O DMARC (Domain-based Message Authentication, Reporting and Conformance) é uma política de e-mail que se baseia no SPF e no DKIM para indicar aos servidores receptores o que fazer com as mensagens que não passam na autenticação. Em termos simples, o SPF e o DKIM comprovam que seu e-mail é genuíno, e o DMARC decide o que acontece com os e-mails que se passam por você. Configurá-lo protege sua marca e aumenta a chance de seus e-mails verdadeiros chegarem à caixa de entrada.
Por que o DMARC é importante #
Sem o DMARC, mesmo que você tenha o SPF e o DKIM, os servidores receptores não têm instruções sobre como lidar com mensagens falsificadas e cada um decide por conta própria. O DMARC preenche essa lacuna. Ele também envia relatórios mostrando quem está enviando e-mails usando o seu domínio, o que é inestimável para detectar abusos. Os principais benefícios são:
- Proteção contra falsificação de identidade: impede que criminosos se façam passar pelo seu domínio de forma convincente.
- Capacidade de entrega: Uma política clara e coerente gera confiança junto aos provedores de e-mail.
- Visibilidade: Os relatórios revelam todas as fontes que enviam mensagens em nome do seu domínio.
Como funciona o DMARC #
O DMARC é publicado como um registro TXT em um nome de host específico, _dmarc.seudominio.com. Ele define uma política e indica para onde enviar os relatórios. A política pode se enquadrar em um dos três níveis, e é recomendável avançar por eles gradualmente, à medida que você vai ganhando confiança.
- p=nenhum: Apenas monitore; não tome nenhuma medida. Comece por aqui para coletar relatórios.
- p = quarentena: enviar e-mails com falha para a pasta de spam.
- p = rejeitar: bloquear imediatamente os e-mails com falha. A proteção mais eficaz.
Como configurar o DMARC #
- Primeiro, certifique-se de que o SPF e o DKIM já estejam configurados e sejam aprovados.
- Faça login no seu gerenciador de DNS ou no seu painel de controle.
- Criar um TXT registrar junto ao anfitrião _dmarc.
- Insira um valor inicial, como, por exemplo, v=DMARC1; p=none; rua=mailto:[email protected].
- Salve e aguarde o tempo necessário para a propagação.
Comece com p=nenhum, analise os relatórios por algumas semanas para confirmar se todos os seus remetentes legítimos são aprovados e, em seguida, torne a política mais rigorosa para colocar em quarentena e, eventualmente, rejeitar.
Lendo os relatórios #
O rua O endereço recebe relatórios agregados diários em XML. Como esses relatórios podem ser difíceis de ler manualmente, muitas pessoas utilizam um visualizador gratuito de relatórios DMARC para interpretá-los. O objetivo é confirmar se todas as fontes que enviam mensagens em seu nome estão autenticadas antes de você aplicar uma política mais rigorosa.
Solução de problemas #
- E-mails legítimos sendo colocados em quarentena: Volte para p=none e verifique se o SPF e o DKIM estão válidos para esse remetente.
- Não há relatórios chegando: Verifique se o endereço da Rua é válido e se os dados estão corretos.
- Registro não reconhecido: confirme se o host é exatamente _dmarc.
Precisa de ajuda? #
O DMARC recomenda uma implementação cuidadosa e em etapas. Se você precisar de ajuda para interpretar os relatórios ou escolher uma política, nossa equipe de suporte está à disposição no chat ao vivo.
