Question 1

O que é um registro DMARC e por que preciso de um?

Accepted Answer

Um registro DMARC é um registro TXT do DNS que informa aos servidores de e-mail receptores como lidar com mensagens que afirmam vir do seu domínio. Ele também define para onde os relatórios devem ser enviados, para que você possa monitorar os resultados da autenticação. Você precisa dele para ajudar a proteger seu domínio contra spoofing e phishing, além de melhorar a visibilidade sobre como seu e-mail está sendo usado na internet.

Question 2

Como escolher a política DMARC certa para o meu domínio?

Accepted Answer

Comece com p=none se quiser monitorar o tráfego de e-mail antes de aplicar uma política mais rígida. Isso permite coletar relatórios e identificar remetentes legítimos sem bloquear mensagens. Passe para p=quarantine quando estiver pronto para enviar e-mails suspeitos para o spam e, depois, use p=reject para uma proteção mais forte, assim que sua configuração de SPF e DKIM estiver estável.

Question 3

Posso usar vários endereços de e-mail para relatórios no registro DMARC?

Accepted Answer

Sim. O DMARC suporta vários endereços de relatório em algumas configurações, mas o formato exato precisa seguir as regras de sintaxe do DNS e do DMARC. Se sua ferramenta aceitar apenas um endereço por campo, use os endereços gerados e confirme se eles são válidos antes de publicar o registro.

Question 4

O que significam os modos de alinhamento SPF e DKIM?

Accepted Answer

Os modos de alinhamento controlam o quanto o domínio visível no campo From deve corresponder aos domínios usados na autenticação SPF e DKIM. O alinhamento relaxado permite alguma variação, enquanto o alinhamento estrito exige correspondência exata. O alinhamento relaxado é comum na maioria dos domínios. O alinhamento estrito oferece controle mais rígido, mas pode ser mais difícil de manter se você usar vários serviços de e-mail.

Question 5

Como posso verificar se meu registro DMARC está funcionando corretamente?

Accepted Answer

Depois de publicar o registro, verifique se a entrada TXT aparece no seu DNS e se a sintaxe corresponde ao resultado gerado. Você também pode enviar e-mails de teste e revisar os relatórios agregados do DMARC para ver os resultados da autenticação. Se mensagens estiverem sendo rejeitadas ou filtradas inesperadamente, revise primeiro as configurações de SPF, DKIM e alinhamento. Uma consulta DNS e a verificação do cabeçalho do e-mail podem confirmar se o registro está sendo lido corretamente.

Gerador de registro DMARC

Gerador de registro DMARC

Descubra mais ferramentas gratuitas

Perguntas frequentes