O que é um registro DMARC?
O DMARC se apoia no SPF e no DKIM para dizer aos destinatários o que fazer com e-mails que falham na autenticação e para onde enviar relatórios. Uma política 'p=none' apenas monitora; 'quarantine' e 'reject' realmente protegem seu domínio contra spoofing. O IPeek lê o registro em _dmarc.seu-dominio, analisa cada tag e avalia a força da política.
Como o DMARC funciona com alinhamento
O DMARC é um registro TXT em _dmarc.seu-dominio que começa com v=DMARC1. Ele passa quando uma mensagem passa no SPF ou no DKIM e o domínio autenticado se alinha com o domínio From visível. O alinhamento é a chave: quem faz spoofing pode passar no SPF ou DKIM brutos no próprio domínio, mas não consegue alinhá-los com o seu. Um registro como v=DMARC1; p=reject; rua=mailto:reports@seu-dominio; adkim=s; aspf=s impõe a rejeição e exige alinhamento estrito tanto para DKIM quanto para SPF.
Entendendo p=none, quarantine e reject
A tag p define sua política. p=none apenas monitora — o e-mail continua fluindo, mas você coleta relatórios para ver quem envia em seu nome. p=quarantine encaminha os e-mails que falham para o spam, e p=reject os bloqueia totalmente, a proteção mais forte contra spoofing. A tag pct pode aumentar a aplicação gradualmente (por exemplo, pct=25), e sp define uma política separada para subdomínios. Comece com none para reunir dados, depois aperte para quarantine e reject quando seus remetentes legítimos passarem. O IPeek avalia o quão forte é sua política atual.
Relatórios DMARC e a tag rua
Os relatórios do DMARC são o que o torna acionável. A tag rua nomeia uma caixa de correio que recebe relatórios agregados em XML diariamente, resumindo quais fontes enviaram e-mail em nome do seu domínio e se passaram no SPF, no DKIM e no alinhamento. Use esses relatórios para encontrar remetentes legítimos que você esqueceu de autorizar antes de apertar sua política. A tag opcional ruf solicita relatórios forenses (por falha), embora a maioria dos destinatários não os envie mais por motivos de privacidade. Sem rua, você aplica a política às cegas.