Gerador de registro DMARC

O que é DMARC e por que você precisa dele?

DMARC (Domain-based Message Authentication, Reporting, and Conformance) é o terceiro pilar da autenticação de e-mail, sobre SPF e DKIM. Diz aos servidores de e-mail receptores o que fazer quando uma mensagem falha nas verificações de autenticação e para onde enviar relatórios dessas falhas. Sem DMARC, ter SPF e DKIM é necessário, mas não suficiente — um atacante ainda pode forjar o From visível mesmo se SPF e DKIM passarem em outro domínio.

Gmail, Yahoo e Microsoft tornaram o DMARC obrigatório para remetentes em massa. Domínios sem política DMARC enfrentam filtragem de spam maior e pior colocação na caixa de entrada nos principais provedores.

Os três níveis de política DMARC

O DMARC usa um rollout gradual com três níveis de política. A sequência recomendada é começar em none, passar a quarantine e chegar a reject.

• p=none — Apenas monitorar. Mensagens com falha são entregues normalmente, mas relatórios agregados vão para o endereço rua. Use para descobrir todas as fontes de envio antes de forçar a política.
• p=quarantine — Mensagens com falha vão para o spam. Use depois de verificar que o e-mail legítimo passa na autenticação.
• p=reject — Mensagens com falha são rejeitadas de imediato. É a proteção mais forte e a meta da maioria dos domínios.

Entendendo o alinhamento DMARC

O DMARC passa quando SPF ou DKIM passa e o domínio autenticado se alinha com o domínio do cabeçalho From. O alinhamento relaxado (r) permite correspondências de subdomínio — por exemplo, mail.example.com se alinha com example.com. O alinhamento estrito (s) exige correspondência exata de domínio. Comece com alinhamento relaxado e só mude para estrito se houver um motivo específico.

Relatórios DMARC: rua vs ruf

A tag rua especifica o e-mail para relatórios agregados — resumos XML diários de resultados de autenticação de todos os remetentes no mundo. São essenciais para entender a pegada de envio e detectar remetentes não autorizados. A tag ruf especifica o endereço de relatórios forenses (de falha), com detalhes de mensagens individuais com falha. Relatórios forenses têm menos suporte e podem conter conteúdo da mensagem, por isso exigem tratamento mais cuidadoso.

Você pode receber relatórios em qualquer e-mail — até em outro domínio. Algumas organizações usam serviços dedicados de processamento de relatórios DMARC para analisar e visualizar dados XML agregados.

Completando a configuração de autenticação de e-mail

O DMARC funciona melhor como camada final sobre SPF e DKIM. Configure SPF para autorizar IPs de envio, ative a assinatura DKIM no servidor ou provedor de e-mail e depois adicione uma política DMARC para unir tudo e receber relatórios.

A autenticação protege você do abuso de domínio. A higiene de listas protege a reputação de remetente. Use verificação de e-mail para remover endereços inválidos antes de cada envio, ou confira listas grandes com verificação em massa de e-mail. Veja preços para planos de verificação.