Gerador de registos DMARC
- Funciona no seu navegador
- Sem consultas DNS
Crie o seu registo DMARC
Define o nome do anfitrião _dmarc e verifica se os relatórios vão para outro domínio.
Um endereço de e-mail por linha. Os servidores recetores enviam para aqui relatórios resumidos do e-mail que utiliza o seu domínio.
Mais opções
Adicionado pela RFC 9989.
Deixe vazio para usar a predefinição de 100. A RFC 9989 tornou pct histórico.
Opcional. Os relatórios de falhas descrevem mensagens individuais e podem conter dados pessoais.
O seu registo
- Anfitrião
_dmarc- Tipo
TXT- Valor
v=DMARC1; p=none
Verificações
Aviso
Sem rua, os servidores recetores não enviam relatórios agregados, pelo que não consegue ver quem envia e-mail em nome do seu domínio antes de aplicar uma política.
Aviso
p=none serve apenas para monitorização: os servidores recetores não tomam qualquer ação sobre o e-mail que falha o DMARC. Passe para quarantine quando os seus relatórios mostrarem todos os remetentes legítimos a passar.
O que é um gerador de registos DMARC?
Um gerador de registos DMARC escreve o registo TXT que publica em _dmarc seguido do seu domínio. Escolha uma política para o e-mail que falha o DMARC e adicione os endereços que devem receber relatórios; o gerador coloca v=DMARC1 em primeiro lugar e p em segundo, como a RFC 7489 exige, e omite as etiquetas que apenas repetem um valor predefinido.
Segue a RFC 7489 e as alterações da RFC 9989, que a tornou obsoleta em maio de 2026: np e t estão disponíveis e pct está marcado como histórico. Cria o registo no seu navegador e não faz consultas DNS.
Uma implementação segura do DMARC
- 1
Comece com p=none e rua
Recolha relatórios agregados e corrija o SPF e o DKIM de todos os remetentes legítimos que estes mostrarem.
- 2
Passe para p=quarantine
Os servidores recetores tratam o e-mail que falha como suspeito. Continue a ler os relatórios para detetar problemas que lhe tenham escapado.
- 3
Passe para p=reject quando estiver pronto
Certifique-se primeiro de que todos os remetentes assinam com DKIM, porque o reencaminhamento muitas vezes quebra o SPF. A RFC 9989 desaconselha a publicação de p=reject em domínios cujos utilizadores enviam mensagens para listas de distribuição.
- 4
Verifique o registo publicado
Execute o verificador de DMARC depois de o DNS se propagar.
Etiquetas DMARC
v=DMARC1- A versão. Tem de ser a primeira etiqueta.
p=- A política para o e-mail que falha o DMARC: none, quarantine ou reject.
sp=- A política para subdomínios. Sem ela, os subdomínios seguem p.
rua=- Para onde são enviados os relatórios agregados, como endereços mailto: separados por vírgulas.
ruf=- Para onde são enviados os relatórios de falhas sobre mensagens individuais. Muitos grandes fornecedores de caixas de correio não os enviam.
adkim= / aspf=- Alinhamento DKIM e SPF: r (flexível, a predefinição) aceita um subdomínio do domínio From, s (estrito) exige uma correspondência exata.
fo=- Que falhas originam relatórios de falhas: 0, 1, d ou s. Ignorado sem ruf.
pct=- A percentagem de e-mail com falha a que a política se aplica, 100 por predefinição. O RFC 9989 tornou-a histórica.
np= / t=- Adicionados pelo RFC 9989: uma política para subdomínios inexistentes e t=y para testar uma política sem a aplicar na totalidade.
Exemplo de registo
v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com
Fontes
Mais ferramentas de autenticação de e-mail
- Verificador de SPFConsulte o registo SPF de um domínio e o respetivo número de consultas DNS.
- Verificador de DMARCVerifique a política DMARC e o endereço de relatórios de um domínio.
- Verificador de DKIMEncontre chaves públicas DKIM em seletores comuns.
- Verificador de BIMIVerifique um registo BIMI e o respetivo requisito DMARC.
- Verificador de MTA-STSVerifique a política MTA-STS, o respetivo modo e o TLS-RPT.
- Gerador de registos SPFCrie um registo SPF e conte as respetivas consultas DNS.
- Analisador de segurança de e-mailClassifique todos os registos de autenticação de e-mail de uma só vez.
Para além dos registos DNS
Estes registos impedem que terceiros enviem e-mail em nome do seu domínio exato. Não impedem o phishing a partir de domínios semelhantes nem de contas comprometidas, que enviam e-mail autenticado. O Vigilbase OS liga as ferramentas de segurança que já paga, incluindo Microsoft 365, Google Workspace, Proofpoint e Mimecast. O agente Vigil investiga incidentes de alta severidade e os analistas da Vigilbase tratam das exceções.