Cos'è un record DMARC + Come aggiungerne uno al tuo DNS

Un record DMARC è un record TXT nel DNS del tuo dominio che indica ai server di posta elettronica cosa fare con i messaggi che non superano i controlli di autenticazione. Senza di esso, il tuo dominio è più vulnerabile allo spoofing e provider come Gmail e Microsoft hanno maggiori probabilità di filtrare o rifiutare le tue email.

Questo articolo spiega cos'è un record DMARC, cosa fa ogni tag e come aggiungerne uno al tuo DNS. Copre anche cosa è cambiato nel 2025 e 2026, inclusa l'applicazione più rigorosa di Gmail e i requisiti per i mittenti di massa che ora si applicano a tutti i principali provider di caselle di posta.

Per navigare più velocemente in questo post, puoi utilizzare i collegamenti rapidi qui sotto per saltare a una sezione specifica:

Correggi subito le tue email WordPress

Cos'è un record DMARC?

Un record DMARC è un record TXT memorizzato nel DNS del tuo dominio. Contiene istruzioni su come un server di posta elettronica dovrebbe gestire un messaggio che non supera i controlli di autenticazione come SPF e DKIM. Utilizzando DMARC, puoi dire ai server riceventi di rifiutare le email sospette, inviarle nello spam o non intraprendere alcuna azione mentre monitori i risultati.

L'impostazione di DMARC è importante perché aiuta i provider di posta elettronica a distinguere le email legittime da quelle false. Questo protegge il tuo dominio dal phishing, dallo spoofing e dalle frodi del CEO, ed è sempre più richiesto per la consegna nella casella di posta.

Provider di posta elettronica come Gmail, Yahoo e Microsoft ora verificano DMARC come parte dei loro requisiti per i mittenti di massa. Da novembre 2025, Gmail ha emesso rifiuti permanenti per la posta non autenticata anziché rinvii temporanei, e Microsoft ha applicato un'applicazione simile da maggio 2025. Se non hai un record DMARC impostato, Gmail potrebbe bloccare le tue email. Leggi la nostra guida completa ai requisiti per i mittenti di massa di Gmail se desideri i dettagli.

Se elabori pagamenti tramite il tuo sito, DMARC è anche un requisito di conformità. PCI DSS v4.0, che è ora attivo, richiede DMARC per qualsiasi organizzazione che gestisce dati di carte di credito.

Che aspetto ha un record DMARC?

Un record DMARC è un singolo record TXT composto da coppie tag-valore separate da punti e virgola. La versione (v=DMARC1) e la policy (p=) sono obbligatorie. Tutto il resto è facoltativo ma consigliato.

Ecco un tipico record DMARC:

v=DMARC1; p=reject; rua=mailto:[email protected]

Questo record ha tre tag: v, p e rua, con i valori DMARC1, reject e mailto:[email protected].

• Il tag v specifica la versione di DMARC.
• Il tag p è la policy, ovvero l'azione che un server ricevente dovrebbe intraprendere se un'email non supera DMARC.
• Il tag rua è l'indirizzo email a cui verranno inviati i report DMARC. Questo potrebbe essere l'indirizzo email della tua società di hosting, l'indirizzo email del tuo registrar o il tuo.

Ecco cosa fanno le 3 possibili policy DMARC:

• Nessuna: Nessuna azione viene intrapresa per i messaggi che non superano il controllo DMARC, ma i report vengono comunque inviati all'indirizzo email specificato per consentire il monitoraggio di ciò che accade con le tue email. Potresti ricevere un avviso "policy DMARC non abilitata" se la policy è impostata su nessuna.
• Quarantena: I messaggi che non superano i controlli DMARC vengono inviati alla cartella della posta indesiderata del destinatario.
• Rifiuta: I messaggi che non superano l'autenticazione vengono rifiutati immediatamente, senza raggiungere il destinatario.

La maggior parte dei mittenti inizia con p=none per il monitoraggio, quindi passa a p=quarantine e infine a p=reject dopo aver confermato che la propria autenticazione è configurata correttamente. Per i mittenti di massa nel 2026, rimanere a lungo termine su p=none sarà considerato un segnale di fiducia debole, e Microsoft in particolare si aspetta una progressione attiva verso p=quarantine o p=reject.

Affinché DMARC superi effettivamente il controllo, le tue email devono anche soddisfare l'allineamento DMARC. Ciò significa che il dominio nell'intestazione From deve corrispondere al dominio validato da SPF o al dominio validato da DKIM. Senza allineamento, DMARC fallirà anche se SPF e DKIM superano i controlli da soli. L'allineamento è particolarmente importante per i mittenti di massa, poiché è una parte obbligatoria delle regole di Gmail per i mittenti di massa.

