# O que é DMARC e como configurar

DMARC, abreviação para Autenticação, Relatório e Conformidade de Mensagens Baseadas em Domínio, ajuda os destinatários a distinguir e-mails fraudulentos dos reais. É especialmente útil para proprietários de domínios, pois mantém os domínios fora de listas negras e reduz o risco de mensagens serem rejeitadas ou tratadas como spam.

## O que é DMARC

**DMARC** significa **Autenticação, Relatório e Conformidade de Mensagens Baseadas em Domínio**. Ele se baseia em métodos de autenticação existentes como [SPF](https://www.ionos.com/pt-br/digitalguide/e-mail/seguranca-de-e-mail/o-que-e-spf-record-e-como-usa-lo/) e [DKIM](https://www.ionos.com/pt-br/digitalguide/e-mail/seguranca-de-e-mail/dkim-domainkeys-identified-mail/) ao fornecer aos servidores de e-mail receptores instruções claras para lidar com mensagens que **falham** nesses testes.

## Como o DMARC funciona

- **Proprietários de domínios** publicam uma política DMARC como um registro DNS TXT.
- Servidores receptores avaliam e-mails recebidos usando SPF e/ou DKIM.
- Se a autenticação falhar, o servidor receptor aplica a política definida no registro DMARC.
- Relatórios podem ser enviados aos proprietários de domínios para ajudá-los a identificar possíveis ataques e tomar providências.
-

### Visão geral das políticas DMARC

<table>
  <thead>
    <tr>
      <th>Política</th>
      <th>Significado</th>
      <th>Uso típico</th>
    </tr>
  </thead>
  <tbody>
    <tr>
      <td>`none`</td>
      <td>O e-mail é entregue normalmente, e apenas o relatório é gerado.</td>
      <td>Fase inicial de teste, para análise de relatórios</td>
    </tr>
    <tr>
      <td>`quarantine`</td>
      <td>E-mails suspeitos são movidos para a pasta de spam ou quarentena.</td>
      <td>Adequado para reduzir riscos sem rejeitar completamente e-mails legítimos</td>
    </tr>
    <tr>
      <td>`reject`</td>
      <td>E-mails suspeitos são rejeitados e não são entregues de forma alguma.</td>
      <td>Objetivo final para domínios uma vez que os registros SPF e DKIM estejam totalmente configurados</td>
    </tr>
  </tbody>
</table>

### Como funciona o relatório DMARC

Um componente essencial do DMARC é seu **sistema de feedback**. Este sistema informa os proprietários de domínios sobre possíveis abusos ou tentativas de spoofing:

- **Relatórios agregados (rua):** resumos diários de todos os e-mails verificados, normalmente fornecidos em formato XML. Esses relatórios fornecem informações sobre o volume, a origem e os resultados das verificações de autenticação.
- **Relatórios forenses (ruf):** relatórios individuais detalhados sobre falhas de verificação que podem conter campos de cabeçalho específicos e seções de conteúdo da mensagem suspeita.

Lembre-se de que esses relatórios podem incluir dados sensíveis, como endereços de e-mail, detalhes do remetente e informações técnicas. Ao configurar seu relatório, certifique-se de cumprir quaisquer regulamentações relacionadas à **proteção de dados** que possam ser aplicáveis.

Nota Servidores de e-mail receptores não são obrigados a levar em consideração as entradas DMARC. Se você não receber relatórios sobre falhas de verificações DKIM ou SPF, isso não significa necessariamente que tudo está em ordem.

## O que um registro DMARC contém

Um registro DMARC é armazenado como um **registro TXT** no DNS de um domínio. Ele contém vários parâmetros que, juntos, definem como as mensagens recebidas são tratadas.

