hmLoadTopic({
hmKeywords:"DMARC,DMARC report aggregati,DMARC report sugli errori,DMARC record,DMARC Report,DMARC tag,tag fo,tag rf,tag ri,tag rua,tag ruf,Tag,Tag DMARC,Tag fo,Tag fr,Tag ri,Tag rua,Tag ruf",
hmTitle:"Report DMARC",
hmDescription:"Quando MDaemon esegue interrogazioni sul server DNS relative a un record DMARC, il record potrebbe contenere diversi tag che indicano che il proprietario del dominio desidera...",
hmPrevLink:"security--dmarc_verification.html",
hmNextLink:"security--dmarc_options.html",
hmParentLink:"security--dmarc.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sicurezza<\/a> &gt; Security Manager &gt; Autenticazione mittente &gt; <a href=\"security--dmarc.html\">DMARC<\/a>",
hmTitlePath:"Menu Sicurezza > Security Manager > Autenticazione mittente > DMARC > Report DMARC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Report DMARC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:33.8750rem;height:26.8750rem;border:none\" src=\".\/images\/sender-authentication_dmarc-reporting.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Quando MDaemon esegue interrogazioni sul server DNS relative a un record DMARC, il record potrebbe contenere diversi tag che indicano che il proprietario del dominio desidera ricevere report DMARC relativi ai messaggi che dichiarano di provenire da tale dominio. Le opzioni nella schermata Report DMARC consentono di indicare se si desidera inviare o meno report sugli errori o aggregati DMARC ai domini i cui record DMARC richiedono tali report e per specificare i metadati che i report devono contenere. Le opzioni in questa schermata sono disponibili solo quando l\'opzione &quot;<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Attiva verifica e report DMARC<\/span><span class=\"f_BodyText\">&quot; è attivata nella schermata <a href=\"security--dmarc_verification.html\" class=\"topiclink\">Verifica DMARC<\/a>. Inoltre, la specifica DMARC richiede l\'uso di <a href=\"ssl_mdaemon.html\" class=\"topiclink\">STARTTLS<\/a> ogni volta che viene offerta dai destinatari dei report. È opportuno quindi attivare STARTTLS, se possibile.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Report DMARC<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Invia report aggregati DMARC<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Attivare questa opzione se si desidera inviare report aggregati DMARC ai domini che li richiedono. Quando un\'interrogazione DNS DMARC sul dominio <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_ControlIndent\"> di un messaggio in arrivo indica che il relativo record DMARC contiene il tag &quot;<\/span><span class=\"f_PlainText\">rua=<\/span><span class=\"f_ControlIndent\">&quot; (ad esempio <\/span><span class=\"f_PlainText\">rua=mailto:dmarc-reports@esempio.com<\/span><span class=\"f_ControlIndent\">), questo significa che il proprietario del dominio desidera ricevere report aggregati DMARC. MDaemon pertanto memorizzerà le informazioni DMARC sul dominio e sui messaggi in arrivo che dichiarano di provenire da tale dominio. Registrerà gli indirizzi e-mail a cui il report aggregato deve essere inviato, i metodi di verifica utilizzati per ciascun messaggio (SPF, DKIM o entrambi), l\'esito ottenuto, ad esempio se il messaggio ha superato o meno i controlli, il server di invio, il relativo indirizzo IP, i criteri DMARC applicati e così via. Successivamente, ogni giorno in corrispondenza della mezzanotte UTC, MDaemon utilizzerà i dati memorizzati per generare il report di ciascun dominio e lo invierà agli indirizzi specificati. Una volta inviati i report, i dati DMARC memorizzati vengono cancellati e MDaemon avvia nuovamente l\'intero processo.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon non supporta il tag di intervallo tra i report DMARC (&quot;<\/span><span class=\"f_PlainText\">ri=<\/span><span class=\"f_Notes\">&quot;) per i report aggregati. MDaemon invierà i report aggregati ogni giorno, in corrispondenza della mezzanotte UTC, a qualsiasi dominio per il quale sono stati compilati i dati DMARC a partire dall\'ultima generazione e dall\'ultimo invio dei report DMARC.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Invia ora i report aggregati<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Fare clic su questo pulsante se si desidera generare e inviare un batch di report aggregati dai dati DMARC correntemente memorizzati anziché attendere che queste operazioni vengano eseguite automaticamente da MDaemon al successivo evento che si verifica in corrispondenza della mezzanotte UTC. I report vengono inviati immediatamente e i dati DMARC memorizzati vengono cancellati, come accade ogni giorno in corrispondenza della mezzanotte UTC. MDaemon inizia quindi a memorizzare nuovamente i dati DMARC fino al successivo evento che si verifica in corrispondenza della mezzanotte UTC o fino a quando non si fa di nuovo clic sul pulsante.