AZ Tools

Construtor de Registro DMARC

Rede

Constrói o registro TXT que fecha o loop de autenticação de email: SPF e DKIM dizem que uma mensagem está assinada; DMARC diz aos receptores o que fazer quando nenhum passa. A ferramenta te guia de monitor-only (`p=none`) pra quarentena pra rejeição total, e expõe os modos de alinhamento e rollout por porcentagem em que deployments de produção se apoiam. Avisos te lembram dos gotchas comuns — ir pra `p=reject` sem uma caixa `rua` pra coletar relatórios de falha, escolher `pct=` abaixo de 100% e depois esquecer de subir.

Presets
Registro TXT · Publicar como: _dmarc.example.com
v=DMARC1; p=none; rua=mailto:dmarc@example.com

Publique como registro TXT em _dmarc.<seu-domínio>. Substitua 'example.com' nos endereços rua/ruf por uma caixa que você possua.

Como usar

  1. Comece com o preset monitor (`p=none`) — receptores relatam o que tá acontecendo sem afetar a entrega.
  2. Uma vez que SPF/DKIM estejam alinhados pra todo correio legítimo, pule pra quarentena (ou use `pct=` pra subir devagar).
  3. Depois de algumas semanas de relatórios limpos, promova pra `p=reject`. Mantenha a caixa `rua` pra sempre — é como você pega novas más configurações.

Perguntas frequentes

Alinhamento relaxed vs strict?
Relaxed (o padrão) combina no domínio organizacional — correio de `news.example.com` alinha com `example.com`. Strict requer combinação exata de domínio. Use strict só se você entende exatamente quais subdomínios enviam o quê.
Realmente preciso de rua?
Se alguma vez planeja fazer enforcement (`quarantine` ou `reject`), sim. Relatórios agregados são o único jeito de descobrir quais remetentes legítimos estão falhando alinhamento antes que seu enforcement comece a derrubar o correio deles.

Ferramentas relacionadas