Ferramenta gratuita
Que política pede, para onde vão os relatórios e qual é o próximo passo rumo a reject.
Referência
O SPF e o DKIM dizem se uma mensagem está autenticada. O DMARC exige que o esteja com o seu domínio, o que o destinatário vê, e diz o que fazer quando não está: entregá-la na mesma, enviá-la para spam ou rejeitá-la.
A política
p= diz o que fazer com o correio que falha: none entrega-o na mesma e só pede relatórios, quarantine envia-o para spam e reject rejeita-o. Começa-se por none e sobe-se de degrau quando os relatórios mostram que todo o seu correio legítimo passa.
O valor de p=
p=none
só vigiar: é entregue na mesma
p=quarantine
para a pasta de spam
p=reject
rejeitado: não chega
O alinhamento
Uma mensagem passa no DMARC se passar no SPF ou no DKIM e, além disso, o domínio que passa for o do remetente que o destinatário vê. Um impostor pode passar no SPF com o seu próprio domínio, mas não alinhá-lo com o seu.
Um email de seudominio.pt
exemploFrom: faturas@seudominio.pt
o que o destinatário vê
DKIM d=seudominio.pt
assinatura do seu domínio
SPF bounce.fornecedor.com
passa, mas é outro domínio
Os relatórios
Com rua, os servidores que recebem o seu correio enviam-lhe relatórios em XML (normalmente diários) com quem enviou com o seu domínio, a partir de que IP e se passou. São eles que lhe permitem subir de none para reject sem deixar de fora a sua própria loja ou as suas newsletters. Se forem para uma caixa de correio de outro domínio, esse domínio tem de os aceitar.
Um relatório agregado, resumido
exemplo203.0.113.10
o seu servidor · 1.204 mensagens
198.51.100.25
Google Workspace · 380 mensagens
192.0.2.77
ninguém que conheça · 52 mensagens
É um TXT em _dmarc.seudominio.pt que diz o que fazer com o correio que usa o seu domínio no remetente e não passa no SPF nem no DKIM alinhados, e para onde enviar os relatórios. Um registo para começar: v=DMARC1; p=none; rua=mailto:dmarc@seudominio.pt. Crie antes a caixa de correio dos relatórios.
Comece por p=none: não altera nada na entrega e recebe os relatórios. Quando vir que todo o seu correio legítimo passa (a sua caixa de correio, os formulários do site, a loja, as newsletters, a faturação), suba para quarantine e, mais tarde, para reject. Saltar degraus é a forma mais rápida de as suas próprias faturas acabarem no spam.
Se um subdomínio não publicar o seu próprio _dmarc, aplica-se-lhe o do domínio principal: o que disser sp= ou, se não o tiver, p=. Este verificador tem isso em conta: se escrever um subdomínio sem registo próprio, mostra-lhe o que herda e a política que lhe cabe.
Primeiro, confirme que o registo tem rua=mailto: com uma caixa de correio que receba correio. Se essa caixa de correio for de outro domínio, esse domínio tem de aceitar os relatórios publicando seudominio.pt._report._dmarc.outrodominio.pt; os serviços de relatórios fazem-no ao registar o seu domínio, e aqui verificamo-lo. Mesmo assim, nem todos os servidores enviam relatórios, nem com a mesma frequência. Se já os recebe e não sabe lê-los, comece pelo nosso guia de relatórios DMARC.
O Gmail e o Yahoo exigem-no desde 2024 a quem lhes envia mais de 5.000 mensagens por dia, mas convém a qualquer pessoa: sem DMARC, nada diz ao servidor que recebe que deve desconfiar de um email que usa o seu domínio sem estar autenticado por si. Com p=none não arrisca nada e começa a ver quem o usa. Para verificar um envio real de ponta a ponta, experimente o nosso teste de correio.
