suo dominio; è necessario che il mittente contatti il suo fornitore di servizi e-mail o l'amministratore del suo servizio per informarli della situazione.