O que este gerador DMARC produz
Um registro DMARC é um único registro TXT publicado em _dmarc.yourdomain que informa aos destinatários o que fazer quando SPF e DKIM não se alinham com o domínio From visível. Este gerador gratuito de registro DMARC transforma essa decisão de política DMARC na sintaxe correta das tags.
Os destinatários leem o registro no momento da entrega, avaliam o alinhamento de SPF e DKIM e aplicam a política publicada. O nosso gerador DMARC usa por padrão p=none com um endereço de relatório, pois monitorar antes de aplicar é a única implantação segura; um gerador DMARC que começa com reject é perigoso.
Políticas que o gerador DMARC pode emitir
A tag p concentra toda a decisão de política. Um gerador DMARC deve oferecer as três opções e selecionar a mais segura por padrão; este gerador gratuito de política DMARC faz exatamente isso.
- p=none — apenas monitorar. É o padrão do gerador de registro DMARC: nada muda para os seus e-mails, mas os relatórios agregados começam a chegar.
- p=quarantine — e-mails com falha vão para o spam. Gere novamente o registro DMARC com esta opção quando os relatórios estiverem limpos.
- p=reject — e-mails com falha são recusados de imediato. É o estado final, não o ponto de partida ao usar um gerador de registro DMARC.
Modos de alinhamento em um gerador DMARC
As tags aspf e adkim controlam o rigor da correspondência entre o domínio autenticado e o domínio From. O modo relaxado compara o domínio organizacional e é o padrão do nosso gerador DMARC; o rigoroso exige correspondência exata e pode interromper silenciosamente envios por subdomínios. Só altere essa opção quando conhecer todas as fontes alinhadas.
Endereços de relatório no gerador DMARC
A tag rua coleta diariamente XML agregado de todos os principais destinatários. Sem ela, um registro p=none não revela nada; por isso, um gerador DMARC trata rua como um campo essencial, não opcional.
A tag ruf solicita cópias forenses de cada mensagem. Muitos destinatários deixaram de enviá-las por motivos de privacidade, então o nosso gerador DMARC sempre define rua e deixa ruf como opcional. São os dados agregados que revelam aquela fonte de envio esquecida.
O gerador DMARC é a terceira etapa
O DMARC não tem criptografia nem uma lista própria de IPs. Ele lê os resultados de SPF e DKIM e verifica o alinhamento; portanto, a saída de um gerador DMARC sem esses registros por trás não aplica nada. Publique SPF e DKIM primeiro e depois use este gerador DMARC.
Quando a saída do gerador de registro DMARC estiver ativa, verifique-a com o verificação de e-mail para remover endereços inválidos antes de cada envio, ou verifique listas grandes com a verificação de e-mail em massa. Consulte os preços para planos de verificação.