### Tags DMARC e seus significados

<table>
  <thead>
    <tr>
      <th>Campo (tag)</th>
      <th>Significado</th>
      <th>Valores típicos / opções</th>
    </tr>
  </thead>
  <tbody>
    <tr>
      <td><strong>v</strong></td>
      <td>Versão do registro DMARC</td>
      <td>`DMARC1` (versão atual)</td>
    </tr>
    <tr>
      <td><strong>p</strong></td>
      <td>Política para o domínio principal</td>
      <td>`none` = apenas monitoramento, `quarantine` = e-mails suspeitos vão para spam/quarentena, `reject` = rejeita e-mails suspeitos</td>
    </tr>
    <tr>
      <td><strong>sp</strong></td>
      <td>Política para subdomínios</td>
      <td>`none`, `quarantine`, `reject`</td>
    </tr>
    <tr>
      <td><strong>pct</strong></td>
      <td>Percentual de e-mails verificados pelo DMARC</td>
      <td>Padrão: `100` (todos os e-mails). Pode ser configurado para `50`, por exemplo, para introduzir gradualmente o DMARC</td>
    </tr>
    <tr>
      <td><strong>rua</strong></td>
      <td>Endereço(s) para <strong>relatórios agregados</strong></td>
      <td>Exemplo: `rua=mailto:dmarc-reports@yourdomain.com`</td>
    </tr>
    <tr>
      <td><strong>ruf</strong></td>
      <td>Endereço(s) para <strong>relatórios forenses</strong></td>
      <td>Exemplo: `ruf=mailto:dmarc-forensic@yourdomain.com`</td>
    </tr>
    <tr>
      <td><strong>fo</strong></td>
      <td>Opções de relatório de falhas – quando um erro é comunicado</td>
      <td>`fo=0` = apenas se tanto SPF <strong>quanto</strong> DKIM falharem (padrão); `fo=1` = se pelo menos uma verificação falhar; `fo=d` = erros detalhados de DKIM; `fo=s` = erros detalhados de SPF</td>
    </tr>
    <tr>
      <td><strong>rf</strong></td>
      <td>Formato para relatórios forenses</td>
      <td>`afrf` (padrão, Formato de Relatório de Falhas de Autenticação), `iodef`</td>
    </tr>
    <tr>
      <td><strong>ri</strong></td>
      <td>Intervalo de relatório em segundos</td>
      <td>Padrão: `86400` (24 horas)</td>
    </tr>
    <tr>
      <td><strong>adkim</strong></td>
      <td>Modo de alinhamento para DKIM</td>
      <td>`r` = relaxado (subdomínios permitidos), `s` = estrito (exigência de correspondência exata)</td>
    </tr>
    <tr>
      <td><strong>aspf</strong></td>
      <td>Modo de alinhamento para SPF</td>
      <td>`r` = relaxado, `s` = estrito</td>
    </tr>
  </tbody>
</table>

### Exemplo de registro DMARC

```txt
_dmarc.example.com. IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-forensic@example.com; pct=100; adkim=s; aspf=s"
```

## Como criar um registro DMARC

Antes de criar um registro DMARC, os registros **SPF** e **DKIM** devem existir previamente para o seu domínio. O DMARC só funcionará corretamente uma vez que essa base esteja estabelecida.

### Etapa 1: gerar um registro DMARC

Use uma ferramenta on-line, como o [gerador de registro DMARC da EasyDMARC](https://easydmarc.com/tools/dmarc-record-generator "Página da DMARC Record Generator"). Insira seu domínio juntamente com os parâmetros necessários, incluindo o tipo de política e os endereços para os relatórios DMARC.

[![Imagem: Captura de tela da ferramenta para gerador de registro DMARC da EasyDMARC](https://www.ionos.com/pt-br/digitalguide/fileadmin/_processed_/7/0/csm_dmarc-record-generator_22783f7bd5.webp "Captura de tela da ferramenta para gerador de registro DMARC da EasyDMARC")](https://www.ionos.com/pt-br/digitalguide/fileadmin/DigitalGuide/Screenshots_2025/dmarc-record-generator.jpg) DMARC Record Generator ### Etapa 2: criar o registro TXT no DNS

Em seguida, faça login na conta do seu provedor de domínio e abra as configurações de DNS. Crie um registro TXT com os seguintes valores para configurar o registro DMARC para seu domínio

