Sicurezza email e DNS
Senza SPF e DMARC, chiunque può inviare email di phishing che sembrano provenire dal tuo dominio. Senza blocchi registrar, il tuo dominio può essere dirottato. Entrambi sono invisibili finché il danno non è fatto.
Ludwig Makhyan · Fondatore, WebsiteCoach
Vai alla sezione
Panoramica Esecutiva
Il tuo dominio è un asset del brand. Senza record DNS di sicurezza adeguati, gli aggressori possono inviare email di phishing che sembrano provenire esattamente dalla tua azienda - prendendo di mira clienti, partner o dipendenti. Senza blocchi registrar (codici EPP), un aggressore che accede al tuo account registrar può trasferire completamente il tuo dominio.
Impatto Aziendale
Gli attacchi di email spoofing usando domini non protetti sono una delle principali cause di frode BEC (Business Email Compromise), che secondo l'FBI è costata alle aziende 2,7 miliardi di dollari nel 2022. Un dirottamento di dominio riuscito può portare il tuo sito offline per giorni e distruggere le posizioni nei motori di ricerca costruite nel corso degli anni. L'applicazione di DMARC (p=reject) blocca questa classe di attacco a livello di mail server.
Fonte: Record DNS recuperati tramite API Cloudflare DNS over HTTPS.
Record DNS Spiegati
Questo segnale DNS/email influisce su deliverability, protezione spoofing, fiducia del dominio o controllo dei certificati.
- Record SPF — presente, valido e restrittivo
- DMARC — livello della policy (none / quarantine / reject)
- Indirizzo rua= per report aggregati DMARC
- DKIM — verifica di 18 selettori comuni
- Record MX — posta in entrata configurata
- CAA — restrizioni sulle autorità di certificazione
- TLS-RPT — report sugli errori TLS
- MTA-STS — TLS obbligatorio per la posta in entrata
- BIMI — logo del brand nei client email
- Geolocalizzazione del server e provider di hosting
- Punteggio composito di deliverability (0-100)
Piano d'Azione per Ruolo
- →Approvare la policy DMARC p=reject dopo la fase di monitoraggio (tipicamente 30-60 giorni su p=none)
- →Confermare che l'account registrar del dominio abbia il 2FA abilitato e i blocchi EPP attivi
- →Includere la conformità all'autenticazione email nelle valutazioni di cyber insurance
- →Aggiungere il record TXT SPF: v=spf1 include:tuo-provider-email.com -all
- →Aggiungere il record TXT DMARC a _dmarc.tuodominio.com con indirizzo di report rua=
- →Abilitare tutti e tre i codici di blocco EPP presso il registrar del dominio
- →Configurare DKIM nel servizio di invio email e pubblicare la chiave DNS
- →Configurare il parsing dei report aggregati DMARC (Valimail, Postmark DMARC, MXToolbox)
- →Escalare DMARC da p=none → p=quarantine → p=reject man mano che i report confermano l'allineamento
- →Monitorare le nuove fonti di invio nei report DMARC - potrebbe indicare shadow IT o servizi email
Domande frequenti
Che cos'è Sicurezza email e DNS?
Senza SPF e DMARC, chiunque può inviare email di phishing che sembrano provenire dal tuo dominio. Senza blocchi registrar, il tuo dominio può essere dirottato. Entrambi sono invisibili finché il danno non è fatto.
Perché Sicurezza email e DNS è importante?
Gli attacchi di email spoofing usando domini non protetti sono una delle principali cause di frode BEC (Business Email Compromise), che secondo l'FBI è costata alle aziende 2,7 miliardi di dollari nel 2022. Un dirottamento di dominio riuscito può portare il tuo sito offline per giorni e distruggere le posizioni nei motori di ricerca costruite nel corso degli anni. L'applicazione di DMARC (p=reject) blocca questa classe di attacco a livello di mail server.
Riferimenti ufficiali
Argomenti correlati
Controlla il tuo punteggio sicurezza DNS ora
Audit gratuito in 60 secondi - nessun account richiesto.
Audit gratuito