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Poiché, per poter inviare i report aggregati e cancellare automaticamente i dati DMARC memorizzati, è necessario che MDaemon sia in esecuzione in corrispondenza della mezzanotte UTC, se a tale ora MDaemon è inattivo, non verrà generato alcun report e i dati DMARC non verranno cancellati. La raccolta dei dati DMARC viene ripresa a ogni nuova esecuzione del sistema MDaemon, ma i report non verranno generati e i dati non verranno cancellati fino al successivo evento in corrispondenza della mezzanotte UTC o fino a quando non si fa clic sul pulsante &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Invia ora i report aggregati<\/span><span class=\"f_Notes\">&quot;.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Invia i report sugli errori DMARC (i report vengono inviati quando si verificano gli incidenti)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Attivare questa opzione se si desidera inviare report sugli errori DMARC ai domini che li richiedono. Quando un\'interrogazione DNS DMARC sul dominio <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_ControlIndent\"> di un messaggio in arrivo indica che il relativo record DMARC contiene il tag &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot; (ad esempio <\/span><span class=\"f_PlainText\">ruf=mailto:dmarc-failure@esempio.com<\/span><span class=\"f_ControlIndent\">), questo significa che il proprietario del dominio desidera ricevere report sugli errori DMARC. A differenza dei report aggregati, questi report vengono creati in tempo reale, quando si verificano gli incidenti che li determinano, e contengono dettagli particolareggiati su tutti gli incidenti e i problemi che hanno causato l\'errore. Questi report possono essere utilizzati per l\'analisi forense dagli amministratori del dominio per correggere eventuali problemi relativi alla configurazione del sistema e-mail o identificare altri tipi di problemi, come attacchi di phishing in corso.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Il tipo di errore che determinerà la generazione di un report sugli errori dipende dal valore del tag &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">&quot; nel record DMARC del dominio. Per impostazione predefinita, un report sugli errori viene generato solo se tutti i controlli DMARC sottostanti hanno esito negativo (ad esempio le verifiche SPF e DKIM hanno entrambe esito negativo), ma i domini possono utilizzare diversi valori del tag &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">&quot; per indicare che desiderano ricevere i report solo in determinate condizioni, ad esempio solo se la verifica SPF ha esito negativo, solo se la verifica DKIM ha esito negativo, se entrambe le verifiche hanno esito negativo o in presenza di qualche altra combinazione. Di conseguenza, si possono generare più report sugli errori da un singolo messaggio, in base al numero dei destinatari nel tag &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot; del record DMARC, al valore del tag &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">&quot; e al numero di errori di autenticazione indipendenti rilevati durante l\'elaborazione del messaggio. Se si desidera limitare il numero di destinatari a cui MDaemon deve inviare uno specifico report, utilizzare l\'opzione &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Utilizza questa quantità massima di destinatari &quot;rua&quot; e &quot;ruf&quot; DMARC<\/span><span class=\"f_ControlIndent\">&quot; riportata di seguito.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per il formato dei report, MDaemon utilizzerà solo il tag <\/span><span class=\"f_PlainText\">rf=afrf<\/span><span class=\"f_ControlIndent\"> (<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6591\">Report sugli errori di autenticazione mediante l\'uso del formato di segnalazione degli abusi<\/a>), ovvero l\'impostazione predefinita di DMARC. Tutti i report vengono inviati in questo formato, anche se il record DMARC di un dominio contiene il tag <\/span><span class=\"f_PlainText\">rf=iodef<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Per supportare i report sugli errori DMARC, MDaemon fornisce il supporto completo per: <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc5965\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-5965\">RFC 5965: Un formato estensibile per i report di feedback sulla posta elettronica<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6591\">RFC 6591: Report sugli errori di autenticazione mediante l\'uso del formato di segnalazione degli abusi<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6652\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6652\">RFC 6652: Report sugli errori di autenticazione del Sender Policy Framework (SPF) mediante l\'uso del formato di segnalazione degli abusi<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6651\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6651\">RFC 6651: Estensioni di DomainKeys Identified Mail (DKIM) per la segnalazione degli errori<\/a> e <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6692\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6692\">RFC 6692: Porte di origine nei report in formato ARF (formato di segnalazione degli abusi)<\/a>.