Skip to main content
New AI-powered DMARC analysis + open REST API See how → →
Domínios Estacionados

Domínios que você não usa para e-mail
ainda são alvos

Todo domínio desprotegido no seu portfólio é um passe livre para os invasores. Domínios estacionados sem registro DMARC são os mais fáceis de falsificar - e os mais difíceis de os destinatários questionarem.

O Problema

Invasores adoram
domínios esquecidos

Sua organização possui domínios de marcas antigas, projetos internos, holdings e produtos futuros. Se eles não têm registros DMARC, qualquer invasor pode enviar e-mails fingindo ser deles - e os destinatários não têm nenhuma razão técnica para rejeitar essas mensagens.

  • Sem registro SPF, qualquer IP pode alegar enviar em nome do seu domínio
  • Sem DKIM, não há assinaturas para verificar
  • Sem DMARC, os receptores não têm política para aplicar
  • Invasores procuram ativamente por domínios desprotegidos
Caixa de Entrada
Falsificado
!
De: contas@marca-antiga.com
Para: cliente@alvo.com
Urgente: Verifique as informações da sua conta
Detectamos atividade incomum na sua conta. Clique no link abaixo para verificar sua identidade imediatamente...
Sem SPF Sem DKIM Sem DMARC Entregue mesmo assim
Sem DMARC, este e-mail é entregue
Os receptores não têm política que os instrua a rejeitá-lo
A Solução

Três passos para blindar cada domínio estacionado

Ao contrário dos domínios de envio ativo, que exigem meses de monitoramento antes da aplicação, os domínios estacionados podem ir direto para p=reject já no primeiro dia.

Passo 1

Adicione seu domínio

Insira seu domínio estacionado no DMARC Report. Nenhuma configuração de envio de e-mail é necessária - apenas o nome do domínio.

Passo 2

p=reject automático

Publicamos automaticamente uma política estrita de rejeição. Nenhuma fase de monitoramento é necessária, pois o domínio nunca deveria enviar e-mails.

Passo 3

Monitore o spoofing

Receba relatórios agregados mostrando quaisquer tentativas de spoofing contra seus domínios estacionados. Seja alertado quando os invasores tentarem.

O Que Você Recebe

Proteção total para domínios que nunca deveriam enviar e-mails

p=reject automático

Domínios estacionados recebem a política mais rígida imediatamente - sem implantação gradual, já que nenhum e-mail legítimo deveria se originar deles.

Monitoramento de relatórios agregados

Mesmo com p=reject, você ainda recebe relatórios mostrando quem tentou enviar em nome do seu domínio. Visibilidade total sobre as tentativas de abuso.

Alertas de spoofing

Seja notificado por e-mail ou webhook quando alguém tentar falsificar um dos seus domínios estacionados. Ciência imediata do abuso.

Integração de domínios em massa

Adicione dezenas ou centenas de domínios estacionados de uma só vez via upload de CSV ou API. Projetado para organizações com grandes portfólios de domínios.

O Registro DNS

Um registro TXT.
Proteção máxima.

Para domínios estacionados, o registro DMARC é simples: rejeite tudo e envie relatórios ao DMARC Report para monitoramento. Nenhum include de SPF para gerenciar, nenhuma chave DKIM para rotacionar.

Também recomendamos publicar um registro SPF vazio (v=spf1 -all) e nenhuma chave DKIM para tornar explícito o status de não envio do domínio.

Registro DNS TXT
Pronto para publicar
Host / Nome
_dmarc.seudominio.com
Valor
v=DMARC1; p=reject; rua=mailto:your-id@rua.dmarcreport.com
Registro SPF (recomendado)
v=spf1 -all
Preços

Disponível no Shield e superiores

A proteção de domínios estacionados está incluída no plano Shield ($75/mês) e em todos os níveis superiores. Adicione domínios estacionados ilimitados sem custo extra por domínio.

Ver todos os planos e preços

Impeça os invasores de usar seus domínios estacionados

Comece seu teste gratuito - adicione seus domínios estacionados e aplique p=reject em minutos.

Iniciar Teste Gratuito

O Que as Equipes de Segurança Dizem Sobre a Proteção de Domínios

G2 Leader - DMARC

Rated 4.8/5 on G2 · 469 verified reviews

G2 Momentum Leader - DMARC
VU

Verified User in Information Technology and Services

5/5

"Best security tool for your own domains"

The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.

8/31/2022 Verified on G2
RC

Ryan C.

Director

4.5/5

"Control Centre for Email Security"

I like that we can see and check all reports on just 1 platform. We manage multiple domains, and monitoring them all in one place is essential.

8/29/2022 Verified on G2
eg

eddy g.

Director

4.5/5

"A great solution to a common email problem."

I have been using them for the last month after my Google business email started giving DMARC errors. I didn't even know what it meant at that time. After a little googling I found that people can spoof it as well. So far so good — the best thing is it protects every email.

8/29/2022 Verified on G2