Entendendo o DMARC e Usando o Assistente da SendRepute
Saiba o que significa DMARC, como funciona o alinhamento e como usar o assistente da SendRepute para gerar um registro DMARC para o seu domínio.
O DMARC (Domain-based Message Authentication, Reporting, and Conformance) é um protocolo de autenticação de e-mail que ajuda proprietários de domínios a gerenciar sua reputação. Conforme definido no DMARC RFC 7489, ele fornece instruções claras aos servidores de e-mail receptores sobre como lidar com mensagens que falham na autenticação. O DMARC baseia-se em dois mecanismos existentes: Sender Policy Framework (SPF) e DomainKeys Identified Mail (DKIM). Ao unir esses protocolos, o DMARC ajuda os proprietários de domínios a gerenciar sua identidade de marca e oferece aos destinatários uma forma padronizada de avaliar as mensagens recebidas.
Como Funciona a Avaliação DMARC
Para que uma mensagem obtenha aprovação no DMARC, ela deve passar por uma verificação SPF alinhada ou por uma verificação DKIM alinhada. O alinhamento significa que o domínio encontrado no cabeçalho "From" visível corresponde ao domínio validado pelo SPF ou ao domínio encontrado na assinatura DKIM. Esse requisito impede que remetentes mal-intencionados passem na autenticação usando seus próprios domínios enquanto falsificam sua marca no cabeçalho visível.
O alinhamento pode ser configurado de duas formas distintas:
- Alinhamento relaxado: Os domínios podem compartilhar o mesmo domínio organizacional. Por exemplo, um subdomínio usado para marketing pode se alinhar com um domínio pai usado no cabeçalho visível.
- Alinhamento estrito: Os domínios devem ser uma correspondência exata. Se o endereço "From" usa um subdomínio, o domínio SPF ou DKIM deve usar exatamente esse mesmo subdomínio.
Os provedores receptores tomam decisões independentes com base nessas verificações, conforme observado nas diretrizes para remetentes do Gmail.
Políticas DMARC e Implementação Cautelosa
Ao configurar o DMARC, você instrui os destinatários sobre como tratar mensagens que falham na autenticação. O protocolo oferece três níveis de política:
- p=none: O destinatário não toma nenhuma ação contra mensagens que falham. Este é um modo de monitoramento usado para coletar relatórios sem afetar a entrega.
- p=quarantine: O destinatário é solicitado a colocar as mensagens que falham na pasta de spam ou lixo eletrônico.
- p=reject: O destinatário é solicitado a bloquear totalmente as mensagens que falham.
Uma implementação cautelosa é altamente recomendada. Os proprietários de domínios devem começar com uma política de "none" para monitorar o tráfego, corrigir falhas de autenticação e, em seguida, passar gradualmente para "quarantine" e, finalmente, "reject" assim que tiverem certeza de que o e-mail legítimo está devidamente autenticado.
Relatórios DMARC
O DMARC oferece visibilidade por meio de dois tipos de relatórios:
- Relatórios agregados (rua): Fornecem resumos diários em XML dos resultados de autenticação. Eles são essenciais para monitorar seu domínio, identificar remetentes não autorizados e verificar se as fontes de e-mail legítimas estão passando nas verificações.
- Relatórios forenses ou de falha (ruf): Fornecem informações detalhadas sobre mensagens individuais que falharam na autenticação. O suporte para relatórios forenses varia amplamente entre os provedores de caixa de correio devido a preocupações com a privacidade, por isso são considerados opcionais.
Usando o Assistente DMARC da SendRepute
O assistente da SendRepute ajuda você a gerar um registro DMARC válido com base na sua política desejada e preferências de relatório. Você insere seu domínio e endereços de e-mail para relatórios, e o assistente gera uma sequência de texto formatada.
Você deve pegar esse registro gerado e publicá-lo como um registro TXT no seu provedor de DNS. O assistente em si não publica registros nem consulta DNS ativo. Nenhuma ferramenta altera as configurações de DNS. O classificador de conteúdo analisa apenas o conteúdo, não o DNS ativo ou listas de bloqueio. O Domain Check separado lê o DNS público ativo e cinco fontes de inteligência de ameaças públicas selecionadas; não é uma verificação abrangente de todos os DNSBLs ou listas de bloqueio de provedores privados. O classificador e o construtor não enviam e-mail. O SendRepute Campaigns envia através do seu próprio provedor conectado; o SendRepute não é um serviço de entrega SMTP hospedado. Nosso classificador de conteúdo se concentra na análise de conteúdo de e-mail pré-envio, avaliando nomes de remetentes, assuntos, texto do corpo, links, formatação e sinais HTML antes de você enviar uma mensagem. Quando a conta ou ação permite, o produto pode mostrar classificação probabilística de spam, estimativas de confiança e termos detectados. A plataforma também suporta correções de HTML seguras, edições manuais e reescrita opcional por IA no produto. Não prometemos nenhum resultado específico de reescrita. Esses recursos fornecem uma estimativa e não constituem uma garantia de entrega ou de entrada na caixa de entrada. Para mais contexto sobre como a autenticação se encaixa em sua estratégia mais ampla, leia sobre Entregabilidade e Reputação.
Exemplo de Registro DMARC
Aqui está um registro DMARC ilustrativo para um domínio usando uma política de monitoramento e relatórios agregados:
v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com;
Neste exemplo, o registro se aplica a example.com e instrui os destinatários a enviar relatórios agregados para dmarc-reports@example.com. Você pode encontrar mais detalhes técnicos no registro RFC DMARC da IETF.