Ci sono diversi altri tag opzionali che puoi usare, come pct, sp e fo. Ecco un riferimento completo:

Tag	Obbligatorio	Cosa fa
v	Sì	Versione DMARC. Deve essere impostata su DMARC1.
p	Sì	Policy per i messaggi che non superano il controllo DMARC: none, quarantine o reject.
rua	Consigliato	Indirizzo email per ricevere report aggregati. Formato: mailto:[email protected].
sp	No	Policy per i sottodomini. Prende il valore di p se non impostato.
pct	No	Percentuale di messaggi non conformi a cui si applica la policy (da 1 a 100). Predefinito 100.
adkim	No	Modalità di allineamento DKIM: r (rilassato, predefinito) o s (rigoroso).
aspf	No	Modalità di allineamento SPF: r (rilassato, predefinito) o s (rigoroso).
ruf	No	Indirizzo email per ricevere report forensi. Raramente utilizzato nella pratica.
fo	No	Opzioni di reporting dei fallimenti. Rilevante solo se hai anche impostato ruf=.

Puoi impostare un record DMARC funzionante con solo tre tag essenziali: v, p e rua.

Se stai usando WP Mail SMTP per gestire le tue email di WordPress, ti dirà se DMARC non è configurato correttamente sul tuo dominio. Potresti anche vedere un errore come "Nessun record DMARC trovato".

I passaggi seguenti ti aiuteranno a risolvere il problema e a creare un record DMARC che superi i controlli.

Come creare un record DMARC

La configurazione di DMARC richiede tre passaggi: verificare se hai già un record, aggiungere un record TXT DMARC al tuo DNS e verificare che si sia propagato. Ecco come fare ciascuno, utilizzando un record generico che funzionerà con qualsiasi host.

Come controllo la mia attuale configurazione DMARC?

Per verificare se il tuo dominio dispone già di un record DMARC, eseguilo tramite un verificatore DMARC gratuito come MXToolbox. Se esiste un record, lo strumento ne visualizza il contenuto completo. In caso contrario, vedrai un messaggio di errore.

Digita il nome del tuo dominio nel campo e fai clic su DMARC Lookup.

Se non hai configurato DMARC, l'analizzatore DMARC mostrerà un messaggio di errore.

Se stai utilizzando WP Mail SMTP, puoi anche verificare se DMARC funziona inviando un'e-mail di prova. Nella dashboard di WordPress, fai clic su WP Mail SMTP, quindi su Impostazioni e infine sulla scheda Test e-mail.

Invia un'e-mail di prova utilizzando il modulo nella pagina Test e-mail.

Dopo aver inviato l'e-mail, scorri verso il basso e verifica se è presente un messaggio di avviso.

Scorri ancora un po' più in basso. Vedi un avviso che dice Sembra che DMARC non sia configurato per il tuo dominio?

Ciò significa una delle tre cose:

• Non hai un record DMARC nella tua zona DNS.
• Il tuo record DMARC è stato aggiunto ma non si è ancora propagato.
• Il record DMARC non è formattato correttamente.

Accediamo e aggiungiamo il record DMARC successivamente.

Come modifico i record DNS del mio dominio?

I record DNS sono gestiti ovunque sia ospitato il tuo dominio, che di solito è uno dei tre posti: il pannello di controllo del tuo hosting web, il tuo registrar di dominio o il tuo provider CDN. Per aggiungere un record DMARC, tu (o il proprietario del dominio) devi accedere al provider che gestisce la tua zona DNS.

Se non sei sicuro di dove si trovi, puoi provare:

• Il tuo pannello di controllo dell'hosting web: Se hai acquistato dominio e hosting come pacchetto, il tuo DNS è probabilmente gestito dalla tua società di hosting web. Accedi al tuo pannello di controllo dell'hosting e cerca un menu chiamato DNS o Zona DNS.
• Il tuo registrar DNS: Se hai acquistato il tuo dominio da solo, il DNS è probabilmente gestito dall'azienda da cui l'hai acquistato.
• Il tuo provider CDN: Se stai utilizzando una CDN come Cloudflare, i tuoi record DNS saranno ospitati nelle impostazioni della CDN.

In questo esempio, ti mostreremo come creare manualmente un record DMARC in Cloudflare.

I passaggi di configurazione DMARC sono simili per altri registrar o host di dominio, tra cui:

• GoDaddy
• SiteGround
• Bluehost

Quando apri il tuo DNS, ricontrolla che non ci sia già un record DMARC configurato. Puoi avere un solo record DMARC per dominio. Il nostro record di esempio coprirà tutti i sottodomini del tuo dominio e tutti gli indirizzi e-mail da cui invii posta.

