O que é o DMARC?

O que é

DMARC significa Domain-based Message Authentication, Reporting and Conformance. Ele se baseia no SPF e no DKIM e acrescenta o que lhes falta: um vínculo com o endereço From que o leitor vê.

Esse vínculo se chama alinhamento. Uma mensagem passa no DMARC quando o SPF passa para um domínio igual ao domínio do From, ou quando uma assinatura DKIM de um domínio igual é válida. Uma aprovação alinhada basta.

O registro

O DMARC é um registro TXT em _dmarc seguido do seu domínio, publicado no DNS. Um registro inicial se parece com v=DMARC1; p=none; rua=mailto: seguido do endereço que deve receber os relatórios. O valor p é a política:

• none: não tomar nenhuma ação, apenas relatar.
• quarantine: tratar o e-mail que falha como suspeito, o que normalmente significa a pasta de spam.
• reject: recusar o e-mail que falha.

Relatórios agregados

O endereço rua recebe relatórios agregados dos grandes provedores de e-mail, normalmente uma vez por dia, como arquivos XML. Cada um lista os servidores que enviaram e-mail como o seu domínio, quantas mensagens e se SPF e DKIM passaram e estavam alinhados. Eles revelam serviços esquecidos que enviam em seu nome, e também falsificadores.

Uma implantação sensata

1. Comece em none. Publique o registro com um endereço de relatórios e colete algumas semanas de relatórios.
2. Corrija todo remetente legítimo. Dê a cada um uma chave DKIM e uma entrada SPF até que os relatórios mostrem que ele passa.
3. Passe para quarantine. O e-mail que falha agora vai para o spam.
4. Passe para reject. Quando nada legítimo estiver falhando, o e-mail falsificado é recusado.

Por que isso importa para uma empresa

Sem uma política DMARC aplicada, qualquer pessoa pode enviar e-mail exibindo exatamente o seu domínio na linha From, e os receptores não têm instrução para impedir. O Google e o Yahoo exigem desde 2024 que remetentes em massa autentiquem seus e-mails. Nosso guia de autenticação de e-mail mostra como os três registros se encaixam.

Como a KawaConnect trabalha com o DMARC

Como parte da configuração e administração do Microsoft 365, publicamos o DMARC para o domínio, começamos em none e endurecemos a política somente depois que os remetentes legítimos estiverem passando. Mais na nossa página do Microsoft 365, com contexto no guia de e-mail empresarial.

Saiba mais

• DMARC na WikipédiaUma visão geral neutra de alinhamento, políticas e relatórios.
• Visão geral do DMARC em dmarc.orgO site do próprio padrão, explicando como um receptor aplica uma política DMARC.
• Diretrizes do Google para remetentes de e-mailOs requisitos do Google para SPF, DKIM e DMARC em e-mails enviados ao Gmail.
• Autenticação de e-mail no Microsoft 365A orientação da Microsoft, com links para as etapas de configuração do DMARC.