# Come impediamo ai criminali di inviare e-mail che fingono di arrivare dal nostro dominio?

Pubblichi tre record DNS che permettono ai server destinatari di verificare la sua posta. SPF elenca i server autorizzati a inviare per il suo dominio. DKIM aggiunge una firma crittografica a ogni messaggio in uscita. DMARC dice ai destinatari che cosa fare quando un messaggio non supera questi controlli e le invia rapporti su chi spedisce a suo nome. Avvii DMARC con la policy none, che si limita a riferire, e legga i rapporti per qualche settimana per trovare ogni mittente legittimo: il fornitore di posta, lo strumento per le newsletter, il sistema di fatturazione e il CRM. Li aggiunga a SPF e DKIM, poi passi a quarantine e infine a reject. Dal 2024 Google e Yahoo richiedono DMARC ai mittenti di massa, quindi questo protegge anche il recapito delle sue e-mail. Blocca le falsificazioni esatte del suo dominio, non i domini somiglianti, che richiedono monitoraggio e richieste di rimozione.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/how-to-stop-someone-spoofing-our-email-domain

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è DMARC?](https://netsenx.com/it/faq/what-is-dmarc)
- [Che cos'è la MFA fatigue?](https://netsenx.com/it/faq/what-is-mfa-fatigue)
- [Il phishing può aggirare l'autenticazione a più fattori?](https://netsenx.com/it/faq/can-phishing-bypass-multi-factor-authentication)
- [Reimpostare la password pone fine alla presa di controllo di una casella?](https://netsenx.com/it/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Che cosa sono le finte chiamate del CEO con deepfake e come ci proteggiamo?](https://netsenx.com/it/faq/what-are-deepfake-ceo-calls)