Se pensavi che proteggere la tua casella email fosse una missione impossibile,
preparati a conoscere i tuoi nuovi alleati: DKIM e
DMARC! Questi due protocolli sono come i guardiani della
galassia digitale, sempre pronti a difendere le tue email dagli impostori del
web.
Perché sono così importanti? Semplice: si assicurano che le email siano
davvero autentiche e non truccate da qualche malintenzionato che cerca di
rubare identità o dati.
Entrambi lavorano a stretto contatto con il DNS, che diventa
il loro quartier generale segreto.
🔐 DKIM: è per così dire “la Firma Digitale per le Email”.
🎯 A quale obiettivo assolve DKIM?
L’obiettivo di questa Zona DNS ha come obiettivo quello di garantire che il
contenuto delle email non venga modificato durante il viaggio e che il
mittente sia proprio chi dice di essere.
⚙️ Come funziona
-
Il proprietario del dominio genera una coppia di chiavi crittografiche: una
privata (segreta come la ricetta della Coca-Cola) e una pubblica (diffusa
attraverso il DNS). -
Quando un’email parte, il server mittente usa la chiave privata per
creare una firma digitale nel suo header. -
Il server destinatario, come un detective scrupoloso, usa la chiave pubblica
presente nel DNS per verificare che:- Il messaggio non sia stato manomesso durante il tragitto.
- Il mittente sia davvero chi dice di essere.
✅ Vantaggi
- Protegge il dominio da chi cerca di spacciarsi per te.
- Dimostra che l’email non è stata alterata in volo.
- Aumenta la fiducia dei destinatari nel ricevere le tue comunicazioni.
🛡️ DMARC: Il Generale che Comanda le Regole
🎯 A quale obiettivo assolve Obiettivo
Permettere ai proprietari del dominio di decidere il destino delle email
sospette, quelle che non superano i controlli SPF e DKIM.
⚙️ Come funziona
-
Si pubblica un record DMARC nel DNS, specificando le regole
da seguire. -
Il record contiene parametri cruciali come:
-
p=none/quarantine/reject → Dice al server destinatario
cosa fare se un’email non supera i controlli:- “none” = lascia passare tutto (solo monitoraggio).
- “quarantine” = metti le email sospette in spam.
- “reject” = blocca direttamente i messaggi fasulli.
-
rua/ruf → Specificano dove inviare i report di
autenticazione (così puoi monitorare eventuali tentativi di abuso).
-
p=none/quarantine/reject → Dice al server destinatario
-
Quando arriva un’email, il server controlla se passa DKIM/SPF e se il
mittente corrisponde a quanto dichiarato nel record DMARC.
✅ Vantaggi
- Stabilisce regole chiare su come trattare le email non autenticate.
-
Fornisce report utili per individuare attacchi di phishing e configurazioni
errate. - Aiuta a ridurre lo spam e le email contraffatte.
🎯 In sintesi: Chi fa cosa?
| Protocollo | Cosa fa? | Perché è importante? |
|---|---|---|
| DKIM |
Firma le email per confermare l’autenticità del mittente e l’integrità del messaggio. |
Impedisce che qualcuno possa modificare le tue email durante il viaggio. |
| DMARC |
Decide come trattare le email che non superano SPF e DKIM, fornendo anche report sui tentativi di abuso. |
Aiuta a prevenire lo spoofing e fornisce dati utili sulla sicurezza delle tue email. |
Entrambi sono basati su record DNS, che agiscono come
cartelli stradali per guidare i server di posta nella giusta direzione.
Configurarli correttamente è come dare ai tuoi messaggi un
passaporto digitale, evitando che finiscano nella lista nera
dello spam o, peggio, che qualcuno li falsifichi per scopi malevoli.
Se vuoi dormire sonni tranquilli e proteggere il tuo dominio dagli impostori,
DKIM e DMARC forniscono un importantissimo aiuto.