Criar registo DMARC no DirectAdmin

Com um registo DMARC, informa os destinatários sobre o que devem fazer com mensagens que alegadamente são enviadas a partir do seu domínio, mas que não são aprovadas pelo SPF ou pelo DKIM. Atualmente, os grandes fornecedores de correio eletrónico esperam que exista um registo DMARC. Pode ler o que é o DMARC em O que é o DMARC? Explicação em linguagem simples.

Verifique primeiro se já existe um registo DMARC

Na DirectAdmin, vá a Gestão de Conta, Gestão de DNS e procure um registo TXT com o nome _dmarc. Num pacote de alojamento já existe um por predefinição: v=DMARC1;p=reject. Esta é a definição mais rigorosa. Se todo o seu correio passar pela WebOké, pode deixá-lo assim. Não crie um segundo registo, mas altere o registo existente através do ícone de lápis.

Que política deve escolher?

Também envia correio através de outro serviço, como o Microsoft 365, o Google Workspace ou um serviço de newsletter, ou vai criar um novo registo? Siga então estes passos:

1. Comece com Nenhuma (p=none) e indique um endereço para relatórios.
2. Durante algumas semanas, verifique nos relatórios se todo o seu correio próprio passa na verificação. Se um serviço ainda não estiver corretamente configurado, adicione-o ao seu registo SPF e ative o DKIM nesse serviço.
3. Escolha depois Quarentena (p=quarantine) e, se isso correr bem, Rejeitar (p=reject).

Adicionar um registo DMARC

1. Inicie sessão na DirectAdmin: na O meu WebOké, vá a Os meus Produtos e clique em DirectAdmin junto ao seu pacote de alojamento.
2. Em Gestão de Conta, clique em Gestão de DNS.
3. Clique em Adicionar Registo, escolha o tipo TXT, introduza _dmarc como nome e, em Tipo de Registo TXT, escolha DMARC.
4. Em Tipo de Política de Domínio, escolha a política:
   • Nenhuma (p=none): os destinatários não fazem nada, apenas enviam relatórios. É com esta que deve começar.
   • Quarentena (p=quarantine): o correio suspeito vai para o spam. É o segundo passo.
   • Rejeitar (p=reject): o correio suspeito é rejeitado. É a que melhor protege contra o uso indevido do seu domínio. Este é o objetivo final.
5. Se quiser receber relatórios, indique um endereço de correio eletrónico em E-mail Agregado (RUA). Não é obrigatório, mas é útil se começar com a opção Nenhuma.
6. Deixe Percentagem em 100. Na nova norma DMARC (RFC 9989, 2026), este campo deixará de existir.
7. Guarde o registo.

Atenção: se optar por quarentena ou rejeitar, certifique-se de que o seu registo SPF está correto. Se enviar correio através de outro serviço, este tem de constar no seu registo SPF e, de preferência, também deve usar DKIM. Caso contrário, essas mensagens deixarão de chegar ao destino. Leia Adicionar ou alterar o registo SPF.

Consulte também no manual da DirectAdmin: Configurar e complementar o SPF e Ativar e verificar o DKIM.

Explicação detalhada com imagens do ecrã: Configurar o DMARC no manual da DirectAdmin.