Capítulo 5 · 5.9
Configurar o DMARC
O DMARC é o terceiro passo depois do SPF e do DKIM. Com um registo DMARC, informa os destinatários sobre o que devem fazer com mensagens que alegadamente vêm do seu domínio, mas que não passam na verificação SPF ou DKIM. Desta forma, dificulta a vida a quem tenta enviar mensagens em nome do seu domínio. Grandes serviços como o Gmail e o Yahoo exigem que os remetentes tenham um registo DMARC.
O registo DMARC na WebOké
Num pacote de alojamento existe, por predefinição, um registo DMARC: um registo TXT com o nome _dmarc e o valor v=DMARC1;p=reject. Isto significa que as mensagens que não passam na verificação são rejeitadas. Esta é a definição mais rigorosa e oferece a melhor proteção contra utilização indevida do seu domínio. Se enviar todo o seu correio através da WebOké, o SPF e o DKIM estarão automaticamente corretos e pode manter esta definição.
Também envia correio através de outro serviço, ou está a criar um novo registo DMARC por conta própria? Então avance passo a passo: comece com Nenhum e um endereço de relatórios, verifique durante algumas semanas nos relatórios se todo o seu próprio correio passa na verificação, depois escolha Quarentena e, por fim, Rejeitar.
Ajustar o registo DMARC
- Abra a Administração de DNS.
- Clique no lápis junto ao registo TXT com o nome _dmarc. Se ainda não existir, clique em RECORD TOEVOEGEN, escolha TXT, introduza _dmarc como nome e escolha DMARC em Tipo de registo TXT.
- Em Tipo de política de domínio, escolha o que deve acontecer às mensagens que não passam na verificação.
- Se desejar, introduza um endereço de e-mail para relatórios em E-mail agregado (RUA).
- Verifique em baixo, em Valor, qual será o aspeto do registo e guarde.
Que política escolher?
| Tipo de política de domínio | No registo | O que acontece? |
|---|---|---|
| Nenhum | p=none | Nada. Os destinatários apenas enviam relatórios (se preencher um endereço RUA). É com isto que começa se também enviar correio através de outros serviços ou se estiver a criar um novo registo por conta própria. |
| Quarentena | p=quarantine | As mensagens que não passam na verificação vão para a pasta de spam. O segundo passo, quando os relatórios estiverem corretos. |
| Rejeitar | p=reject | As mensagens que não passam na verificação são rejeitadas. O objetivo final, e a predefinição num pacote de alojamento da WebOké. |
Atenção: Com Quarentena ou Rejeitar, é especialmente importante que o seu registo SPF esteja correto. Se também enviar correio através de outro serviço (o seu programa de contabilidade, um serviço de newsletter, o Microsoft 365), inclua primeiro esse serviço no seu registo SPF (consulte Configurar e complementar o SPF) e, se possível, ative o DKIM nesse serviço (consulte Ativar e verificar o DKIM). Caso contrário, os destinatários rejeitarão as mensagens desse serviço. Se tiver dúvidas, coloque temporariamente a política em Nenhum e avance depois novamente, passo a passo, até Rejeitar.
Os outros campos
- Tipo de política de subdomínio: uma política diferente para subdomínios. Deixe em branco para usar a mesma política.
- E-mail agregado (RUA): aqui recebe diariamente um resumo (em XML) de quem enviou correio em nome do seu domínio. Útil para verificação, mas são ficheiros técnicos. Pode deixar em branco.
- E-mail forense (RUF): relatórios sobre mensagens individuais com falha. Poucos serviços ainda os enviam. Deixe em branco.
- Percentagem: para que percentagem do correio se aplica a política. Deixe em 100. Na nova norma DMARC (RFC 9989, 2026), este campo deixará de existir; o seu registo atual continuará a funcionar normalmente.
- Modo de alinhamento para DKIM e Modo de alinhamento para SPF: deixe em Relaxado.
Perguntas frequentes
Removi o registo _dmarc, mas ainda o vejo
Outros computadores ainda guardam o registo em memória até o TTL expirar. No registo DMARC, esse valor é, por predefinição, 14400 segundos: quatro horas. Aguarde, portanto, algum tempo (consulte Quando é que uma alteração tem efeito? Tempo de espera e TTL).
Posso ter dois registos DMARC?
Não. Tal como acontece com o SPF, só pode existir um registo DMARC. Ajuste o registo existente.