Verificação DMARC

Verifique a política DMARC de um domínio e crie o registro

O DMARC diz aos destinatários o que fazer com e-mails que falham no SPF e no DKIM e para onde mandar relatórios. A verificação lê o registro em _dmarc e explica cada tag.

Gerador de registro DMARC

Escolha uma política e um endereço para relatórios. Comece com none, leia os relatórios por duas semanas e depois aperte.

Domínio Política Política de subdomínios Parte do e-mail, % Endereço para relatórios agregados Endereço para relatórios de falha (opcional)

Alinhamento estrito DKIMadkim=s SPFaspf=s

Adicione um registro TXT com este nome e valor

Nome: _dmarc.example.com
Valor: v=DMARC1; p=none

Um escudo DMARC diante de uma mensagem: SPF, DKIM e alinhamento do domínio

Como o DMARC funciona

O DMARC confere o alinhamento: o domínio do cabeçalho From precisa bater com o domínio que passou no SPF ou no DKIM. Um e-mail pode passar no SPF pelo domínio de um serviço e ainda falhar no DMARC pelo seu.

Os relatórios agregados do Google, Microsoft, Yandex e outros chegam ao endereço rua uma vez por dia. Eles listam cada servidor que envia e-mail em seu nome, inclusive os que você esqueceu.

Quando você precisa

Conferir o domínio antes de um disparo e antes de passar para reject
Achar todos os serviços que enviam e-mail em seu nome
Proteger o domínio contra e-mail falsificado

Perguntas e respostas

01Com qual política DMARC começo?

Comece com p=none e um endereço rua por duas a quatro semanas. Depois passe para quarantine com um pct menor e termine em reject quando os relatórios não mostrarem falhas de e-mail legítimo.

02Preciso de DMARC se já tenho SPF e DKIM?

Sim. Google e Yahoo exigem registro DMARC de remetentes em massa desde 2024, e sem ele os destinatários não sabem o que fazer com e-mail falsificado.

03Onde fica o registro DMARC?

É um registro TXT no subdomínio _dmarc, por exemplo _dmarc.example.com, e começa com v=DMARC1.

04Para que serve a tag sp?

Ela define a política dos subdomínios. Sem ela, os subdomínios herdam a política do domínio principal. sp=reject tranca os subdomínios dos quais você nunca envia e-mail.

05Qual a diferença entre os relatórios rua e ruf?

O rua envia resumos diários: quantas mensagens de qual IP passaram nas verificações. O ruf envia cópias de mensagens que falharam, mas os grandes provedores de e-mail raramente o mandam. Para o trabalho, o rua basta.