O que é o DMARC? Explicado em linguagem simples
O DMARC é uma definição do seu nome de domínio que indica aos servidores de destino o que devem fazer com os e-mails que aparentam vir do seu domínio, mas que na verdade não foram enviados por si. Protege-o a si e às pessoas a quem envia e-mails contra mensagens falsas em seu nome (spoofing e phishing) e ajuda a que os seus e-mails verdadeiros cheguem ao destino.
Em resumo
- O DMARC é um registo TXT no DNS do seu domínio, com o nome
_dmarc. - Baseia-se em duas outras verificações: SPF (que servidores podem enviar e-mails em nome do seu domínio) e DKIM (uma assinatura digital em cada e-mail).
- No registo DMARC escolhe uma política: não fazer nada, enviar para o spam ou rejeitar.
- Os grandes fornecedores de e-mail, como o Gmail, o Outlook e o Yahoo, esperam hoje em dia um registo DMARC. Sem DMARC, os seus e-mails vão parar ao spam com mais frequência.
Porque é que o DMARC é necessário?
Qualquer pessoa pode enviar um e-mail com um remetente parecido com o seu endereço, por exemplo info@oseudominio.pt. O destinatário não percebe logo que é falso. Os burlões aproveitam isto para falsificar faturas ou roubar palavras-passe. Com o DMARC, mostra quais os e-mails que são realmente seus e pede ao destinatário que rejeite os e-mails falsos ou os coloque no spam.
Como funciona?
Quando chega um e-mail com o seu domínio como remetente, o servidor de e-mail de destino verifica três coisas:
- SPF: o e-mail foi enviado a partir de um servidor que consta do registo SPF do seu domínio?
- DKIM: a assinatura digital que o seu servidor de e-mail acrescentou à mensagem é válida?
- DMARC: a verificação SPF ou DKIM aprovada pertence mesmo ao domínio do endereço do remetente? Se sim, o e-mail está em ordem. Se não, o destinatário segue a política definida no seu registo DMARC.
Qual é o aspeto de um registo DMARC?
Um registo DMARC é um registo TXT em _dmarc.oseudominio.pt, por exemplo:
v=DMARC1; p=quarantine; rua=mailto:dmarc@oseudominio.pt
| Elemento | Significado |
|---|---|
v=DMARC1 | Indica que se trata de um registo DMARC. Aparece sempre em primeiro lugar. |
p=none | Política “não fazer nada”: o destinatário entrega o e-mail normalmente, mas pode receber relatórios. Uma boa forma de começar. |
p=quarantine | Política “quarentena”: os e-mails que não passam na verificação vão para a pasta de spam. É o que recomendamos por predefinição. |
p=reject | Política “rejeitar”: os e-mails que não passam na verificação não são entregues de todo. A definição mais rigorosa e mais segura. |
rua=mailto:... | Opcional: um endereço de e-mail onde recebe relatórios diários sobre quem envia e-mails em nome do seu domínio. |
Passo a passo
- Certifique-se de que o SPF está correto. Se também envia e-mails através de outro serviço, como uma ferramenta de newsletters ou o Microsoft 365, adicione-o igualmente ao seu registo SPF. Consulte Adicionar ou alterar um registo SPF no DirectAdmin.
- Certifique-se de que o DKIM está ativo. Num pacote de alojamento WebOké, o DKIM está ativo por predefinição para os e-mails enviados através dos nossos servidores.
- Crie o registo DMARC. Em caso de dúvida, comece com
p=nonee um endereço para relatórios e, após algumas semanas, passe parap=quarantineoup=reject. A forma de criar o registo é explicada em Criar um registo DMARC no DirectAdmin. Também o pode fazer em O meu WebOké, em Os meus domínios, na secção DNS. - Verifique as suas definições. A nossa verificação de e-mail gratuita mostra de imediato se o SPF, o DKIM e o DMARC estão bem configurados. A lista de verificação Internet.nl também ajuda.
Perguntas frequentes
Os meus próprios e-mails serão rejeitados se ativar o DMARC?
Não, se o SPF e o DKIM estiverem bem configurados. Se enviar e-mails através de um serviço que não consta do seu registo SPF e que não assina com o seu domínio, esses e-mails podem, com p=quarantine ou p=reject, ir parar ao spam ou ser rejeitados. Por isso, em caso de dúvida, comece com p=none e consulte os relatórios para ver quem envia e-mails em nome do seu domínio.
Tenho de indicar um endereço para relatórios?
Não é obrigatório. Os relatórios são técnicos e úteis sobretudo se quiser saber que serviços enviam e-mails em nome do seu domínio. De preferência, utilize um endereço à parte, pois pode receber vários por dia.
Utilizo o Microsoft 365 ou o Google Workspace. O DMARC também funciona nesse caso?
Sim. Adicione o serviço ao seu registo SPF, ative o DKIM nesse serviço e, em seguida, crie o registo DMARC na WebOké. A ordem faz a diferença: primeiro SPF e DKIM, depois DMARC.
Têm um registo DMARC pronto para mim?
Sim. A verificação de e-mail e O meu WebOké sugerem o registo v=DMARC1; p=quarantine quando ainda não existe um registo DMARC. Se tiver dificuldades, envie-nos uma mensagem: teremos todo o gosto em ajudar.