Supponendo che tu non ne abbia già uno, aggiungiamo un record TXT DMARC.

Come aggiungo un record TXT DMARC?

Un record DMARC viene aggiunto come record TXT nel tuo DNS. Ci sono due modi per aggiungerne uno: incollare manualmente un record generico o utilizzare il generatore DMARC integrato del tuo provider DNS. Entrambi producono lo stesso risultato.

Opzione 1: Copia e incolla un record DMARC (qualsiasi host)

È facile aggiungere manualmente un record DMARC utilizzando il nostro esempio. Non è necessario utilizzare un generatore DMARC.

Nella schermata dei record DNS del tuo registrar, fai clic su Aggiungi record per creare un record DMARC. Utilizzeremo Cloudflare in questo esempio.

Un record DMARC è un record TXT che inizia con _dmarc. Quindi, nel menu a discesa Tipo, seleziona TXT.

Nel campo Nome, digita _dmarc. con il punto finale. Alcuni provider non necessitano del punto, quindi lo rimuoveranno o mostreranno un errore. In tal caso, puoi usare tranquillamente _dmarc senza il punto.

Nel campo grande del record DNS, incolla questo esempio di record DMARC:

v=DMARC1; p=none; rua=mailto:[email protected]

Ecco cosa fa ogni parte della regola:

• Stiamo usando p=none perché è il punto di partenza più sicuro. Riceverai comunque report aggregati in caso di problemi con l'autenticazione, ma ciò non influenzerà la consegna delle tue email. Una volta esaminati questi report e confermato che SPF e DKIM sono configurati correttamente, puoi passare a p=quarantine e infine a p=reject.
• Modifica l'indirizzo rua=mailto: con un indirizzo email funzionante che controlli. Se il tuo servizio di posta fornisce un indirizzo di reporting nella sua documentazione, usalo. Altrimenti, usa un indirizzo sul tuo dominio.

Alcuni provider potrebbero richiedere una regola di allineamento. Va bene ometterla, poiché l'allineamento rilassato predefinito funziona per la maggior parte dei mittenti.

Quindi, dopo aver incollato la regola, ecco il nostro record DMARC completato:

L'impostazione TTL (Time to Live) è come una data di scadenza per il tuo DNS. Si consiglia di lasciarla su Auto, che di solito sono 4 ore. L'impostazione non è cruciale, quindi puoi tranquillamente selezionare 24 ore o 14400 se è l'unica opzione disponibile.

Salva la tua nuova regola DMARC per aggiungere il record al tuo DNS.

Se avevi già una regola DMARC nel tuo DNS, controlla attentamente la formattazione. Presta attenzione al campo Nome. Se usi @ o il nome del tuo dominio nel campo Nome, non funzionerà.

Opzione 2: Genera un record DMARC (solo Cloudflare)

Se preferisci, puoi generare un record DMARC dall'interno del tuo account Cloudflare. Cloudflare dispone di generatori di record DNS per SPF, DKIM e DMARC, e il generatore produce lo stesso risultato dell'aggiunta manuale del record.

Per iniziare, fai clic su DNS sul lato sinistro della dashboard di Cloudflare.

Nella pagina DNS, scorri verso il basso fino a trovare Sicurezza email. Fai clic sul pulsante blu Configura per continuare.

Successivamente, vedrai le opzioni per generare un record DKIM, SPF o DMARC. Fai clic su Crea record nella sezione DMARC.

Cloudflare fornisce un'interfaccia semplice per configurare il record. Puoi impostare:

• Indirizzi email di reporting: gli indirizzi che riceveranno i report DMARC.
• Policy: Nessuna, Quarantena o Rifiuta.
• Percentuale: la percentuale di email a cui si applica la policy. Lascia questo valore al 100% a meno che tu non abbia un motivo per cambiarlo.

Quando sei soddisfatto del record DMARC completato, fai clic su Invia.

Quanto tempo impiega un record DMARC a propagarsi?

Le modifiche DNS possono richiedere fino a 48 ore per propagarsi in tutto il mondo. In pratica, la maggior parte dei provider completa la propagazione entro poche ore e Cloudflare si aggiorna tipicamente entro pochi minuti.

Una volta che la modifica si è propagata, torna a un verificatore DMARC basato sul web come MXToolbox ed esegui nuovamente il test. La tua regola DMARC dovrebbe apparire in una barra verde, così saprai che sta funzionando.

