Verificador de DMARC: leia um registro DMARC em linguagem simples
Um registro DMARC é uma linha de texto que decide o que acontece com e-mails que se passam por você. Digite um domínio para buscá-lo, veja cada tag explicada e descubra se a política realmente protege o domínio ou apenas observa.
O que o DMARC acrescenta ao SPF e ao DKIM
Uma política DMARC fica em um registro TXT em _dmarc.seudominio.com. Quando chega uma mensagem que diz ser do seu domínio, o receptor verifica o SPF e o DKIM. O DMARC passa se pelo menos um deles passar e se o domínio dele estiver alinhado com o endereço De (From) que o leitor vê. Se nenhum passar, o receptor aplica a sua política.
Esta última parte, o alinhamento, é o motivo de o DMARC ser mais do que SPF e DKIM grampeados juntos. Ele impede que um invasor passe no SPF com o próprio domínio enquanto exibe o seu na linha De (From).
As três políticas e quando subir de nível
| Política | O que os receptores fazem com e-mails reprovados | Quando usar |
|---|---|---|
| p=none | Entregam normalmente e enviam relatórios a você | O ponto de partida: você observa e aprende |
| p=quarantine | Tratam como suspeitos, geralmente enviando para a pasta de spam | Quando os relatórios mostrarem que seus e-mails legítimos passam |
| p=reject | Recusam a mensagem | O objetivo para domínios que enviam e-mails de forma confiável |
Todas as tags do DMARC em linguagem simples
| Tag | Significado |
|---|---|
| v=DMARC1 | A versão. Deve vir primeiro |
| p | Política do domínio: none, quarantine ou reject |
| sp | Política para subdomínios. Sem ela, os subdomínios seguem p |
| pct | A porcentagem dos e-mails reprovados à qual a política se aplica |
| rua | Para onde enviar os relatórios agregados diários, como endereços mailto: |
| ruf | Para onde enviar os relatórios individuais de falha. Poucos receptores os enviam |
| adkim e aspf | Modo de alinhamento do DKIM e do SPF: r (relaxado, o padrão) ou s (estrito) |
| fo | Quais falhas devem gerar relatórios de falha |
Como implantar o DMARC sem perder e-mails legítimos
- Publique v=DMARC1; p=none; rua=mailto:dmarc-reports@seudominio.com. Nada muda na entrega e os relatórios começam a chegar.
- Leia os relatórios por algumas semanas. Eles listam todas as fontes que enviam e-mails como o seu domínio e se passaram. Um serviço de relatórios DMARC pode transformar o XML em algo legível.
- Corrija cada remetente legítimo que falha, adicionando-o ao SPF ou ativando a assinatura DKIM para ele.
- Passe para p=quarantine, opcionalmente com pct=25 e depois mais alto, enquanto observa se há problemas.
- Passe para p=reject quando os relatórios mostrarem que apenas e-mails não autorizados falham.