Gerador de Registro DMARC

Free

Crie um registro DNS DMARC a partir de campos em linguagem simples, com predefinições de implementação em estágios e um indicador ao vivo do nível de aplicação.

Predefinições de Implementação

O DMARC geralmente é implementado em estágios. Escolha um estágio para preencher automaticamente os campos abaixo e ajuste conforme necessário.

Configurações Básicas

Domínio (apenas para exibição)

Política (p=)

Política de subdomínio (sp=)

E-mails de relatório agregado (rua=)

Separados por vírgula. Relatórios diários resumidos de aprovações/falhas, é assim que você vê o DMARC funcionando.

E-mails de relatório forense (ruf=), opcional

Relatórios de falha por mensagem com cabeçalhos anexados. A maioria dos provedores de caixa de entrada ignora isso agora, poucos o enviam.

Aplicar a (pct=)

Avançado (alinhamento, relatório de falhas, intervalo)

Alinhamento DKIM (adkim=)

Alinhamento SPF (aspf=)

Intervalo de relatório em segundos (ri=)

Deixe em branco para o padrão (86400 = uma vez por dia). A maioria dos provedores envia diariamente de qualquer forma.

Opções de relatório de falhas (fo=)

0: informar se SPF e DKIM falharem ambos (padrão) 1: informar se SPF ou DKIM falhar d: informar em qualquer falha de DKIM s: informar em qualquer falha de SPF

Atividade recente

Visível para todos. Últimos 20 usos de todos os visitantes, mais recentes primeiro.

p=none, pct=100%

há 1 hora

Comentários (0)

Achou esta ferramenta útil? Deixe um comentário, compartilhe uma dica ou nos diga como podemos melhorá-la.

Ainda sem comentários. Seja o primeiro a compartilhar sua opinião!

O que esta ferramenta faz

Esta ferramenta constrói um registro TXT DNS DMARC a partir de campos em linguagem simples, cobrindo cada tag do padrão: política, política de subdomínio, endereços de relatório, porcentagem de implementação, modos de alinhamento e opções de relatório de falhas. Também exibe um indicador ao vivo do nível de aplicação e vem com três predefinições de implementação de um clique (monitorar, aplicação parcial, aplicação total) para que você possa avançar em uma implementação segura e em estágios em vez de adivinhar a sintaxe.

Como funciona

Um registro DMARC é um único registro TXT de DNS publicado em _dmarc.seudominio.com, composto por pares tag=valor separados por ponto e vírgula começando com v=DMARC1. A tag de política (p=) informa aos servidores de e-mail destinatários o que fazer com e-mails que falham tanto no alinhamento SPF quanto DKIM: none apenas monitora, quarantine envia para spam, e reject bloqueia diretamente. Esta ferramenta monta essas tags na ordem convencional, omite tags que já estão no valor padrão do RFC para manter o registro limpo, e envolve automaticamente cada endereço de relatório em rua= ou ruf= com o prefixo mailto: necessário.

Problemas que resolve

Obter a sintaxe exata do registro TXT do DMARC sem memorizar cada nome de tag.
Planejar uma implementação segura e em estágios em vez de pular direto para uma política que poderia bloquear e-mails legítimos.
Entender o que cada tag realmente muda, em linguagem simples, não apenas jargão de RFC.
Detectar um erro comum antes de publicar, como definir uma política estrita sem nenhum endereço de relatório configurado.

Perguntas frequentes

›Preciso de SPF e DKIM antes de configurar o DMARC?

Sim. O DMARC verifica se uma mensagem passa no SPF ou DKIM (ou ambos) E se o domínio nessas verificações "se alinha" com o domínio do endereço De visível. Sem pelo menos SPF ou DKIM já configurado e aprovado para suas fontes de envio, toda mensagem falhará no DMARC, independentemente da política que você definir.

›Por que a predefinição começa em p=none em vez de p=reject?

Porque o DMARC relata todas as fontes de envio que usam seu domínio, incluindo aquelas que você pode ter esquecido (ferramentas de marketing, sistemas de faturamento, servidores de e-mail antigos). Pular direto para rejeitar pode bloquear silenciosamente esses e-mails legítimos. Monitorar primeiro permite ver o panorama completo nos relatórios agregados antes que algo seja bloqueado.

›O que a porcentagem pct= realmente controla?

Isso informa aos servidores de e-mail destinatários para aplicar sua política de quarentena ou rejeição apenas a essa porcentagem de mensagens que falham no DMARC, escolhidas aleatoriamente, o restante recai para a próxima política mais fraca. É um controle de implementação gradual: 25% hoje, 50% na próxima semana, 100% quando tiver certeza de que nada legítimo está sendo capturado.

›Alinhamento relaxado ou estrito, qual devo escolher?

Relaxado (padrão para adkim e aspf) permite que o domínio do endereço De e o domínio autenticado por SPF/DKIM sejam correspondências organizacionais, como mail.example.com autenticando para example.com. Estrito exige uma correspondência exata. A maioria dos domínios deve deixar ambos em relaxado, a menos que tenha um motivo específico para restringir, já que o modo estrito quebra muitas configurações legítimas de envio de subdomínio.

›Onde devo realmente publicar este registro?

Adicione-o como um registro TXT no host mostrado acima (_dmarc, ou _dmarc.seudominio.com dependendo da interface do seu provedor de DNS) na zona DNS do seu domínio. Pode levar de alguns minutos a 48 horas para propagar, dependendo do seu provedor e das configurações de TTL do DNS.

Crie e analise expressões cron com um editor de campos ao vivo, descrição em linguagem simples e as próximas 5 execuções reais. Suporta predefinições, atalhos @ e a variante opcional de 6 campos com segundos.