<div dir="ltr">Ciao,<div><br></div><div>io avevo notato fin dal 27 dicembre 2023 che uno dei nameserver Aruba (<a href="http://dns4.arubadns.cz">dns4.arubadns.cz</a>) aveva cominciato a pubblicare un record _dmarc per un sacco di domini Aruba, ma gli altri 3 NS autoritativi invece non riportavano nulla e quindi sostanzialmente tale record "compariva e scompariva" periodicamente (1/4 delle volte c'era, 3/4 no).</div><div><br></div><div>La cosa è durata almeno fino a metà gennaio quando finalmente i 4 NS si sono allineati.</div><div><br></div><div>Da quel momento e fino a fine gennaio il numero di domini in cui ho rilevato l'aggiunta del nuovo record _dmarc è cresciuta costantemente e ora sembra stabile.</div><div><br></div><div>Ho clienti con dominio su Aruba che avevano un _dmarc esistente e non ho rilevato problemi di doppio record.</div><div><br></div><div>Ho anche clienti con dominio Aruba che invece ancora oggi non hanno un record _dmarc, quindi non sembra una cosa applicata a tutti (o forse non è ancora terminata).</div><div><br></div><div>Il record aggiunto mi risulta sia per tutti "v=DMARC1; p=none; adkim=r; aspf=r;".</div><div><br></div><div>Aggiungo che mi pare che anche Aruba Business abbia fatto lo stesso sui domini che gestisce, aggiungendo però il record "v=DMARC1; p=none; sp=none; adkim=r; aspf=r".</div><div><br></div><div>Ho pensato che forse si tratta di una reazione all'annuncio di Google sulle nuove policy per chi spedisce più di 5000 email al giorno, anche se ho trovato un po' strana la richiesta di Google di forzare l'inserimento di un record _dmarc anche solo con un p=none e nient'altro, che sostanzialmente avrebbe dovuto essere equivalente a non avere un record _dmarc:</div><div><a href="https://support.google.com/a/answer/81126#requirements-5k">https://support.google.com/a/answer/81126#requirements-5k</a><br></div><div><br></div><div>La richiesta di Google mi sembra "sbagliata", ma a fronte di quella policy anche io nei panni di Aruba avrei valutato la possibilità di aggiungere un record base a tutti i domini.</div><div><br></div><div>Stefano</div><div><br></div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sat, 3 Feb 2024 at 01:08, Lilium via itnog <<a href="mailto:itnog@lists.itnog.it">itnog@lists.itnog.it</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
Ciao,<br>
ho notato che alcuni domini gestiti da Aruba hanno un record _dmarc,<br>
che sembra sia stato aggiunto in automatico, ad esempio:<br>
<a href="https://mxtoolbox.com/SuperTool.aspx?action=txt%3a_dmarc.365.it&run=toolpage" rel="noreferrer" target="_blank">https://mxtoolbox.com/SuperTool.aspx?action=txt%3a_dmarc.365.it&run=toolpage</a><br>
<br>
Se era già presente un record _dmarc, ne ho trovato un altro.<br>
<br>
Segnalo che con DUE record _dmarc alcuni messaggi email vengono respinti <br>
con l'errore:<br>
... while talking to <a href="http://mx07-00096706.pphosted.com" rel="noreferrer" target="_blank">mx07-00096706.pphosted.com</a>.:<br>
 >>> DATA<br>
<<< 554 5.7.5 Permanent error evaluating DMARC policy<br>
554 5.0.0 Service unavailable<br>
<br>
Andrea<br>
<br>
-- <br>
Mailing list info: <a href="http://lists.itnog.it/listinfo/itnog" rel="noreferrer" target="_blank">http://lists.itnog.it/listinfo/itnog</a><br>
</blockquote></div>