[
  {
    "ruolo": "Proprietario del dominio",
    "azione_arc": "Non implementa ARC",
    "cosa_fare": "Rafforzare SPF, consolidare DKIM, far progredire DMARC da p=none a p=quarantine poi p=reject, monitorare i report DMARC aggregati.",
    "da_evitare": "Aggiungere ARC come cerotto per riparare un inoltro subìto a valle."
  },
  {
    "ruolo": "Intermediario (forwarder/lista/gateway)",
    "azione_arc": "Continua a sigillare ARC",
    "cosa_fare": "Mantenere il sigillo ARC finché Apple, Google e Microsoft leggono le catene; monitorare il processo IETF e gli annunci dei grandi destinatari; preparare la transizione verso DKIM2.",
    "da_evitare": "Interrompere il sigillo bruscamente, oppure costruire una nuova dipendenza da ARC fondata su una fiducia inter-dominio generalizzata."
  }
]