Verificador de registro DMARC gratuito
Valide sua política DMARC, verifique as configurações de alinhamento, confira a configuração de relatórios e detecte registros duplicados ou autorizações ausentes.
Verifique seu registro DMARC
Digite seu domínio para analisar sua configuração DMARC e obter recomendações práticas.
O que é um registro DMARC?
Um registro DMARC (Domain-based Message Authentication, Reporting & Conformance) é uma entrada DNS que instrui os servidores de e-mail destinatários sobre como tratar os e-mails que não passam nas verificações de autenticação SPF ou DKIM. Pense nele como um segurança digital - garantindo que apenas os e-mails legítimos cheguem às caixas de entrada dos seus destinatários.
Sem um registro DMARC, qualquer pessoa poderia se passar pelo seu domínio e enviar e-mails maliciosos. O DMARC une SPF e DKIM em uma política unificada, dando a você controle sobre o que acontece quando a autenticação falha e oferecendo visibilidade por meio de relatórios agregados e forenses. Se você é novo no padrão, comece pela nossa introdução sobre o que é DMARC.
Componentes de um registro DMARC
Versão
Sempre v=DMARC1
Identifica este registro como um registro DMARC.
Política (p=)
none | quarantine | reject
Como tratar os e-mails que falham na autenticação.
Política de subdomínio (sp=)
Política separada para subdomínios
Aplique opcionalmente regras diferentes aos subdomínios.
Relatórios agregados (rua=)
mailto:reports@example.com
Para onde enviar os relatórios resumidos de autenticação.
Relatórios forenses (ruf=)
mailto:failures@example.com
Para onde enviar os relatórios detalhados de falha.
Alinhamento (adkim/aspf)
s (estrito) | r (relaxado)
Com que rigor os domínios DKIM/SPF devem corresponder ao cabeçalho From.
Exemplo de registro DMARC:
v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-failures@example.com; adkim=s; aspf=s; Criando seu registro DMARC
Certifique-se de que SPF e DKIM estão configurados
O DMARC se apoia em SPF e DKIM. Antes de criar um registro DMARC, verifique se ambos estão configurados corretamente para o seu domínio. Use nosso verificador SPF gratuito para validar seu registro SPF e, em seguida, execute nossa consulta DKIM para confirmar suas assinaturas DKIM.
Escolha uma política
Comece com p=none para monitorar o tráfego de e-mail sem afetar a entrega. Quando estiver confiante, passe para quarantine ou reject para aplicação completa.
Defina os endereços de relatório
Configure os destinos dos relatórios agregados (rua) e forenses (ruf) para obter visibilidade sobre o panorama de autenticação dos seus e-mails.
Especifique o alinhamento e publique
Escolha alinhamento estrito ou relaxado para SPF e DKIM. Em seguida, adicione o registro como uma entrada TXT em _dmarc.seudominio.com no seu DNS. Siga nosso guia passo a passo para criar um registro DMARC.
Verifique e monitore
Use uma ferramenta de teste DMARC para confirmar que seu registro foi publicado corretamente. Revise os relatórios regularmente e ajuste sua política à medida que ganha confiança na sua configuração de autenticação.
Por que monitorar sua configuração DMARC?
Descubra remetentes não autorizados
Verificações DMARC regulares revelam quem está enviando e-mails do seu domínio - incluindo remetentes que você não autorizou.
Acompanhe a aplicação da política
Verifique se sua política DMARC está ativa e aplicando corretamente a autenticação em todos os servidores de e-mail destinatários.
Detecte erros de configuração
Identifique registros duplicados, destinos de relatório ausentes, modos de alinhamento incorretos e outros erros de configuração comuns antes que afetem a entrega.
Valide após alterações de DNS
Qualquer atualização de DNS pode quebrar acidentalmente seu registro DMARC. Faça uma verificação após cada alteração para confirmar que sua autenticação está intacta.
Perguntas frequentes
Como faço para verificar meu registro DMARC?
Digite o nome do seu domínio na ferramenta de verificação acima e clique em "Verificar registro DMARC". A ferramenta consulta o registro DNS TXT em _dmarc.seudominio.com, analisa cada tag e valida o registro segundo a RFC 7489. Os resultados aparecem em segundos.
O que significa p=none - estou protegido?
p=none significa que sua política DMARC está em modo de monitoramento. Os servidores de e-mail destinatários enviarão relatórios sobre os resultados de autenticação, mas não tomarão nenhuma ação sobre as mensagens que falharem. Seu domínio ainda não está protegido contra spoofing - você precisa passar para p=quarantine ou p=reject para aplicar a política.
Qual é a diferença entre p=quarantine e p=reject?
p=quarantine encaminha as mensagens que falham para a pasta de spam ou lixo eletrônico - os destinatários ainda podem encontrá-las. p=reject bloqueia completamente as mensagens que falham no nível SMTP - os destinatários nunca as veem. Reject oferece a proteção mais forte contra a falsificação de domínio.
Quanto tempo leva para um registro DMARC se propagar?
As alterações de DNS geralmente se propagam em 5 a 60 minutos, dependendo do seu provedor de DNS e do valor de TTL (Time To Live) definido no registro. Alguns resolvedores podem armazenar em cache o registro antigo por até 24 horas.
O que devo fazer se eu não tiver um registro DMARC?
Comece publicando um registro DMARC com p=none e um endereço rua= para receber relatórios agregados. Use nosso Gerador de Registro DMARC gratuito para criar a sintaxe correta e, em seguida, adicione-o como um registro TXT em _dmarc.seudominio.com no seu provedor de DNS.
Por que minha verificação DMARC mostra avisos mesmo tendo um registro?
Avisos comuns incluem: ausência de endereço rua= (nenhum relatório será enviado), alinhamento relaxado quando o estrito seria mais seguro, pct= definido abaixo de 100 (nem todo e-mail que falha é coberto) ou registros DMARC duplicados, que podem causar comportamento imprevisível.
Como faço para ler os relatórios agregados DMARC?
Os relatórios agregados são arquivos XML enviados diariamente pelos servidores de e-mail destinatários. Eles contêm os resultados de autenticação de cada mensagem que afirma vir do seu domínio. O DMARC Report analisa automaticamente esses arquivos XML em painéis visuais que mostram as taxas de aprovação/reprovação, as fontes de envio e o status de alinhamento.
Assuma o controle da sua conformidade DMARC
O plano gratuito inclui 1 domínio e 10.000 relatórios mensais - sem necessidade de cartão de crédito. Veja quem envia e-mails do seu domínio.
Comece grátis - Sem cartão de créditoA confiança das equipes de segurança
Rated 4.8/5 on G2 · 469 verified reviews
Zunaid K.
Director
"Essential tool for email delivery"
This tool helps us to implement DMARC reporting for our domains in an easy to use manner.
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.
Larry H.
Research & Development Manager
"Good tool to buy"
I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam.