Gerador gratuito de registros DMARC
Qualquer pessoa pode falsificar e-mails do seu domínio até você publicar o DMARC. Esta ferramenta cria o registro que impede isso.
Você decide como os provedores de caixa de entrada lidam com a correspondência que falha no alinhamento de SPF ou DKIM para o seu domínio, escolhendo monitorá-la, colocá-la em quarentena ou rejeitá-la, e para onde enviam os relatórios agregados. Gere o registro exato abaixo e cole-o no seu DNS.
Seu registro DMARC
Publique isto como um registro TXT no host _dmarc no seu provedor de DNS. Ele substitui o que estiver lá atualmente.
Instruções do provedor de DNS
Como funciona
Digite seu domínio
Digite o domínio de envio que você quer proteger. Geramos um registro DMARC válido sob medida para sua configuração. Sem necessidade de cadastro.
Escolha sua política
Escolha quão rigoroso ser (monitorar, quarentena ou rejeitar) e para onde enviar os relatórios agregados. A ferramenta compõe o registro TXT exato para você.
Adicione o registro TXT ao DNS
Copie o registro gerado e adicione-o no host _dmarc no seu provedor de DNS. A maioria dos receptores o vê em até uma hora.
O que é um registro DMARC?
Um registro DMARC é um registro DNS TXT que ajuda a proteger um domínio contra a falsificação de e-mail (spoofing), informando aos servidores de e-mail receptores como tratar e-mails que falham na autenticação SPF ou DKIM.
Published at _dmarc.yourdomain.com, the record sets a policy (p=none to monitor, p=quarantine, or p=reject) and a reporting address (rua) where receivers send daily summaries of who’s sending as your domain. Because it builds on SPF and DKIM, the usual rollout runs Monitor → Quarantine → Reject, tightening enforcement only once your legitimate mail passes alignment. InboxAlly’s free DMARC Record Generator builds a valid record from your inputs, looks up your current one, and verifies external report destinations, following the current DMARC standard, RFC 9989 (DMARCbis), which obsoletes RFC 7489.
Essential DMARC Syntax (hover a tag for the full definition)
| Tag | Required | Purpose | Example |
|---|---|---|---|
v | Yes | DMARC version | v=DMARC1 |
p | Yes | Policy for failing mail | p=none |
rua | Recommended | Aggregate report address | rua=mailto:dmarc@example.com |
sp | Optional | Policy for existing subdomains | sp=quarantine |
np | Optional | Policy for non-existent subdomains | np=reject |
adkim | Optional | DKIM alignment mode | adkim=s |
aspf | Optional | SPF alignment mode | aspf=s |
t | Optional | Testing mode for rollout | t=y |
ruf | Optional | Failure report address | ruf=mailto:forensic@example.com |
pct | Removed | Percentage of mail (removed in DMARCbis) | pct=100 |
Most domains only need v, p, and rua. The subdomain (sp, np), alignment (adkim, aspf), and testing (t) tags cover more advanced setups. pct, rf, and ri were removed in DMARCbis (RFC 9989).
np dependable: mail from a subdomain you never created now inherits an explicit policy, closing a common spoofing gap.Por que publicar um registro DMARC?
Pare a falsificação do seu domínio
O DMARC diz aos receptores para rejeitar ou colocar em quarentena correspondência não autenticada que afirma vir do seu domínio; a defesa mais forte contra a personificação por phishing.
Atenda aos requisitos de remetentes
O Gmail e o Yahoo exigem um registro DMARC publicado (no mínimo p=none) para remetentes em massa. Um registro corretamente formado mantém você em conformidade.
Tenha visibilidade de quem envia como você
Os relatórios agregados (rua) mostram cada IP e ESP enviando correspondência que afirma vir do seu domínio, incluindo aqueles que você não sabia que existiam.
Fortaleça a entregabilidade geral
Um alinhamento de DMARC que passa melhora a confiança dos provedores na sua correspondência, contribuindo para um melhor posicionamento na caixa de entrada ao longo do tempo.
Entendendo sua política DMARC
Os receptores não tomam nenhuma ação de aplicação sobre a correspondência que falha, mas ainda enviam relatórios agregados. Ponto de partida seguro enquanto você audita quem envia como o seu domínio.
A correspondência que falha no alinhamento cai na pasta de spam do destinatário. Use quando seus remetentes legítimos estiverem passando de forma confiável.
A correspondência que falha é rejeitada de imediato. O estado final, exigido pelo Gmail e Yahoo para remetentes de alto volume e a defesa mais forte contra a falsificação de domínio.
Perguntas frequentes sobre o gerador de registro DMARC
Preciso de SPF e DKIM antes de publicar DMARC?
Sim. O DMARC se apoia em SPF e DKIM; ele diz aos receptores o que fazer quando uma mensagem falha no alinhamento com qualquer um dos dois. Publique SPF e DKIM primeiro, verifique se ambos estão passando para os seus fluxos reais de correspondência, e então ative o DMARC começando com p=none.
Com qual modo de política devo começar?
Comece com p=none (apenas monitoramento). Habilita relatórios agregados sem aplicação, para você ver quem está enviando como o seu domínio antes que qualquer correspondência seja bloqueada. Avance para p=quarantine e depois p=reject quando os seus remetentes legítimos estiverem passando de forma confiável.
Onde adiciono o registro gerado?
Como um registro DNS TXT no host _dmarc no seu domínio de envio (por exemplo _dmarc.example.com). A maioria dos provedores de DNS pede apenas o nome do host e o valor; o gerador entrega exatamente o valor para colar.
Quanto tempo leva para o DMARC surtir efeito?
A propagação de DNS normalmente termina em uma hora, embora alguns receptores mantenham em cache por até 24 horas. Os relatórios agregados (rua) costumam começar a chegar no dia seguinte, vindos dos receptores que os enviam.
Qual é a diferença entre os endereços rua e ruf?
rua recebe relatórios XML agregados; estatísticas de alto nível sobre os resultados de autenticação. ruf recebe relatórios forenses; cópias de mensagens que falharam. A maioria dos remetentes configura apenas rua; ruf pode produzir conteúdo sensível e é suportado por menos receptores.
Publicar DMARC afeta minha entregabilidade?
Um registro DMARC corretamente alinhado ajuda a entregabilidade ao sinalizar que você leva a autenticação a sério. Um registro mal configurado pode prejudicá-la; por isso p=none é a política segura para começar até você confirmar o alinhamento.
What does t=y (DMARC test mode) actually do?
t=y is DMARC’s test mode, added in DMARCbis (RFC 9989). It does not turn enforcement off — it softens your policy by one step so you can preview a stricter setting from your reports without the full impact.
With p=reject, failing mail is quarantined instead of rejected. With p=quarantine, it is treated as none (no action). With p=none, t has no effect. Reports keep flowing the whole time, and aggregate reports now carry a testing field showing y while t=y is active.
It replaces the rollout role of the removed pct tag, with two caveats: it applies to all failing mail, not a percentage, and it is a request to receivers, so honoring it depends on receiver support, which is still rolling out. Use it to watch what a stricter policy would do before you commit to enforcing it.
O DMARC barra a falsificação.
O InboxAlly conquista a caixa de entrada.
Publicar um registro DMARC protege seu domínio contra personificação. Conquistar um posicionamento consistente na caixa de entrada é um problema diferente. O InboxAlly ensina os provedores de caixa de entrada a colocar sua correspondência legítima onde ela merece estar.
Confiável e reconhecido
Usado por mais de 20.000 marcas · alinhado ao SOC 2 · fundado em 2019