Puoi anche usare WP Mail SMTP per inviare un'altra email di prova da WordPress. Questo eseguirà automaticamente un nuovo controllo sul tuo DNS e cercherà la configurazione del tuo record DMARC.

Se hai aggiunto tutto correttamente, ora vedrai un messaggio di superamento simile a questo:

Ecco fatto. Hai aggiunto con successo un record DMARC al tuo DNS.

Come controllo DMARC in Postmaster Tools?

Google Postmaster Tools mostra la conformità DMARC nella sezione Autenticazione, con uno stato di superamento/fallimento per ogni protocollo di autenticazione. Se invii un volume significativo di email agli indirizzi Gmail, vale la pena configurare Google Postmaster Tools in modo da poter tenere d'occhio il tuo traffico autenticato.

Google ha ritirato Postmaster Tools originale nel 2025 e lo ha sostituito con Postmaster Tools v2, che utilizza una dashboard di conformità con stato di superamento/fallimento anziché le vecchie barre di reputazione codificate a colori. La nuova versione rende più facile vedere esattamente quali controlli di autenticazione il tuo dominio sta superando e quali sta fallendo.

Il report ti mostra quante email hanno superato i controlli DMARC, SPF e DKIM. Postmaster Tools riporta solo le email gestite da Google, ma poiché la maggior parte di noi invia a indirizzi Gmail, vale la pena usarlo per tenere d'occhio la tua deliverability delle email, la reputazione del dominio e il tasso di reclami per spam.

Correggi subito le tue email WordPress

Domande frequenti sui record TXT DMARC

Ora che sai come creare un record DMARC, diamo un'occhiata ad altre domande importanti e alle loro risposte.

Cosa significa DMARC?

DMARC sta per Domain-based Message Authentication, Reporting, and Conformance.

Come funziona DMARC?

DMARC funziona insieme a SPF e DKIM. Quando un server riceve un'email dal tuo dominio, controlla SPF e DKIM per verificare il mittente. DMARC quindi dice al server cosa fare in base al risultato e se il dominio From è allineato con il dominio SPF o DKIM.

In base alla policy DMARC che hai impostato, il server potrebbe:

• Rifiutare l'email.
• Inviarla nella cartella spam o junk.
• Non intraprendere alcuna azione, ma registrare il risultato in un report DMARC.

Ecco perché è meglio configurare insieme DKIM, SPF e DMARC. Con tutti e tre configurati, i server di posta elettronica possono facilmente separare le email da un mittente legittimo da eventuali messaggi di spam inviati utilizzando il tuo dominio.

DMARC genera anche report aggregati sulle azioni intraprese. Riceverai questi report se includi il tuo indirizzo email nel tag rua=.

I record DMARC sono obbligatori?

I record DMARC non sono legalmente richiesti, ma sono effettivamente necessari per il posizionamento nella casella di posta su larga scala. Gmail e Yahoo richiedono DMARC per i mittenti di massa (chiunque invii 5.000 o più email al giorno a indirizzi personali) e Microsoft ha applicato regole simili da maggio 2025.

Anche se non si raggiunge la soglia per i mittenti di massa, la configurazione di DMARC protegge il tuo dominio dallo spoofing e aiuta le tue email a raggiungere la casella di posta. PCI DSS v4.0, ora attivo, richiede anche DMARC per qualsiasi sito che gestisce dati di carte di credito.

Chi può utilizzare i record DMARC?

Chiunque possieda un nome di dominio può utilizzare DMARC per verificare che le email inviate siano autentiche. Non ci sono costi per utilizzarlo.

Alcuni provider di terze parti diranno che non vale la pena usare DMARC su un sito piccolo. Raccomandiamo comunque di configurarlo, perché può aiutare a impedire che le email di WordPress finiscano nello spam.

Dove vengono archiviati i record DMARC?

I record DMARC sono archiviati nel tuo DNS come record TXT. Il tuo DNS archivia anche i record SPF e DKIM.

Insieme, questi record DNS ti proteggono dallo spoofing del dominio email e istruiscono i server di posta su cosa fare se viene rilevata un'email non autenticata dal tuo dominio.

Quanti record DMARC posso avere?

Puoi avere un solo record DMARC per dominio o sottodominio. Se hai più record DMARC allo stesso livello di dominio, i server di posta si confonderanno e le tue regole DMARC non verranno applicate come previsto.

Devo creare un record DMARC?

Per la maggior parte dei siti WordPress che inviano un certo volume di email, sì. I principali provider di caselle di posta (Gmail, Yahoo, Microsoft) hanno reso DMARC di fatto obbligatorio per i mittenti di massa, e anche i mittenti più piccoli beneficiano della protezione che offre contro lo spoofing.

