DMARC
Em uma linha
O DMARC é um registro DNS que diz aos servidores de e-mail destinatários o que fazer com mensagens que afirmam vir do seu domínio, mas falham nas verificações SPF e DKIM. Ele também pode pedir que enviem relatórios sobre o que encontram.
A regra acima das verificações
O SPF e o DKIM verificam os e-mails. O DMARC decide o que acontece quando uma verificação falha. Você publica uma política, e os servidores destinatários a seguem. Ele também acrescenta uma regra: o domínio no endereço visível do remetente deve corresponder ao que passou em uma verificação, o que impede um truque comum.
Como é um registro
O DMARC é um registro TXT colocado em um nome fixo, _dmarc, antes do seu domínio. Um registro inicial cauteloso é assim:
v=DMARC1; p=none; rua=mailto:[email protected]
O valor p é a política. O valor rua é um endereço que recebe relatórios resumidos. Use um endereço que realmente exista e que você vá ler, e espere receber relatórios em arquivos escritos por máquinas.
Três políticas
- none significa "não faça nada, apenas envie relatórios". É o ponto de partida seguro.
- quarantine pede aos destinatários que tratem e-mails que falham como suspeitos, muitas vezes enviando-os para o spam.
- reject pede aos destinatários que recusem completamente os e-mails que falham.
Comece com calma
Comece com none e acompanhe os relatórios por algumas semanas. Eles mostram quais serviços enviam e-mails como seu domínio, incluindo aqueles de que você talvez tenha esquecido. Corrija os que falham no SPF ou DKIM, depois passe para quarantine e, mais tarde, para reject, se tiver confiança. Ir direto para reject pode bloquear seus próprios e-mails legítimos, como uma ferramenta de newsletter que você configurou há muito tempo.
Isso importa para um site pequeno?
Se seu domínio envia ou recebe e-mails, sim, porque os grandes provedores de caixas de e-mail esperam isso cada vez mais. Se seu domínio só hospeda um site e nunca envia e-mails, uma política rígida ainda pode impedir que outras pessoas falsifiquem mensagens em seu nome. Ao conectar um domínio a uma casa, mantenha os registros de e-mail existentes. Os domínios próprios estão em prévia, e nosso guia de domínio próprio mostra quais registros adicionar e quais manter.
Perguntas frequentes
Com qual política DMARC devo começar?
Comece com none. Essa opção pede aos destinatários que enviem relatórios sem mudar o tratamento dos e-mails, para que você veja quem envia como seu domínio. Passe para quarantine e depois reject somente quando os relatórios não mostrarem problemas.
Onde fica um registro DMARC?
É um registro TXT no nome _dmarc antes do seu domínio, por exemplo _dmarc.example.com. Adicione-o no provedor de DNS que guarda seus registros, para onde seus servidores de nomes apontam.