Autenticação de e-mail
Gerador de políticas DMARC
Build a DMARC policy to block spoofed mail and receive authentication reports, or paste an existing DNS record to review its rules in plain English.
O que é o DMARC?
DMARC (Domain-based Message Authentication, Reporting & Conformance) is a DNS record that tells mailbox providers how to handle email that claims to come from your domain without passing authentication. Publishing a policy helps stop attackers from sending spoofed phishing emails to your customers.
Standard SMTP allows senders to put arbitrary addresses in the From header. SPF and DKIM let receiving servers verify whether a message came from an authorized server and carried a valid signature. DMARC links both standards to your visible From domain, sets the enforcement rule for failures, and directs receivers where to send aggregate authentication reports.
SPF
Lists the mail servers and sending platforms authorized to deliver email on behalf of your domain.
DKIM
Adds a cryptographic signature to outgoing messages so receivers can verify the sender domain and confirm the content stayed intact.
DMARC
Checks that SPF or DKIM aligns with your From domain, enforces quarantine or rejection when checks fail, and routes aggregate reports to your team.
Publish the generated value as a TXT record at _dmarc.yourdomain.com with your DNS provider. Once DNS propagation completes, participating mailbox providers begin sending aggregate reports on their daily schedule.
Construa a sua política
Choose your enforcement level, alignment rules, and reporting address on the left as the DNS record updates on the right. You can also paste an existing DMARC record into the output box to populate the controls and review your current setup.
Assistente de políticas
Escolha as opções que pretende. O registo atualiza-se em tempo real.
Aplicação
pO ponto principal: o que está a pedir a outros fornecedores de correio para fazerem com o e-mail que falha a verificação e afirma ser seu.
Apenas monitorização. Os destinatários continuam a entregar e-mails que falham normalmente, mas enviam-lhe relatórios. O ponto de partida seguro: observe durante algumas semanas antes de restringir.
Aplicar a uma percentagem
pctUma válvula de segurança: faça com que os recetores apliquem a sua política apenas a uma fração do correio no início (escolhida aleatoriamente), para que um erro não afete todos de uma vez. A maioria das pessoas mantém isto em 100%.
Política de subdomínios
spDefina uma regra separada para subdomínios como news.yourdomain.com ou mail.yourdomain.com. Deixe desativado e eles simplesmente seguem a política principal acima.
Subdomínios inexistentes
npUma regra mais rigorosa apenas para subdomínios que nunca configurou. Os burlões adoram-nos porque não existe correio legítimo para bloquear acidentalmente, por isso reject é geralmente seguro aqui.
Alinhamento DKIM
adkimQuão exatamente o domínio da assinatura DKIM deve corresponder ao seu endereço From. O modo flexível conta um subdomínio (mail.yourdomain.com) como correspondência para yourdomain.com; o estrito exige uma correspondência exata. O flexível é a escolha habitual.
Alinhamento SPF
aspfA mesma ideia para o SPF: quão exatamente o domínio do servidor de envio deve corresponder ao seu endereço From. O modo flexível permite que os subdomínios correspondam; o estrito exige uma correspondência exata. O flexível é a escolha habitual.
Relatórios agregados
ruaO endereço de e-mail que recebe os relatórios de resumo diários. Estes mostram quem está a enviar e-mails em nome do seu domínio e se estão a passar — toda a razão para começar em None. Fortemente recomendado.
Relatórios de falhas
rufUm endereço para relatórios detalhados sobre mensagens individuais que falharam. Útil para depuração, mas a maioria dos fornecedores já não os envia por razões de privacidade, por isso é opcional.
Intervalo de relatórios
riCom que frequência gostaria de receber os relatórios agregados. Na prática, os recetores quase sempre os enviam uma vez por dia, independentemente disso, por isso o valor predefinido (86400 segundos = 24 horas) pode ser deixado como está.
Registo DNS
Publique este registo TXT no seu domínio.
Adicione isto como um novo registo no seu fornecedor de DNS. "Type" e "Host" são os campos solicitados. Alguns fornecedores pedem apenas _dmarc no campo host e adicionam o domínio automaticamente.
Cole aqui um registo existente e o assistente atualiza-se para corresponder.
Coloque em prática.
Continue com a documentação, guias e exemplos sobre este tópico.