Um verificador gratuito de registros DMARC que consulta o registro ativo em _dmarc para qualquer domínio, analisa todas as tags DMARC e informa a política efetiva. Verificador e validador de registros DMARC em um só lugar, sem cadastro.
Um verificador DMARC consulta o registro TXT que seu DNS fornece em _dmarc.yourdomain e o lê como um servidor de e-mail destinatário faria. Nem sempre é o registro DMARC que você pensa ter publicado — painéis dividem valores longos, e muitos registros acabam por engano na raiz do domínio.
O verificador gratuito de registros DMARC analisa v, p, sp, pct, rua, ruf, aspf e adkim e depois informa o que um destinatário realmente faria com mensagens com falha. É um verificador e validador de registros DMARC, não apenas uma consulta TXT bruta.
Execute o verificador DMARC após cada publicação e mudança de política. O DMARC falha silenciosamente: nada avisa que um registro deixou de ser analisado até e-mails falsificados chegarem às caixas de entrada semanas depois.
A política. É a ação efetiva que o verificador DMARC informa para mensagens com falha: none, quarantine ou reject.
Política de subdomínio. Sem ela, os subdomínios herdam p; o verificador DMARC informa explicitamente o valor herdado.
Parcela das mensagens com falha à qual a política se aplica. Um verificador DMARC interpreta pct=25 como implantação parcial, não total.
Endereço para relatórios agregados. Um verificador DMARC sinaliza um registro p=none sem rua como monitoramento que não gera relatórios.
Endereço para relatórios forenses. É opcional e cada vez mais ignorado pelos destinatários, por isso o verificador DMARC o trata como informativo.
Modo de alinhamento DKIM. Strict impede assinaturas de subdomínios, e o verificador DMARC destaca isso.
Modo de alinhamento SPF, relaxed ou strict. O verificador DMARC informa qual está em vigor.
Opções de relatórios forenses. Raramente são essenciais, mas o verificador DMARC as analisa para oferecer informações completas.
O que é consultado
Um verificador DMARC consulta o registro TXT que seu DNS fornece em _dmarc.yourdomain e o lê como um servidor de e-mail destinatário faria. Nem sempre é o registro que você pensa ter publicado, e esse é o motivo para usar um verificador DMARC em vez de confiar no painel.
O verificador de registro DMARC consulta especificamente o subdomínio _dmarc. Publicar um registro na raiz do domínio é o erro DMARC mais comum, e um verificador DMARC o encontra em uma única consulta.
Os painéis DNS também dividem e truncam valores TXT longos, por isso um registro que parece correto no painel de controle pode ser resolvido com erros. Somente um verificador de registros DMARC ativo vê o que os destinatários veem.
v, p, sp, pct, rua, ruf, aspf, adkim, fo. Um verificador e validador de registros DMARC informa cada uma com seu significado efetivo, em vez de apenas repetir a string bruta.
A ordem das tags importa no início: v deve vir primeiro e p em segundo, caso contrário os destinatários descartam o registro inteiro. O verificador gratuito de registros DMARC sinaliza isso antes de qualquer outra coisa.
O que um destinatário realmente faria com mensagens com falha, incluindo como sp altera a resposta para subdomínios e como pct reduz a parcela afetada.
Esse é o resultado útil. O registro bruto é fácil de ler; o comportamento resolvido é o que determina se e-mails falsificados passarão.
Um registro DMARC com p=none e sem rua não fornece informação alguma. O verificador DMARC destaca isso em vez de simplesmente informar que o registro é válido e seguir em frente.
Ele também sinaliza destinos externos de relatórios, que precisam de um registro de autorização no domínio destinatário para que os relatórios realmente cheguem.
Resultados
Cinco resultados cobrem quase tudo, e cada um tem uma correção específica.
Nada foi publicado em _dmarc.yourdomain. Os destinatários não têm uma política para aplicar, portanto os resultados de SPF e DKIM nunca são verificados quanto ao alinhamento com o endereço From visível.
Gere um com p=none e um endereço rua. Um verificador de registros DMARC não pode validar um registro que não existe.
Um registro DMARC na raiz do domínio não faz nada. Ele deve ficar em _dmarc.yourdomain. Esse é o erro que o verificador gratuito de registros DMARC encontra com mais frequência.
Mova-o, aguarde a propagação e execute o verificador DMARC novamente.
Tecnicamente válido, mas inútil na prática. O modo de monitoramento sem um destino para os relatórios agregados não ensina nada e impede que a política seja reforçada com segurança.
Adicione rua e aguarde algumas semanas de dados antes de alterar p.
Um verificador de registros DMARC informa que isso é válido, porque é. Mas também não faz nada: p=none instrui os destinatários a não tomar nenhuma medida.
Leia os relatórios, corrija os remetentes legítimos com falhas e depois avance para quarantine e reject.
Um ponto e vírgula indevido, uma tag antes de p ou um nome de tag desconhecido. Os destinatários descartam registros que não conseguem analisar, deixando o domínio efetivamente desprotegido.
Corrija o token indicado pelo verificador e validador de registros DMARC e consulte novamente após a propagação.
Quando executar
O DMARC falha silenciosamente. Nada avisa que um registro deixou de ser analisado, exceto e-mails falsificados chegando às caixas de entrada; por isso, ter um verificador DMARC na rotina é melhor do que usá-lo em uma emergência.
Devido à propagação e às alterações feitas pelo painel DNS, a string salva nem sempre é idêntica à fornecida. Execute nosso verificador gratuito de registros DMARC assim que a propagação terminar.
Só esse hábito detecta a maioria dos problemas de DMARC antes que tenham consequências.
Ao passar de none para quarantine, de quarantine para reject ou aumentar pct. Cada mudança altera em tempo real a forma como os destinatários tratam suas mensagens.