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Quando il tag &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">&quot; di DMARC richiede la generazione di report per gli errori SPF, MDaemon invia i report sugli errori SPF in base a RFC 6522. Ne consegue che le estensioni della specifica devono essere presenti nel record SPF del dominio. I report sugli errori SPF non vengono inviati indipendentemente dall\'elaborazione DMARC o in assenza delle estensioni RFC 6522.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Quando il tag &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">&quot; di DMARC richiede la generazione di report per gli errori DKIM, MDaemon invia<\/span><span class=\"f_Notes\"> i report sugli errori DKIM in base a RFC 6651. Pertanto, le estensioni della specifica devono essere presenti nel campo di intestazione DKIM-Signature e il dominio deve pubblicare un record TXT dei report DKIM valido nel DNS.<\/span><span class=\"f_Notes\"> I report sugli errori DKIM<\/span><span class=\"f_Notes\"> non vengono inviati indipendentemente dall\'elaborazione DMARC o in assenza delle estensioni RFC 6651.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Utilizza questa quantità massima di destinatari &quot;rua&quot; e &quot;ruf&quot; DMARC (0 = nessun limite)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Se si desidera limitare il numero di destinatari a cui MDaemon deve inviare uno specifico report aggregato DMARC o un report sugli errori DMARC, specificare il numero massimo in questa opzione. Se un tag &quot;<\/span><span class=\"f_PlainText\">rua=<\/span><span class=\"f_ControlIndent\">&quot; o &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot; di un record DMARC contiene un numero di indirizzi maggiore rispetto al limite specificato, MDaemon invierà uno specifico report agli indirizzi elencati, in ordine, fino a quando non viene raggiunto il numero massimo di indirizzi. L\'impostazione predefinita non prevede alcun limite.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Invia una copia di tutti i report via e-mail a:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Immettere uno o più indirizzi e-mail separati da virgole in questo campo per inviare una copia di tutti i report aggregati DMARC e dei report sugli errori DMARC (fo=0 oppure fo=1 solo).<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Metadati report DMARC<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilizzare queste opzioni per specificare i metadati della propria azienda o organizzazione, che verranno inclusi nei report DMARC inviati.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nome organizzazione<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Questa è l\'entità responsabile della produzione dei report DMARC. Deve essere uno dei propri domini MDaemon. Scegliere il dominio nell\'elenco a discesa.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">E-mail di contatto<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilizzare questa opzione per specificare gli indirizzi e-mail locali che i destinatari dei report possono contattare in relazione a problemi con i report. Separare indirizzi multipli con una virgola.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Informazioni di contatto<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilizzare questa opzione per includere informazioni di contatto supplementari per i destinatari dei report, quali sito Web, numero di telefono e così via.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Percorso restituzione report<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si tratta del percorso di restituzione SMTP (indirizzo di ritorno) utilizzato per i messaggi relativi ai report inviati da MDaemon, nel caso in cui si verifichino problemi di recapito. Per ignorare tali problemi, utilizzare <\/span><span class=\"f_PlainText\">noreply@&lt;dominio.com&gt;<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Vedere:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc.html\" class=\"topiclink\">DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">Verifica DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">Impostazioni DMARC<\/a><\/span><\/p>\n\r"
})