Non hai bisogno di un record DMARC se stai inviando email da un dominio che non controlli, come un indirizzo Gmail.

Puoi creare un record DMARC senza DKIM?

Sì, ma non è raccomandato. DMARC necessita di almeno uno tra SPF o DKIM per validare. Con solo SPF, la tua configurazione DMARC è più fragile perché SPF può fallire quando le email vengono inoltrate.

Per i mittenti di massa, sono richiesti sia SPF che DKIM, oltre all'allineamento DMARC. Raccomandiamo di configurare tutti e tre per qualsiasi sito WordPress che invia email a qualsiasi volume.

Perché il controllo del mio record DMARC è fallito?

Se hai aggiunto il tuo record DMARC e non viene ancora visualizzato, potrebbe non essersi propagato. Potresti vedere il messaggio 'nessun record DMARC trovato'.

Attendi 24 ore per la propagazione del DNS prima di contattare il supporto. Se il record non viene ancora visualizzato dopo tale periodo, ricontrolla la formattazione, in particolare il campo Nome. Usare @ o il nome del tuo dominio invece di _dmarc è un errore comune.

Ho bisogno di usare un generatore di record DMARC?

No. Nella maggior parte dei casi, il nostro esempio DNS funzionerà sul tuo dominio. Assicurati solo di cambiare l'indirizzo email nella regola prima di salvarla.

Se il tuo provider fornisce istruzioni diverse, usa il suo record DMARC invece del nostro esempio.

Come si legge un report DMARC?

I report DMARC arrivano come file XML, che non sono facili da leggere in formato grezzo. Il modo più semplice per leggerli è utilizzare un analizzatore online gratuito come l'analizzatore di report EasyDMARC, che trasforma l'XML in un riepilogo leggibile.

Se ricevi regolarmente report DMARC, strumenti di monitoraggio dedicati come dmarcian o il servizio DMARC di Postmark possono aggregare i report da più destinatari e far emergere tendenze nel tempo.

Cosa significano Aggregate e Forensic?

I report Aggregate (impostati tramite rua=) riassumono i risultati di autenticazione delle email in batch, solitamente un report per dominio ricevente al giorno. I report Forensic (impostati tramite ruf=) forniscono dettagli sui singoli messaggi che non hanno superato l'autenticazione.

In pratica, i report aggregate sono ciò che la maggior parte dei mittenti utilizza. La maggior parte dei provider di posta elettronica, incluso Gmail, non invia più report forensic a causa di preoccupazioni sulla privacy, e la maggior parte degli strumenti di monitoraggio DMARC funziona interamente con dati aggregate. Per la maggior parte dei siti WordPress, la configurazione di rua= è sufficiente.

Devo aggiungere un record PTR?

Sì, è necessario un record PTR, ma è improbabile che tu debba crearne uno da solo. Il tuo web host o provider di posta elettronica di solito se ne occupa. Per maggiori informazioni, consulta il nostro articolo su cos'è un record DNS PTR e se ne hai bisogno.

Cosa succede se non c'è un record DMARC?

Senza un record DMARC, il tuo dominio è più vulnerabile allo spoofing. Attori malintenzionati possono falsificare il tuo indirizzo email di marca per attuare schemi fraudolenti contro i tuoi clienti.

Affronterai anche problemi di consegna su larga scala. Gmail e Microsoft trattano entrambi la posta non autenticata come sospetta, e i mittenti di massa senza DMARC vedranno le email rifiutate categoricamente. Un record DMARC protegge da entrambi i problemi.

Successivamente, risolvi il problema delle email di WordPress che finiscono nello spam

Le email dal tuo sito WordPress finiscono nello spam? Se hai un negozio online, i problemi di consegna delle email possono essere un serio problema per i clienti in attesa di conferme d'ordine o email di spedizione.

Per risolvere questo problema, consulta il nostro tutorial su perché le tue email WordPress finiscono nello spam (e come risolverlo) in modo che i tuoi clienti non perdano mai più un'email importante.

Correggi subito le tue email WordPress

Pronto a risolvere i tuoi problemi di posta elettronica? Inizia oggi stesso con il miglior plugin SMTP per WordPress. Se non hai tempo per risolvere i tuoi problemi di posta elettronica, puoi ottenere assistenza completa per la configurazione White Glove come acquisto aggiuntivo, e c'è una garanzia di rimborso di 14 giorni per tutti i piani a pagamento.

Se questo articolo ti è stato d'aiuto, seguici su Facebook e Twitter per altri suggerimenti e tutorial su WordPress.