Confirme com um verificador DMARC se a política pretendida é a que está realmente sendo fornecida.
Uma nova plataforma sem alinhamento SPF ou DKIM começará a falhar no DMARC imediatamente e, com uma política de imposição, isso significa mensagens perdidas.
Verifique o alinhamento da nova origem antes que ela comece a enviar, não depois.
Se alguém encaminhar para você um e-mail de phishing que afirma ser do seu domínio, o verificador de registro DMARC é a primeira ferramenta a executar.
Depois, verifique também suas próprias listas de destinatários — para isso, use o Verificador de e-mail, pois autenticação e higiene de listas são duas partes do mesmo fluxo de envio.
Limites
O DMARC coordena outros dois registros e não fornece informações sobre mais nada.
Um verificador de registro DMARC consulta um único registro. Saber se seu registro SPF respeita o limite de dez consultas ou se sua chave DKIM está publicada corretamente exige verificações separadas.
Uma política DMARC perfeita sobre um registro SPF com erros impõe a falha, não a proteção.
O verificador DMARC informa que o endereço rua está definido. Ele não obtém nem analisa o XML que chega a esse endereço.
Ler esses relatórios é o verdadeiro trabalho de uma implantação DMARC e exige um processador de relatórios.
O DMARC protege seu domínio exato. Um domínio registrado com apenas um caractere diferente não é afetado por nenhuma política que você publique.
Essa ameaça exige monitoramento, não um registro DNS.
Autenticação do remetente e verificação do destinatário são problemas diferentes. Um resultado limpo no verificador DMARC não significa que os endereços para os quais você envia existam.
Execute ambas as verificações antes de uma campanha.
Referência
O DMARC é definido pela IETF, e as ferramentas ao lado deste verificador DMARC cobrem o que ele não verifica.
O RFC 7489 define o DMARC, suas tags, o alinhamento e o formato de relatório usado na validação por este verificador de registros DMARC.
Cada resultado informado por este verificador gratuito de registros DMARC corresponde a uma regra desse documento.
Se o verificador DMARC não encontrar nada, o Gerador de registros DMARC cria um registro válido com tags de política, alinhamento e relatórios.
Gere-o lá e verifique-o aqui com o verificador de registros DMARC. Nenhuma das ferramentas detecta sozinha as alterações feitas pelo painel DNS.
O DMARC lê os resultados de SPF e DKIM. O Verificador SPF cobre o registro do qual uma política DMARC mais depende.
Um resultado limpo no verificador de registros DMARC sobre um registro SPF com erros impõe a falha, não a proteção.
Dezanove ferramentas gratuitas além dos recursos de IA pagos, todas sem necessidade de conta.
Ferramentas gratuitas
Crie grátis um registro TXT v=DMARC1 válido, com política, alinhamento e tags de relatório, em segundos. Sem cadastro.
Evidência de domínio ou infraestrutura — não prova da caixa de correio.
Ferramentas gratuitas
Verificador SPF grátis: resolva o registro ativo, conte consultas DNS e valide a sintaxe de qualquer domínio. Sem cadastro.
Ferramentas gratuitas
Verificador DKIM grátis: consulte o registro ao vivo, valide a chave pública e detecte truncamento ou modo de teste em qualquer seletor.
Ferramentas gratuitas
Consulte grátis registros DNS de qualquer domínio: A, AAAA, MX, TXT, NS, CNAME e SOA, resolvidos em tempo real nos nameservers autoritativos.
Ferramentas de email
Analisador gratuito de cabeçalhos de e-mail: veja vereditos SPF, DKIM e DMARC, o percurso de entrega completo e os campos essenciais.
Diagnóstico do remetente ou da mensagem — não descoberta de endereços.
Ferramentas de email
Teste grátis de entregabilidade: envie um email e receba notas de autenticação, DNS, spam, blacklist, cabeçalhos e conteúdo. Sem cadastro.
Sim — é um verificador gratuito de registros DMARC, sem cadastro nem conta. Use o verificador DMARC em quantos domínios precisar. Ele consulta o DNS ativo a cada solicitação, em vez de fornecer um resultado DMARC em cache.
O registro resolvido, cada tag analisada com seu significado efetivo, a política que um destinatário aplicaria, como sp a altera para subdomínios, se rua está definido e quaisquer tags malformadas ou fora de ordem. Isso o torna um verificador e validador de registros DMARC, e não apenas uma ferramenta de consulta.
É quase certo que ele está no host errado. Um registro DMARC fica em _dmarc.yourdomain, não na raiz do domínio. Esse é o erro que este verificador gratuito de registros DMARC encontra com mais frequência. Mova-o, aguarde a propagação e execute o verificador DMARC novamente.
Apenas como ponto de partida. Um verificador de registro DMARC considera p=none válido porque ele é, mas none instrui os destinatários a não tomar nenhuma medida. Leia os relatórios agregados, corrija os remetentes legítimos com falhas e depois avance para quarantine e reject.
Não. O verificador de registro DMARC confirma que o endereço rua está definido e é sintaticamente válido. Obter e analisar o XML diário que chega a esse endereço é uma tarefa separada — e o verdadeiro trabalho de uma implantação DMARC.
Geralmente, um painel DNS dividiu ou truncou o valor TXT ao salvá-lo, ou há um ponto e vírgula indevido. O verificador DMARC informa o que seus servidores de nomes realmente fornecem, que é a única string que os destinatários veem. Publique novamente e verifique após a propagação.
Um verificador gratuito de registros DMARC, sem cadastro. Consulte o registro DMARC ativo, analise cada tag e veja a política efetiva.
Verificador de registros DMARC grátis · Verificador DMARC com DNS ativo · Todas as tags DMARC analisadas · Verificador DMARC sem conta
