Um gerador de registro DMARC cria o registro DNS TXT que informa aos servidores receptores o que fazer com o correio que falha na autenticação e para onde enviar relatórios. Você escolhe uma política e opções de relatórios, e o gerador monta a sintaxe de tag correta definida pelo RFC 9989 , o padrão DMARC atual. O registro é publicado em _dmarc.yourdomain.com e funciona com base em SPF e DKIM , verificando se o domínio que um destinatário vê está alinhado com o domínio que esses métodos autenticam.
O que DMARC faz
DMARC une SPF e DKIM com uma regra para o domínio De visível. Quando uma mensagem chega, o receptor verifica se SPF ou DKIM é aprovado e se o domínio de passagem está alinhado com o endereço De. Sua política DMARC instrui o destinatário a permitir, colocar em quarentena ou rejeitar mensagens que falham. Ele também pede aos destinatários que enviem relatórios agregados, que mostram todas as fontes de envio como seu domínio, legítimo ou não.
As principais tags explicadas
- v=DMARC1 identifies the record version and must come first.
- p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
- rua= is the address for aggregate report data, the feedback that shows all your sending sources.
- ruf= is the address for forensic or failure reports, used less often for privacy reasons.
- pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
- sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.
Padrões seguros e uma implementação gradual
Comece em p=none com um endereço de relatório para coletar dados sem afetar a entrega. Leia os relatórios agregados até que todas as fontes legítimas sejam aprovadas e alinhadas, depois passe para p=quarantine, finalmente, para p=reject quando estiver confiante. Apressar-se em rejeitar antes que suas fontes sejam verificadas pode bloquear mensagens reais. Este caminho gradual é a maneira padrão de alcançar a fiscalização com segurança e também é o nível que BIMI precisa antes que seu logotipo possa ser exibido.
Um registro correto
Exemplo DMARC aplicado
v=DMARC1; p=reject; rua=mailto:rua@example.com; pct=100; adkim=s; aspf=s
Gere o seu com EmailAuth
EmailAuth gera um registro DMARC correto a partir de uma verificação de domínio gratuita, lendo sua configuração existente de SPF , DKIM e DMARC e preenchendo as tags com valores que correspondem a como você realmente envia. Ele hospeda registros DMARC , BIMI e MTA-STS por delegação CNAME , para que você atualize a política em um painel à medida que passa do monitoramento para a aplicação. A plataforma também analisa seus relatórios agregados em uma visualização legível, para que você possa ver cada fonte de envio e saber quando é seguro reforçar a política.
Perguntas frequentes
Onde posso publicar um registro DMARC ?
Publique-o como um registro DNS TXT no nome do host _dmarc.yourdomain.com . O valor começa com v=DMARC1 seguido pelas tags de política e de relatório. Apenas um registro DMARC é permitido por domínio.
Para começar, o que é uma política DMARC segura?
Comece com p=none mais um endereço de reporte de rua. Isso monitora seu e-mail sem afetar a entrega, para que você possa ver todas as fontes de envio. Vá para p=quarantine, depois p=reject, assim que todas as suas fontes legítimas forem aprovadas e alinhadas.
Ainda preciso SPF e DKIM com DMARC ?
Sim. DMARC não os substitui; baseia-se neles. Uma mensagem passa DMARC quando SPF ou DKIM passa e o domínio autenticado se alinha com o endereço De. Sem SPF e DKIM funcionando, seu próprio e-mail falhará DMARC .
O que a tag pct faz?
A tag pct define a porcentagem de mensagens com falha às quais sua política se aplica, de 1 a 100. Alguns remetentes usam um valor mais baixo para colocar em quarentena ou rejeitar e, em seguida, aumentam para 100 quando os resultados parecem limpos. Se omitido, o padrão é 100.
Proveniência da empresa
Por que as principais instituições financeiras e governos retiraram seus painéis de segurança de e-mail.
As plataformas tradicionais de autenticação de e-mail vendem um painel e pedem que seus engenheiros façam o trabalho. Em ambientes de alto risco, a supervisão manual significa aplicação atrasada, desvios de configuração e domínios ocultos não monitorados.
EmailAuth é a plataforma de origem de e-mail agente. Nossos agentes impõem p=reject, mantenha remetentes terceiros alinhados e mova seus domínios para full RFC 9989 conformidade, o novo padrão DMARC , com auditabilidade humana no circuito.
SaaS · Locação dedicada · Air gap no local · Criptografia BYOK