Blog

In questi mesi abbiamo parlato molto delle novità introdotte da Google e Yahoo per i mittenti che spediscono più di 5.000 email al giorno, ma ora anche Microsoft scende in campo con una policy simile per il suo servizio di posta consumer (Outlook.com, Hotmail.com, Live.com).

A partire dal 5 maggio 2025, Outlook inizierà a spostare nella cartella spam tutte le email provenienti da domini che non rispettano determinati standard di autenticazione. E, successivamente, i messaggi non conformi potranno essere direttamente rifiutati.

I requisiti

Il pacchetto di requisiti richiesti da Microsoft è praticamente identico a quello di Google/Yahoo:

• SPF correttamente configurato
• DKIM attivo e funzionante
• DMARC pubblicato, anche con policy p=none, e allineato a SPF o DKIM

Inoltre, vengono raccomandate anche una serie di buone pratiche che in VOXmail supportiamo da anni: presenza di link di disiscrizione funzionanti, indirizzi mittente reali e monitorabili, gestione dei bounce e della reputazione, trasparenza nelle intestazioni e nei contenuti.

ATTENZIONE: Libero.it e Iol.it hanno deciso di pubblicare un record DMARC per i domini libero.it e iol.it che dice che sono da mettere in "quarantena" le email che abbiano come mittente un indirizzo email con dominio @libero.it e @iol.it se queste email NON sono firmate con la firma DKIM di Libero e Iol (che possiede solamente Libero e Iol) o se NON vengono spedite da uno dei server dichiarati nel record SPF di Libero e Iol (ovvero da un server di Libero o Iol).

Quindi Libero.it e Iol.it si aggiungono a Yahoo.com e Aol.com come domini da NON utilizzare come mittente per spedire newsletter e più in generale che non possono più essere utilizzati se non tramite i relativi portali.

DMARC è un protocollo di autorizzazione dell'email fino ad oggi riservato agli addetti ai lavori in quanto utilizzato prevalentemente da Banche e da altri siti che risultavano essere spesso vittime di attacchi di phishing.

DMARC è un protocollo di autorizzazione dell'email fino ad oggi riservato agli addetti ai lavori in quanto utilizzato prevalentemente da Banche e da altri siti che risultavano essere spesso vittime di attacchi di phishing.

DMARC si appoggia a protocolli molto più diffusi come DKIM, usato per firmare/certificare la provenienza di una email, e SPF, utilizzato invece per dichiarare quali siano i server che possono spedire email usando un determinato mittente, inteso come colui che ha imbucato la lettera e non colui che l'ha scritta, che come per la posta tradizionale anche nell'email possono non coincidere.

Il limite di DKIM e di SPF sta nel fatto che non è prevista alcuna restrizione tra chi firma e chi ha scritto l'email o tra il server che invia e chi ha scritto l'email: quindi DKIM e SPF da soli aiutavano solamente ad avere nuovi identificatori sui quali calcolare la reputazione o fare dei blacklisting, ma non impediva di mandare email fraudolente che sembrassero inviate da altri. Proprio per aggirare questo limite è stato introdotto, giustamente, DMARC.