Verificação DMARC
Analise políticas DMARC para proteção de email e configuração de relatórios.
DMARC (Domain-based Message Authentication, Reporting & Conformance) protects your domain from email spoofing.
A DMARC policy of reject provides the strongest protection, while none only monitors without enforcing.
Verificação DMARC — Valide a Proteção Contra Spoofing de Email
Uma verificação DMARC consulta o subdomínio _dmarc de qualquer domínio para recuperar o registro TXT DMARC, revelando a política (none/quarantine/reject), endereços de relatório e configurações de alinhamento.
DMARC previne spoofing de email dizendo aos servidores receptores o que fazer quando um email falha autenticação SPF ou DKIM. Nosso verificador consulta _dmarc.seudominio.com diretamente e retorna o registro completo com campos analisados: política p=, política de subdomínio sp=, percentual pct=, relatórios rua=, ruf= e modos de alinhamento adkim/aspf.
O que é DMARC e Por que é Importante?
DMARC é um padrão de autenticação de email que usa resultados SPF e DKIM para aplicar uma política: monitorar (none), quarentena (pasta spam) ou rejeitar remetentes não autorizados tentando falsificar seu domínio.
Sem DMARC, qualquer pessoa pode enviar email fingindo ser do seu domínio. Uma política DMARC 'reject' instrui servidores receptores a bloquear email não autenticado completamente. 'Quarantine' envia email suspeito para spam. 'None' apenas monitora e gera relatórios sem enforcement.
Políticas DMARC: none vs quarantine vs reject
p=none monitora apenas. p=quarantine marca emails não autorizados como spam. p=reject bloqueia completamente. Comece com p=none, colete relatórios e progressivamente aplique enforcement para máxima proteção.
A maioria das organizações começa com p=none para coletar relatórios DMARC e identificar remetentes legítimos antes de aplicar enforcement. Quando todos os remetentes autorizados passam SPF/DKIM, atualize para p=quarantine. Depois de confirmar que nenhum email legítimo está sendo filtrado, mova para p=reject.
SPF + DKIM + DMARC: A Tríade de Autenticação de Email
SPF autoriza IPs de envio, DKIM assina o conteúdo da mensagem e DMARC os une com uma política e mecanismo de relatório. Os três juntos fornecem proteção abrangente contra spoofing.
DMARC requer que pelo menos um de SPF ou DKIM se alinhe com o domínio From para passar. SPF sozinho é contornado por encaminhamento de email. DKIM sozinho não previne spoofing do endereço de exibição. Juntos sob enforcement DMARC, a falsificação de domínio torna-se tecnicamente inviável para a maioria dos atacantes.
Check DMARC policy, verify SPF/DKIM alignment, and protect your domain from email spoofing.
Verificar DMARC agoraCasos de Uso
Equipes de segurança auditam a postura DMARC em todos os domínios gerenciados. Consultores de entregabilidade diagnosticam por que emails legítimos são rejeitados. Equipes de conformidade verificam enforcement DMARC antes de auditorias. Equipes de proteção de marca monitoram relatórios para detectar campanhas de phishing.