Gratuito para sempre
Gerador de RegistroDMARC
Crie uma política DMARC para seu domínio. Configure aplicação, relatórios e políticas de subdomínio. O DMARC decide o que os receptores fazem quando SPF e DKIM falham, e para onde vão os relatórios disso.
Plano grátis · sem cartão de crédito · cancele quando quiser
Política DMARC (p=)
Política de Subdomínio (sp=) — opcional
Este gerador de registro DMARC gratuito monta o registro TXT que você publica no DNS: a política que os receptores aplicam quando a autenticação falha (p=none, p=quarantine ou p=reject), o endereço que recebe relatórios agregados (rua) e tags opcionais como a política de subdomínio (sp=) e o percentual de aplicação (pct=). Configure as opções acima e copie o resultado. Sem conta, sem email.
O DMARC amarra SPF e DKIM ao domínio que as pessoas realmente veem no cabeçalho From. Sem ele, qualquer um pode enviar email se passando pelo seu domínio, e os provedores não têm instrução sobre o que fazer. Gmail, Yahoo e Microsoft agora esperam que remetentes de volume publiquem ao menos uma política de monitoramento, então a falta do registro prejudica a entregabilidade mesmo que você nunca sofra spoofing.
Um gerador importa porque a maioria dos registros DMARC quebrados são erros de digitação: um v=DMARC1 faltando, um mailto: malformado no rua ou um registro publicado no host errado. O gerador produz sintaxe válida sempre; suas únicas decisões são a política e para onde vão os relatórios.
Como funciona
- 01Informe o domínio de envio, o que aparece depois do @ no seu endereço From.
- 02Escolha uma política. Comece com p=none para coletar relatórios sem afetar a entrega e avance para quarantine e reject quando os relatórios mostrarem apenas email legítimo passando.
- 03Adicione no campo rua a caixa que deve receber os relatórios agregados. Eles chegam em XML, mais ou menos uma vez por dia por receptor.
- 04Copie o valor gerado e publique como registro TXT no host _dmarc.seudominio.com no seu provedor de DNS.
- 05Confirme que o registro resolve, com uma consulta DNS ou o verificador gratuito de saúde de email, e aguarde os primeiros relatórios em um ou dois dias.
Quando usar
Use o gerador ao configurar um novo domínio de envio, quando uma auditoria de entregabilidade apontar registro DMARC ausente ou inválido, ou quando os requisitos de remetentes de volume do Gmail e do Yahoo exigirem um. Ele também cobre mudanças de política: gere o registro de novo quando for sair do monitoramento para quarantine ou reject, em vez de editar o valor em produção na mão.
Se você já tem um registro e emails estão falhando, gere primeiro uma versão limpa com p=none. Um registro válido e conservador vale mais que um registro rígido e quebrado, e os relatórios vão mostrar exatamente quais remetentes quebrariam com a política mais dura.
Erros comuns
Publicar o registro no host errado
O registro pertence a _dmarc.seudominio.com, não à raiz do domínio. Publicado em qualquer outro lugar, ele simplesmente não existe para os receptores, e qualquer verificador de DMARC vai apontar o domínio como desprotegido.
Pular direto para p=reject
Reject sem período de monitoramento descarta silenciosamente email legítimo de remetentes esquecidos, como um CRM, sistema de cobrança ou ferramenta de newsletter que nunca foi alinhada. Rode p=none por algumas semanas e leia os relatórios antes.
Publicar dois registros DMARC
Alguns provedores de DNS aceitam um segundo TXT em _dmarc sem reclamar. Receptores que encontram mais de um tratam o DMARC como ausente, então o domínio perde a proteção justamente quando você acha que a dobrou.
Mandar relatórios para uma caixa despreparada
Relatórios agregados são XML zipado chegando diariamente de cada grande receptor. Aponte o rua para um endereço dedicado ou um serviço de processamento, não para a caixa do fundador.
Esquecer os subdomínios
Sem a tag sp=, subdomínios herdam a política principal. Isso costuma estar certo, mas se um subdomínio envia por outro provedor, confira o SPF e o DKIM dele antes de aplicar a política, ou defina sp= explicitamente.
Perguntas frequentes
Este gerador de registro DMARC é gratuito mesmo?
Sim. O gerador é gratuito, não pede conta e não tem limite de uso. O LitInboxes ganha dinheiro com o monitoramento contínuo, que reverifica seus registros a cada 6 horas, não com ferramentas avulsas de DNS.
Onde publico o registro DMARC gerado?
Crie um registro TXT no host _dmarc seguido do seu domínio, por exemplo _dmarc.exemplo.com, e cole o valor gerado começando com v=DMARC1. Na maioria dos painéis de DNS você digita só _dmarc no campo de nome.
Como verifico se meu registro DMARC está no ar?
Consulte o registro TXT de _dmarc.seudominio.com com dig ou nslookup, ou rode o verificador gratuito de saúde de email deste site. A maior parte das mudanças de DNS propaga em minutos, alguns provedores levam até uma hora.
Posso gerar um registro DMARC para subdomínio?
Sim. Informe o subdomínio como domínio e publique o registro em _dmarc.sub.exemplo.com. Outra opção é publicar um único registro no domínio principal e controlar os subdomínios com a tag sp=.
O que a tag pct= faz?
Ela aplica sua política de quarantine ou reject a apenas um percentual do email reprovado, permitindo endurecer aos poucos. Não tem efeito com p=none, e os receptores esperam que você chegue a pct=100 em algum momento.
Os relatórios agregados podem ir para um endereço de outro domínio?
Podem, mas o domínio que recebe precisa consentir publicando em si mesmo um registro TXT de verificação chamado seudominio.com._report._dmarc. Sem ele, a maioria dos receptores se recusa a enviar relatórios entre domínios.
Publicar um registro DMARC vai quebrar meu email?
Não com p=none, que só liga os relatórios e não muda nada na entrega. Quarantine e reject afetam apenas o email que falha o alinhamento de SPF e DKIM ao mesmo tempo, exatamente o email sobre o qual você quer ação quando seus remetentes já passam.
Do blog
- Marketing e email transacional devem usar subdomínios diferentes?Mesmo domínio raiz, funções diferentes. Quando separar fluxos protege recibos e resets, e quando uma zona só basta.
- 550 5.7.515 no Outlook: o que significa e como corrigir?O Outlook.com recusou o email porque o domínio do From não passou no teste de confiança. A regra de maio de 2025 e o conserto no DNS.
Ferramentas gratuitas relacionadas
Estas ferramentas respondem a pergunta uma vez. O monitoramento contínuo reverifica seu domínio a cada 6 horas e avisa quando a resposta muda, a partir de $14/mês. Preços · Guias · FAQ
Isso responde uma vez. O monitoramento responde a cada 6 horas.
A LitInboxes reconfere DNS, DMARC e blocklists no horário e avisa por email quando a resposta muda. Comece com 14 dias de teste grátis.
Plano grátis · sem cartão de crédito · cancele quando quiser