8. Implementazioni Minime

Questa sezione descrive i requisiti minimi di implementazione per i diversi attori nell'ecosistema DMARC.

Un ricevitore di posta conforme a DMARC DEVE essere in grado di fare quanto segue:

1. Recuperare e interpretare i record di policy DMARC dal DNS.

2. Valutare la policy DMARC mediante:

   • Esecuzione di controlli SPF secondo [SPF].
   • Esecuzione di controlli DKIM secondo [DKIM].
   • Valutazione dell'Identifier Alignment come descritto nella Sezione 3.1.
   • Applicazione della policy DMARC scoperta.

3. Inviare report aggregati utilizzando il formato specificato nella Sezione 7.2 agli indirizzi specificati nel tag "rua" del record di policy DMARC.

Un ricevitore di posta conforme a DMARC DOVREBBE essere in grado di fare quanto segue:

1. Inviare report di errore come descritto nella Sezione 7.3 agli indirizzi specificati nel tag "ruf" del record di policy DMARC.

2. Rispettare il tag "pct" quando si applica la policy DMARC.

Un proprietario di dominio conforme a DMARC DEVE essere in grado di fare quanto segue:

1. Pubblicare record di policy DMARC ben formati nel DNS come descritto nella Sezione 6.

2. Ricevere e processare report aggregati inviati dai ricevitori di posta.

Un proprietario di dominio conforme a DMARC DOVREBBE essere in grado di fare quanto segue:

1. Distribuire SPF e/o DKIM per il dominio.

2. Garantire l'Identifier Alignment tra il dominio RFC5322.From e i domini autenticati da SPF e/o DKIM.

3. Ricevere e processare report di errore inviati dai ricevitori di posta.

4. Monitorare i report e regolare la policy in base al feedback ricevuto.

---