Skip to content

L'aggiornamento di Microsoft ha causato un'impennata di 400.000 domini DMARC

I requisiti per i mittenti ad alto volume di Microsoft hanno innescato un'ondata di adozione di DMARC. Ecco cosa l'ha causata e cosa significa per la sicurezza delle email.

Jack Lilley·Sr. Comms & Content Marketing Manager
Published: May 1, 2025·Updated: July 4, 2025·3 min read

La decisione di Microsoft di unirsi a Google e Yahoo nell'applicare regole più severe per i mittenti ad alto volume ha innescato una risposta immediata in tutto Internet. Solo negli ultimi 30 giorni, 406.042 nuovi domini hanno implementato Domain-based Message Authentication, Reporting & Conformance (DMARC), portando il totale globale a 10,9 milioni.

Sebbene non tutti i domini siano utenti esclusivi di Outlook, un aumento del 3,3% mese su mese è una prova evidente che le organizzazioni stanno ascoltando e agendo. Tuttavia, con la data di applicazione di Microsoft fissata al 5 maggio 2025 ormai a pochi giorni di distanza, non c'è spazio per l'inerzia.

La buona notizia è che puoi verificare in 30 secondi se soddisfi già i requisiti, con il nostro strumento gratuito Red Sift Investigate.

DMARC in crescita anno su anno

Alla fine di marzo 2024, il numero totale di domini con reportistica a p=none, p=quarantine o p=reject era di 10,5 milioni. 30 giorni dopo, il numero totale di domini con reportistica DMARC ha raggiunto i 10,9 milioni.

All'inizio di quest'anno abbiamo rilevato un incremento di 2,3 milioni a un anno dall'introduzione dei requisiti per i mittenti bulk di Google e Yahoo. In questa fase sarebbe difficile prevedere con precisione l'impatto di Microsoft, ma ci aspettiamo un trend compreso tra 2 e 4 milioni di adozioni nei prossimi 11 mesi.

In cosa differiscono le varie policy?

La reportistica DMARC può essere suddivisa in 3 opzioni:

  1. Visibilità (p=none): Scopri chi sta inviando email per tuo conto.
  2. Controllo (p=quarantine): Metti in quarantena i messaggi sospetti per limitare il rischio.
  3. Applicazione (p=reject): Blocchi l'impersonificazione prima che raggiunga la casella di posta.

Passare dalla visibilità all'applicazione non è opzionale; è l'unico modo per rispettare pienamente la policy di Microsoft per i mittenti ad alto volume e per proteggere i tuoi clienti, partner e brand. Utilizza la nostra guida per iniziare.

La nostra ricerca qui sotto illustra la differenza tra ciascuna policy:

Mese

p=none

p=quarantine

p=reject

Marzo 2025

8,48m

2,12m

2,07m

Aprile 2025

8,74m

2,17m

2,16m

% di aumento

+3,3%

+2,36%

+4,35%

La nostra analisi mostra che il divario tra none e reject è attualmente pari a 6,58 milioni. Tuttavia, lo slancio e la consapevolezza sull'importanza di una policy p=reject stanno andando nella giusta direzione, con il maggiore aumento percentuale negli ultimi 30 giorni registrato proprio per la policy DMARC p=reject, pari al 4,35%.

Proteggi le tue email e il tuo brand

Poiché Microsoft inizierà ad applicare la sua policy per i mittenti ad alto volume il 5 maggio 2024, i domini privi di una solida configurazione DMARC rischiano un aumento del posizionamento nello spam o il rifiuto totale. DMARC è la difesa in prima linea che impedisce agli aggressori di falsificare il tuo brand, salvaguarda la fiducia dei clienti e mantiene il traffico legittimo in circolazione.

Red Sift OnDMARC accelera il tuo percorso da p=none a p=reject con il rilevamento automatico dei domini, una guida passo dopo passo per SPF/DKIM e approfondite analisi forensi, il tutto ottimizzato per gli ambienti Microsoft 365. Raggiungi il tuo pubblico di destinazione con OnDMARC, il modo più veloce e affidabile per soddisfare i nuovi standard di Microsoft e mantenere ogni email autentica nella casella di posta dove appartiene.

Verifica se sei pronto per i nuovi requisiti con il nostro strumento Red Sift Investigate gratuito.

Jack Lilley
Jack Lilley
Sr. Comms & Content Marketing Manager

Jack leads content, PR, GEO, and email security research at Red Sift.