Crie um registro DMARC
em 60 segundos
Criar um registro DMARC leva 5 passos: escolher uma política DMARC, configurar um endereço de relatórios, definir o modo de alinhamento, formatar o registro DNS TXT e adicioná-lo em _dmarc.seudominio.com.
Exigido pelo Google, Yahoo e Microsoft para remetentes em massa. Obrigatório sob o PCI DSS v4.0 para domínios voltados a clientes.
Pré-requisitos: SPF e DKIM
O DMARC se apoia em SPF e DKIM. Ele exige que pelo menos um deles passe e se alinhe com o domínio visível do cabeçalho From. Antes de criar um registro DMARC, verifique se ambos estão configurados.
Crie seu registro DMARC em 5 passos
Siga estes passos para publicar um registro DMARC válido. Todo o processo leva menos de 5 minutos.
Escolha sua política DMARC
Comece com p=none para monitoramento. Isso permite ver quem envia e-mails a partir do seu domínio sem afetar a entrega. Após mais de 90 dias de monitoramento, passe para p=quarantine e depois p=reject.
p=none # Somente monitorar - nenhum e-mail afetado p=quarantine # Encaminhar falhas para o spam p=reject # Bloquear falhas por completo
Defina seu endereço de relatórios
Adicione uma tag rua= para que os receptores enviem relatórios agregados diários. Esses relatórios XML mostram quem envia e-mails a partir do seu domínio e se eles passam na autenticação. Use o DMARC Report para converter o XML bruto em um painel visual.
rua=mailto:dmarc-reports@seudominio.com
Defina o modo de alinhamento
O alinhamento controla se o domínio em SPF/DKIM precisa corresponder exatamente (strict) ou pode ser um subdomínio (relaxed) do domínio do cabeçalho From. Comece com o alinhamento relaxed - o strict pode quebrar remetentes terceirizados.
adkim=r # Alinhamento DKIM relaxed (padrão) aspf=r # Alinhamento SPF relaxed (padrão)
Formate o registro completo
Combine todas as tags em um único valor de registro TXT. As tags são separadas por ponto e vírgula. A tag v= precisa vir primeiro.
v=DMARC1; p=none; rua=mailto:dmarc-reports@seudominio.com; adkim=r; aspf=r; fo=1
Adicione o registro ao DNS
Faça login no seu provedor de DNS e crie um novo registro TXT. Defina o host/nome como _dmarc (seu provedor adiciona o domínio automaticamente). Cole o valor do registro.
Host: _dmarc Type: TXT Value: v=DMARC1; p=none; rua=mailto:dmarc-reports@seudominio.com; adkim=r; aspf=r; fo=1 TTL: 3600
Guias de configuração por provedor
Guias passo a passo para adicionar registros DMARC nos provedores de DNS e nas plataformas de e-mail mais populares.
Use nosso Gerador de registro DMARC gratuito
Responda a algumas perguntas e obtenha um registro DMARC válido que você pode copiar e colar no seu DNS. Nenhum cadastro necessário.
Abrir o Gerador de registro DMARC →Já tem um registro? Verifique-o com nosso DMARC Checker
Depois de publicar seu registro DMARC
Publicar o registro é apenas o primeiro passo. O caminho até a aplicação total exige paciência - planeje de 9 a 18 meses.
Monitore os relatórios agregados diariamente
Revise seu painel do DMARC Report para identificar todos os remetentes, confirmar que as fontes legítimas passam na autenticação e sinalizar as fontes não autorizadas. Reserve pelo menos 7 dias para que os relatórios cheguem de todos os principais receptores.
Corrija as falhas de autenticação
Para cada remetente legítimo que falhar em SPF ou DKIM, atualize seu registro SPF para incluir os IPs de envio dele ou configure a assinatura DKIM por meio da plataforma dele. Verifique se o alinhamento passa antes de avançar para a aplicação.
Aguarde mais de 90 dias por fase
Cada fase de aplicação (none, quarantine, reject) requer um mínimo de 90 dias de monitoramento. A jornada completa até p=reject costuma levar de 9 a 18 meses. Não apresse a aplicação.
Avance gradualmente para a aplicação
Passe para p=quarantine com pct=25, aumente para 50 e depois 100 ao longo de várias semanas. Após mais de 90 dias com resultados limpos, avance para p=reject usando a mesma abordagem gradual de pct=.
Perguntas frequentes sobre a criação de registros DMARC
Quanto tempo leva para criar um registro DMARC?
Publicar um registro DMARC leva menos de 5 minutos. O registro em si é uma única entrada DNS TXT. No entanto, chegar à aplicação total em p=reject leva de 9 a 18 meses de monitoramento e progressão gradual da política.
Preciso de SPF e DKIM antes do DMARC?
Sim. O DMARC se apoia em SPF e DKIM - ele exige que pelo menos um deles passe e se alinhe com o domínio do cabeçalho From. Sem SPF ou DKIM configurado, o DMARC não tem nada para avaliar e todas as mensagens falharão.
Qual é a melhor política DMARC para começar?
Comece sempre com p=none. Essa é uma política somente de monitoramento que permite identificar todas as fontes de envio legítimas sem afetar a entrega de e-mails. Passar para quarantine ou reject sem monitorar antes bloqueará e-mails legítimos.
Posso usar um endereço de e-mail gratuito para os relatórios DMARC?
Tecnicamente sim, mas não é recomendado. Os relatórios agregados são arquivos XML que chegam em grandes volumes para domínios ativos. Use um endereço dedicado e um analisador de relatórios DMARC como o DMARC Report para processá-los automaticamente.
O que acontece se eu cometer um erro no meu registro DMARC?
Se o registro tiver um erro de sintaxe, os receptores o tratam como se nenhum registro DMARC existisse. Seu e-mail é entregue com base apenas nos resultados de SPF e DKIM. Use um DMARC checker para validar seu registro antes e depois da publicação.
Pronto para criar seu registro DMARC?
Use nossa ferramenta geradora gratuita ou inicie um teste gratuito para monitorar seu domínio com o DMARC Report.
Gerar registro DMARCConfiguração fácil, verificada por clientes
Rated 4.8/5 on G2 · 469 verified reviews
Dave G.
Owner
"DMARC Report has been invaluable in fixing email deliverability issues for our clients"
DMARC Report dashboard allows us to see easily what is compliant and what isn't compliant so we can quickly fix issues.
Antoine L.
"Incredible Service for an affordable price"
The software is easy to use and has also an entry friendly free plan up to 1,000 mails per month.
Zunaid K.
Director
"Essential tool for email delivery"
This tool helps us to implement DMARC reporting for our domains in an easy to use manner.