- Subdomínio: `_dmarc.seudominio.com`
- Tipo: `TXT`
- Valor: o registro DMARC criado pelo gerador
-

**Exemplo:**

```txt
_dmarc.seudominio.com. IN TXT "v=DMARC1; p=none; rua=mailto:dmarc-reports@seudominio.com"
```

### Etapa 3: introduza a política gradualmente

1. Comece com `p=none`

- Apenas monitoramento. E-mails são entregues normalmente.
- Analise os relatórios de DMARC para verificar se todos os servidores legítimos estão corretamente autenticados.

2. Mude para `p=quarantine`

- E-mails suspeitos são movidos para spam ou quarentena.
- O risco de abuso de domínio diminui significativamente.

3. Finalize com `p=reject`

- E-mails não autenticados são bloqueados e não são entregues.
- Esta é a etapa final recomendada para domínios com registros SPF e DKIM completamente estabelecidos.

É melhor começar com a política configurada como `none` e monitorar os relatórios por um tempo para garantir que os resultados sejam conforme o esperado.

### Passo 4: configurar endereço de relatório

Crie um endereço dedicado, como `dmarc-reports@yourdomain.com`, e use-o exclusivamente para relatórios DMARC. Isso evita que as caixas de entrada comuns fiquem sobrecarregadas com arquivos XML. Você também pode adicionar uma segunda caixa de correio para relatórios forenses, como `dmarc-forensic@yourdomain.com`.

Mantenha os seguintes pontos em mente:

- **Relatórios separados**: use essas caixas de correio apenas para dados DMARC para que fiquem organizados e sejam fáceis de monitorar.
- **Permitir remetentes externos no DNS**: para receber relatórios de servidores de e-mail externos, seu domínio deve permitir explicitamente isso no DNS. Sem essa autorização, nenhum relatório chegará, mesmo que seu registro DMARC esteja correto.
- **Respeite a proteção de dados**: relatórios DMARC incluem detalhes sensíveis, como endereços IP e de e-mail. Sempre manuseie-os de acordo com as regras de proteção de dados da sua empresa e, quando aplicável, com a Lei de Geral de Proteção de Dados (LGPD).

### Passo 5: monitorar resultados

Use ferramentas dedicadas para analisar relatórios recebidos e identificar usos indevidos precocemente. Serviços como Google Postmaster Tools ou Microsoft SNDS (Smart Network Data Services) ajudam a visualizar como seu domínio está sendo usado, ou abusado, e facilitam o ajuste de sua política DMARC.

### Passo 6: verificar seu registro DMARC

Dependendo do seu servidor de nomes, a publicação do registro pode levar de alguns minutos a várias horas. Para confirmar que a entrada está ativa e configurada corretamente, use uma ferramenta de checagem DMARC, como a [Ferramenta de Consulta de Registro DMARC da EasyDMARC](https://easydmarc.com/tools/dmarc/ "Página do DMARC Lookup Tool").

[![Imagem: Captura de tela da ferramenta de consulta de registro DMARC do easydmarc.com](https://www.ionos.com/pt-br/digitalguide/fileadmin/_processed_/3/9/csm_dmarc-record-lookup_1cee469ca5.webp "Captura de tela da ferramenta de consulta de registro DMARC do easydmarc.com")](https://www.ionos.com/pt-br/digitalguide/fileadmin/DigitalGuide/Screenshots_2025/dmarc-record-lookup.jpg) Consulta de registro DMARC


This is a markdown version of: [https://www.ionos.com/pt-br/digitalguide/e-mail/seguranca-de-e-mail/dmarc-autenticacao-relatorio-e-conformidade-de-mensagens-baseadas-em-dominio/](https://www.ionos.com/pt-br/digitalguide/e-mail/seguranca-de-e-mail/dmarc-autenticacao-relatorio-e-conformidade-de-mensagens-baseadas-em-dominio/) for AI/LLM consumption.