Construtor de Registro DMARC
Constrói o registro TXT que fecha o loop de autenticação de email: SPF e DKIM dizem que uma mensagem está assinada; DMARC diz aos receptores o que fazer quando nenhum passa. A ferramenta te guia de monitor-only (`p=none`) pra quarentena pra rejeição total, e expõe os modos de alinhamento e rollout por porcentagem em que deployments de produção se apoiam. Avisos te lembram dos gotchas comuns — ir pra `p=reject` sem uma caixa `rua` pra coletar relatórios de falha, escolher `pct=` abaixo de 100% e depois esquecer de subir.
v=DMARC1; p=none; rua=mailto:dmarc@example.com
Publique como registro TXT em _dmarc.<seu-domínio>. Substitua 'example.com' nos endereços rua/ruf por uma caixa que você possua.
Como usar
- Comece com o preset monitor (`p=none`) — receptores relatam o que tá acontecendo sem afetar a entrega.
- Uma vez que SPF/DKIM estejam alinhados pra todo correio legítimo, pule pra quarentena (ou use `pct=` pra subir devagar).
- Depois de algumas semanas de relatórios limpos, promova pra `p=reject`. Mantenha a caixa `rua` pra sempre — é como você pega novas más configurações.
Perguntas frequentes
- Alinhamento relaxed vs strict?
- Relaxed (o padrão) combina no domínio organizacional — correio de `news.example.com` alinha com `example.com`. Strict requer combinação exata de domínio. Use strict só se você entende exatamente quais subdomínios enviam o quê.
- Realmente preciso de rua?
- Se alguma vez planeja fazer enforcement (`quarantine` ou `reject`), sim. Relatórios agregados são o único jeito de descobrir quais remetentes legítimos estão falhando alinhamento antes que seu enforcement comece a derrubar o correio deles.
Ferramentas relacionadas
Construtor de Registro SPF
Componha um registro TXT Sender Policy Framework de mecanismos, IPs e includes — com contador de buscas DNS ao vivo e avisos.
Construtor e parser de registros DKIM
Construa ou parseie um registro DNS TXT DKIM (DomainKeys Identified Mail) — cole sua chave pública, escolha selector, tipo de chave (RSA/Ed25519), hash e flags, e obtenha o registro completo, o hostname `selector._domainkey` e uma versão fragmentada para registros acima de 255 caracteres.
Analisador de Cabeçalhos de Email
Cole um cabeçalho raw de email pra percorrer os saltos Received em ordem, ver o atraso por salto e ler os veredictos SPF/DKIM/DMARC.
Divisor de Registro TXT (Chunks de 255 Bytes)
Divida um registro TXT SPF, DKIM ou DMARC longo nos chunks de 255 bytes que o protocolo DNS requer — emite sintaxe BIND, arquivo zone genérico, Cloudflare ou Route 53.
Construtor de links mailto:
Construa URLs mailto: com Para, Cc, Cco, assunto e corpo — codificados em percentual conforme RFC 6068, prontos para tags <a>.
Construtor de registros DNS CAA
Gere registros DNS CAA (Certificate Authority Authorization) para que apenas as CAs que você autoriza possam emitir certificados TLS para o seu domínio. Produz registros em formato BIND e linhas tag/valor para painéis de controle, com lista de CAs comuns (Let's Encrypt, DigiCert, Google, Amazon…) em um clique.