DMARC

Guia de configuração do registro DMARC

O que significa alinhamento, por que um SPF aprovado ainda pode falhar no DMARC, e o caminho em etapas de none até reject.

Gerador de Registro DMARCRode no seu próprio domínio primeiro. Grátis, sem conta.

O que é DMARC?

O DMARC (Domain-based Message Authentication, Reporting and Conformance) une SPF e DKIM. Ele diz aos servidores de destino o que fazer com o email que falha na autenticação (monitorar com none, quarantine ou reject) e para onde mandar os relatórios.

Escolhendo uma política

Comece em p=none para coletar relatórios sem afetar a entrega, veja quem está enviando como o seu domínio, depois aperte para p=quarantine e por fim p=reject quando o email legítimo passar. Essa implantação em etapas protege você de bloquear email real sem querer.

Onde o registro fica

Publique o registro gerado como registro TXT em _dmarc.yourdomain.com. Adicione um endereço rua para receber relatórios agregados e ver exatamente quais fontes passam e quais falham na autenticação.

O que alinhamento realmente significa

O DMARC não pergunta só se o SPF ou o DKIM passou. Ele pergunta se o domínio que passou bate com o domínio do From que o seu leitor vê. Uma mensagem pode passar no SPF para o domínio de um fornecedor e mesmo assim falhar no DMARC, porque os dois domínios não estão alinhados. Essa divergência é o motivo mais comum para uma configuração com cara de correta falhar.

Indo de none para reject sem quebrar o email

Fique em p=none tempo suficiente para ver um ciclo de cobrança completo de relatórios, para que remetentes trimestrais e anuais apareçam. Corrija cada fonte legítima que falha no alinhamento. Depois passe para quarantine com pct=25, observe, aumente a porcentagem e só então vá para reject. Pular a etapa de ler os relatórios é como email legítimo acaba bloqueado.

Verifique o seu agora

Monte o registro com o gerador de registro DMARC gratuito e confirme o que resolve com o check-up de saúde de email gratuito.

Como publicar um registro DMARC

Publique uma política DMARC, colete relatórios e aperte a aplicação com segurança.

Publique SPF e DKIM primeiroO DMARC é um veredito sobre o alinhamento de SPF e DKIM. Sem pelo menos um deles passando e alinhado, uma política DMARC rígida vai bloquear o seu próprio email.
Gere um registro p=noneDefina a política como none e adicione um endereço rua para que os relatórios agregados comecem a chegar. Nada muda na entrega nesta etapa.
Publique em _dmarcCrie um registro TXT em _dmarc.yourdomain.com com o valor gerado.
Leia os relatóriosEspere pelo menos duas semanas e veja quais fontes estão enviando como o seu domínio e quais falham no alinhamento. Corrija as legítimas.
Aperte a políticaPasse para p=quarantine e depois para p=reject quando todas as fontes legítimas passarem. Se você envia em volume, aumente a aplicação aos poucos com a tag pct.

Perguntas frequentes

Eu preciso de DMARC?

Sim, se você envia email em massa para Gmail ou Yahoo (pelo menos p=none). Para qualquer domínio, o DMARC impede spoofing e melhora a entregabilidade.

Com qual política devo começar?

Comece com p=none para monitorar, depois passe para quarantine e reject à medida que confirmar que todos os seus remetentes legítimos passam no alinhamento de SPF ou DKIM.

O que é um endereço rua?

rua é o endereço de email que recebe os relatórios agregados de DMARC, os resumos em XML de quem está enviando email usando o seu domínio e se passou na autenticação.

O DMARC exige SPF e DKIM?

O DMARC é construído sobre eles: uma mensagem passa no DMARC quando passa no SPF ou no DKIM E esse domínio autenticado está alinhado com o domínio do From. Você precisa de pelo menos um alinhado e passando.

Quanto tempo devo ficar em p=none?

O suficiente para ver todos os remetentes que usam o seu domínio, o que normalmente significa pelo menos um ciclo de cobrança completo para o email trimestral e anual aparecer. Duas semanas é o mínimo, não a meta.

Qual é a diferença entre rua e ruf?

O rua recebe relatórios agregados: resumos diários em XML com as contagens de pass e fail por fonte. O ruf recebe relatórios forenses: cópias editadas de mensagens individuais que falharam. Os relatórios agregados são os que orientam a ação; os forenses ajudam a diagnosticar uma falha específica.

Mais guias

Estas ferramentas respondem a pergunta uma vez. O monitoramento contínuo reverifica seu domínio a cada 6 horas e avisa quando a resposta muda, a partir de $14/mês. Preços