Gerador de registros DMARC

Um registro DMARC é um registro TXT de DNS que informa aos servidores de e-mail de destino como tratar mensagens que afirmam vir do seu domínio, mas falham na autenticação. Ele se baseia no SPF e no DKIM, adiciona uma política (monitorar, colocar em quarentena ou rejeitar) e pode enviar relatórios sobre quem está enviando em nome do seu domínio. Ele é publicado no host _dmarc.yourdomain.com.

Escolha uma política acima (comece com p=none para monitorar), adicione um endereço para receber relatórios agregados e copie o registro gerado. Depois, crie um registro TXT nas suas configurações de DNS com o host _dmarc.yourdomain.com e cole o registro como valor. Salve e ele entrará em vigor após a propagação do DNS.

Um ponto de partida seguro é v=DMARC1; p=none; rua=mailto:you@yourdomain.com. Isso monitora seu tráfego sem afetar a entrega e envia relatórios diários. Quando os relatórios confirmarem que seus remetentes legítimos passam na verificação DMARC, torne a política mais rigorosa com quarantine e, depois, reject.

A tag de política p informa aos destinatários o que fazer com mensagens que falham no DMARC. none não toma nenhuma medida e apenas monitora, quarantine envia as mensagens reprovadas para o spam e reject as bloqueia completamente. O caminho usual é começar com none, analisar os relatórios e depois avançar para quarantine e, por fim, reject.

Sim. O DMARC verifica se uma mensagem passa no SPF ou no DKIM e se o domínio aprovado está alinhado com o seu domínio, então ambos devem ser configurados primeiro. Crie seu registro SPF com o Gerador de registros SPF, configure o DKIM com seu provedor de e-mail e depois adicione o DMARC.

Publique-o como um registro TXT no host _dmarc.yourdomain.com nas configurações do seu provedor de DNS (o mesmo local onde você gerencia os outros registros DNS). O valor é o registro completo gerado acima. Só é permitido um registro DMARC por domínio.

Sim, totalmente gratuito, sem cadastro e sem limites. Se preferir não gerenciar o DNS manualmente, você pode criar uma conta gratuita no Hunter e nós ajudaremos a configurar a autenticação de e-mail do seu domínio de envio.

Depois de publicar o registro e aguardar a propagação do DNS, verifique seu domínio com o Verificador de entregabilidade de e-mail para confirmar que DMARC, SPF e DKIM passam em todas as verificações. Seus relatórios agregados (rua) também começarão a chegar, mostrando todas as origens que enviam em nome do seu domínio.

A tag rua define o endereço dos relatórios agregados, que são resumos diários das mensagens enviadas em nome do seu domínio e se elas passaram na autenticação. A tag ruf define o endereço dos relatórios forenses, que são amostras de falhas por mensagem. Os relatórios agregados são os mais úteis, e muitos provedores já não enviam relatórios forenses.

O SPF lista os servidores autorizados a enviar e-mails em nome do seu domínio, o DKIM assina suas mensagens para que os destinatários verifiquem se elas foram alteradas, e o DMARC conecta os dois com uma política e relatórios. Os três trabalham juntos para comprovar a autenticidade dos seus e-mails. Use o Gerador de registros SPF para criar seu registro SPF junto com este.

Depois que você salva o registro TXT, a propagação costuma levar de alguns minutos a algumas horas, dependendo do seu provedor de DNS e do TTL do registro. Em seguida, os servidores de destino começam a aplicar sua política, e seus relatórios agregados começam a chegar em até um dia.