Generatore di Record DMARC
Un record DMARC dice ai provider di posta cosa fare con i messaggi che contraffanno il tuo dominio. Rispondi a tre domande per creare il tuo.
La parte dopo la @ nel tuo indirizzo email. Per anna@esempio.it, inserisci esempio.it.
I provider di posta inviano resoconti aggregati periodici a questo indirizzo (report rua).
Il tuo record DMARC
Aggiungi questo record nelle impostazioni DNS del tuo dominio come nuovo record TXT.
Passaggi successivi
- 1. Verifica prima che SPF e DKIM siano attivi. Usa il nostro Verificatore SPF e la nostra Guida a SPF, DKIM e DMARC.
- 2. Accedi al pannello di gestione del tuo DNS.
- 3. Crea un nuovo record TXT con il nome e il valore indicati sopra e salva. Mantieni un solo record DMARC nel dominio.
- Imposta un indirizzo per i report al passaggio 2 per monitorare se le tue email legittime superano i controlli.
Come pubblicare il record DMARC nel DNS
- Completa i tre passaggi qui sopra. Se hai già un record, incollalo sotto "Hai già un record DMARC?" per ripulirlo.
- Presso il tuo gestore DNS, crea un record TXT con nome host _dmarc (oppure il nome completo _dmarc.tuodominio.it).
- Incolla il valore generato e salva. Assicurati che sia l'unico record DMARC presente per quel dominio.
- Attendi la propagazione DNS e controlla la casella dei report (indirizzo rua). I report aggregati arrivano generalmente ogni 24 ore.
Cosa è cambiato per i record DMARC nel 2026
A maggio 2026, la RFC 9989 ha sostituito la RFC 7489 portando DMARC nello Standards Track ufficiale. I record iniziano sempre con v=DMARC1. Tre tag sono stati ritirati: pct, rf e ri. Due sono nuovi: t (modalità test) e np (policy per sottodomini inesistenti). Questo generatore rimuove automaticamente i tag obsoleti. Approfondisci in cos'è un record DMARC.
Quale policy DMARC scegliere
Inizia sempre con p=none e un indirizzo rua. Non cambierà nulla per la consegna delle tue email, ma riceverai i report che indicano chi invia posta usando il tuo dominio. Autenticare tutte le fonti legittime può richiedere diversi mesi.
L'opzione t=y aiuta nella fase finale. Pubblicando p=reject con t=y, i destinatari applicano la quarantena invece del blocco immediato, permettendoti di verificare cosa sarebbe stato scartato senza perdere email buone.
Prima di pubblicare reject, assicurati che tutte le tue email siano firmate con DKIM. Lo standard vieta di affidarsi solo a SPF per p=reject perché l'inoltro dei messaggi invalida SPF. Usa il nostro generatore DKIM per creare le chiavi.
Indirizzi di reportistica
rua riceve i report aggregati: file XML giornalieri con l'elenco degli indirizzi IP che hanno spedito a nome del tuo dominio e l'esito dei controlli. ruf è per i report di errore dettagliati, spesso non inviati dai provider per motivi di privacy.
Se l'indirizzo per i report si trova su un dominio diverso rispetto a quello protetto, tale dominio esterno deve pubblicare un record di autorizzazione secondo la RFC 9990, generato automaticamente dallo strumento qui sopra.
Errori evitati da questo generatore
Inserisce sempre v=DMARC1 come primo tag obbligatorio, aggiunge il prefisso mailto: agli indirizzi di report e suggerisce t=y al posto del deprecato pct. Segnala inoltre quando l'allineamento strict potrebbe bloccare i sottodomini.
Ricorda di mantenere un solo record DMARC nel DNS per ciascun dominio. Per una guida completa, consulta SPF, DKIM e DMARC spiegati.
Domande frequenti su DMARC
v=DMARC1; p=none; rua=mailto:dmarc@tuodominio.it. Non altera il recapito della posta e attiva la ricezione dei report. Scegli "Solo monitoraggio" nello strumento.
Non nello standard attuale. La RFC 9989 ha ritirato pct assieme a rf e ri. Se vuoi un rilascio graduale, usa la modalità test t=y al posto delle percentuali.
Indica ai server riceventi di applicare una policy più tollerante: reject viene trattato come quarantine, e quarantine come none. I report mantengono la massima precisione.
rua è fondamentale per capire chi invia posta dal tuo dominio. ruf è opzionale e raramente supportato dai grandi provider per ragioni di privacy.
Indica la policy applicata ai sottodomini che non esistono nel DNS (ad esempio falsafattura.tuodominio.it). Se non impostato, eredita da sp o p.
Come record TXT con nome host _dmarc.tuodominio.it. Nella maggior parte dei pannelli DNS è sufficiente inserire _dmarc nel campo del nome host.
DMARC configurato? Ora verifica la tua lista di email.
1.000 crediti gratis, nessuna carta richiesta.