# Che cos'è DMARC?

DMARC, acronimo di Domain-based Message Authentication, Reporting and Conformance, è una regola pubblicata che dice agli altri server di posta come trattare i messaggi che dichiarano di provenire dal suo dominio. Si basa su due controlli più vecchi: SPF, che indica quali server possono inviare per il dominio, e DKIM, che firma i messaggi. Un messaggio supera DMARC quando almeno uno di questi controlli riesce e corrisponde al dominio nella riga Da, cioè quello che il lettore vede davvero. La policy può essere none (solo rapporti), quarantine (fallimenti nello spam) o reject (rifiuto). DMARC le invia anche rapporti aggregati con ogni fonte che ha spedito posta a suo nome, e spesso è la prima volta che un'azienda vede tutti i mittenti dimenticati. Da solo non ferma il phishing in generale, perché gli attaccanti usano semplicemente un altro dominio somigliante. Ma chiude la porta più facile: l'imitazione esatta del suo indirizzo.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/what-is-dmarc

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è la MFA fatigue?](https://netsenx.com/it/faq/what-is-mfa-fatigue)
- [Il phishing può aggirare l'autenticazione a più fattori?](https://netsenx.com/it/faq/can-phishing-bypass-multi-factor-authentication)
- [Reimpostare la password pone fine alla presa di controllo di una casella?](https://netsenx.com/it/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Che cosa sono le finte chiamate del CEO con deepfake e come ci proteggiamo?](https://netsenx.com/it/faq/what-are-deepfake-ceo-calls)
- [Che cos'è un attacco con finto CAPTCHA, detto ClickFix?](https://netsenx.com/it/faq/what-is-a-fake-captcha-clickfix-attack)