O que é o DMARC? Explicação em linguagem simples

DMARC é uma definição para o seu domínio que informa os destinatários sobre o que devem fazer com mensagens de correio eletrónico que aparentam vir do seu domínio, mas que na realidade não são suas. Protege tanto o utilizador como as pessoas a quem envia correio contra mensagens falsas em seu nome (spoofing e phishing) e garante que o seu correio eletrónico legítimo chega melhor ao destino.

Em resumo

• DMARC é um registo TXT no DNS do seu domínio, com o nome _dmarc.
• Baseia-se em duas outras verificações: SPF (quais os servidores autorizados a enviar correio em nome do seu domínio) e DKIM (uma assinatura digital em cada mensagem).
• No registo DMARC escolhe uma política: não fazer nada, colocar em spam ou recusar.
• Os grandes fornecedores de correio eletrónico, como Gmail, Outlook e Yahoo, esperam atualmente um registo DMARC. Sem DMARC, o seu correio eletrónico é mais facilmente marcado como spam.

Porque é que o DMARC é necessário?

Qualquer pessoa pode enviar uma mensagem de correio eletrónico com um remetente semelhante ao seu endereço, por exemplo, info@oseudominio.nl. O destinatário não percebe de imediato que se trata de uma mensagem falsa. Os burlões aproveitam isto para falsificar faturas ou roubar palavras-passe. Com o DMARC, mostra quais as mensagens que são realmente suas e pede ao destinatário para recusar ou colocar em spam as mensagens falsas.

Como funciona?

Quando chega uma mensagem de correio eletrónico com o seu domínio como remetente, o servidor de correio do destinatário verifica três aspetos:

1. SPF: a mensagem foi enviada a partir de um servidor que consta do registo SPF do seu domínio?
2. DKIM: a assinatura digital incluída pelo seu servidor de correio na mensagem está correta?
3. DMARC: a verificação de SPF ou DKIM aprovada corresponde efetivamente ao domínio indicado no endereço do remetente? Em caso afirmativo, a mensagem está em conformidade. Em caso negativo, o destinatário segue a política definida no seu registo DMARC.

Como é um registo DMARC?

Um registo DMARC é um registo TXT em _dmarc.oseudominio.nl, por exemplo:

v=DMARC1; p=none; rua=mailto:dmarc@oseudominio.nl

O nosso conselho: ir aumentando o rigor passo a passo

• Todo o seu correio eletrónico passa pela WebOké? Nesse caso, o seu pacote de alojamento já tem um registo DMARC com p=reject, e o SPF e o DKIM estão corretos automaticamente. Pode manter esta definição.
• Também envia correio através de outros serviços, como Microsoft 365, Google Workspace, um serviço de newsletter ou o seu programa de contabilidade, ou está a criar um novo registo DMARC? Comece então com p=none e um endereço para relatórios. Verifique durante algumas semanas nos relatórios se todo o seu correio próprio passa na verificação. Depois, avance para p=quarantine e, se tudo correr bem, para p=reject.

Em 2026, a norma DMARC foi atualizada (RFC 9989). O seu registo existente continua a funcionar normalmente. O componente pct= (uma percentagem) deixa de existir na nova norma: não o utilize, ou mantenha-o em 100.

Comece passo a passo

1. Certifique-se de que o SPF está correto. Se também enviar correio através de outro serviço, como um programa de newsletter ou o Microsoft 365, inclua-o também no seu registo SPF. Consulte Adicionar ou alterar o registo SPF no DirectAdmin.
2. Certifique-se de que o DKIM está ativo. Num pacote de alojamento da WebOké, o DKIM está ativo por predefinição para o correio que passa pelos nossos servidores.
3. Crie o registo DMARC. Comece com p=none e um endereço para relatórios, passe para p=quarantine ao fim de algumas semanas e, depois, para p=reject. Pode ler como criar o registo em Criar um registo DMARC no DirectAdmin. Também pode fazê-lo em O meu WebOké, em Os meus domínios, na secção DNS.
4. Verifique as suas definições. Com a nossa verificação de correio eletrónico gratuita, vê de imediato se o SPF, o DKIM e o DMARC estão corretamente configurados. A lista de verificação do Internet.nl também pode ajudar.

Perguntas frequentes

O meu próprio correio eletrónico é recusado se ativar o DMARC?

Não, se o SPF e o DKIM estiverem corretamente configurados. Se enviar correio através de um serviço que não consta do seu registo SPF e que não assina com o seu domínio, essa mensagem pode acabar no spam ou ser recusada com p=quarantine ou p=reject. Por isso, comece com p=none e verifique nos relatórios quem envia correio em nome do seu domínio. Num pacote de alojamento, o registo está definido por predefinição como p=reject: se também enviar correio através de outro serviço, defina-o temporariamente como p=none até esse serviço estar corretamente configurado no SPF e no DKIM.

Tenho de indicar um endereço para relatórios?

Não é obrigatório. Os relatórios são técnicos e são especialmente úteis se quiser saber quais os serviços que enviam correio em nome do seu domínio. É preferível utilizar um endereço separado para este efeito, pois pode receber vários relatórios por dia.

Utilizo o Microsoft 365 ou o Google Workspace. O DMARC também funciona nesse caso?

Sim. Inclua o serviço no seu registo SPF, ative o DKIM nesse serviço e, só depois, crie o registo DMARC na WebOké, ou altere o existente. A ordem faz a diferença: primeiro o SPF e o DKIM, depois o DMARC. Também aqui deve começar com p=none e avançar passo a passo até p=reject.

Já têm um registo DMARC preparado para mim?

Sim. Num pacote de alojamento já existe um registo por predefinição: v=DMARC1;p=reject. Se criar o seu próprio registo, por exemplo, num domínio sem pacote de alojamento, comece com v=DMARC1; p=none; rua=mailto:dmarc@oseudominio.nl e vá aumentando o rigor passo a passo. Se tiver dúvidas, envie-nos uma mensagem: teremos todo o gosto em ajudar.

Explicação detalhada com imagens de ecrã: Configurar o DMARC no manual do DirectAdmin.