{"id":74045,"date":"2023-09-01T20:35:07","date_gmt":"2023-09-01T20:35:07","guid":{"rendered":"https:\/\/mailrelay.com\/glossary\/dmarc\/"},"modified":"2026-10-07T00:40:22","modified_gmt":"2026-10-07T00:40:22","slug":"dmarc","status":"publish","type":"glossary","link":"https:\/\/mailrelay.com\/pt\/glossario\/dmarc\/","title":{"rendered":"DMARC"},"content":{"rendered":"\n

DMARC \u00e9 um protocolo que diz ao Gmail, ao Outlook ou ao Yahoo o que fazer com um email que afirma vir do seu dom\u00ednio, mas n\u00e3o passa na autentica\u00e7\u00e3o.<\/strong> Eles podem entreg\u00e1-lo mesmo assim, envi\u00e1-lo para o spam ou rejeit\u00e1-lo.<\/p>\n\n

Ele tamb\u00e9m envia a voc\u00ea relat\u00f3rios com todos os servidores que usam o seu dom\u00ednio. Assim voc\u00ea descobre se algu\u00e9m est\u00e1 se passando por ele.<\/p>\n\n

Pense no porteiro de um pr\u00e9dio. O SPF e o DKIM mostram a ele a credencial; o DMARC \u00e9 a ordem que voc\u00ea deu sobre o que fazer com quem n\u00e3o a apresenta.<\/p>\n\n

O que \u00e9 DMARC?<\/h2>\n\n

\u00c9 a sigla de Domain-based Message Authentication, Reporting and Conformance. Foi publicado como RFC 7489 em 2015, ap\u00f3s o trabalho de um grupo de empresas que inclu\u00eda Google, Microsoft, Yahoo e PayPal.<\/p>\n\n

Ele n\u00e3o substitui o SPF nem o DKIM: ele se apoia neles.<\/strong> O SPF<\/a> verifica quais servidores podem enviar em nome do seu dom\u00ednio. O DKIM<\/a> assina cada mensagem para provar que ela n\u00e3o foi modificada.<\/p>\n\n

O DMARC acrescenta duas coisas que faltavam a eles: uma pol\u00edtica para os emails que falham e um sistema de relat\u00f3rios.<\/p>\n\n

Como o DMARC funciona?<\/h2>\n\n

Toda vez que um email chega, o servidor do destinat\u00e1rio segue estes passos.<\/p>\n\n

\"Como<\/figure>\n\n

1. L\u00ea o dom\u00ednio do remetente<\/h3>\n\n

Ele olha o dom\u00ednio que aparece no campo “De” (From), aquele que a pessoa que recebe o email v\u00ea.<\/p>\n\n

2. Verifica SPF e DKIM<\/h3>\n\n

Confere se o servidor que envia est\u00e1 autorizado pelo SPF e se a assinatura DKIM \u00e9 v\u00e1lida.<\/p>\n\n

3. Verifica o alinhamento<\/h3>\n\n

Este \u00e9 o passo que torna este padr\u00e3o \u00fanico.<\/strong> N\u00e3o basta que o SPF ou o DKIM deem “pass”: o dom\u00ednio que eles autenticam precisa coincidir com o do campo “De”.<\/p>\n\n

Se pelo menos um dos dois passar e estiver alinhado, a mensagem passa no DMARC.<\/p>\n\n

4. Aplica sua pol\u00edtica e registra o resultado<\/h3>\n\n

Se a mensagem falhar, o receptor aplica a pol\u00edtica que voc\u00ea publicou. Depois, inclui o resultado no relat\u00f3rio que envia a voc\u00ea.<\/p>\n\n

As tr\u00eas pol\u00edticas do DMARC<\/h2>\n\n

A pol\u00edtica \u00e9 indicada com a tag p= e tem tr\u00eas valores poss\u00edveis:<\/p>\n\n

Pol\u00edtica<\/th>O que acontece com os emails que falham<\/th>Quando usar<\/th><\/tr><\/thead>
p=none<\/td>S\u00e3o entregues normalmente; voc\u00ea s\u00f3 recebe relat\u00f3rios<\/td>No come\u00e7o, para ver quem envia com o seu dom\u00ednio<\/td><\/tr>
p=quarantine<\/td>V\u00e3o para a pasta de spam<\/td>Quando voc\u00ea j\u00e1 revisou os relat\u00f3rios e seus envios leg\u00edtimos passam<\/td><\/tr>
p=reject<\/td>S\u00e3o rejeitados e n\u00e3o chegam<\/td>Quando voc\u00ea tem tudo sob controle e quer a m\u00e1xima prote\u00e7\u00e3o<\/td><\/tr><\/tbody><\/table><\/figure>\n\n

O recomend\u00e1vel \u00e9 avan\u00e7ar aos poucos:<\/strong> comece com none, revise os relat\u00f3rios durante algumas semanas e suba para quarantine e depois para reject.<\/p>\n\n

O que um registro DMARC cont\u00e9m<\/h2>\n\n

O registro \u00e9 um TXT publicado em _dmarc.seudominio.com<\/strong>. Um exemplo completo:<\/p>\n\n

v=DMARC1; p=quarantine; rua=mailto:relatorios@seudominio.com; pct=100<\/p>\n\n

Estas s\u00e3o as tags mais comuns:<\/p>\n\n

Tag<\/th>O que indica<\/th>Exemplo<\/th><\/tr><\/thead>
v<\/td>Vers\u00e3o do protocolo (obrigat\u00f3ria)<\/td>v=DMARC1<\/td><\/tr>
p<\/td>Pol\u00edtica para o seu dom\u00ednio (obrigat\u00f3ria)<\/td>p=none<\/td><\/tr>
rua<\/td>Endere\u00e7o que recebe os relat\u00f3rios agregados<\/td>rua=mailto:relatorios@seudominio.com<\/td><\/tr>
pct<\/td>Porcentagem de emails aos quais a pol\u00edtica \u00e9 aplicada<\/td>pct=50<\/td><\/tr>
sp<\/td>Pol\u00edtica para os subdom\u00ednios<\/td>sp=reject<\/td><\/tr>
adkim \/ aspf<\/td>Alinhamento estrito (s) ou flex\u00edvel (r)<\/td>adkim=r<\/td><\/tr><\/tbody><\/table><\/figure>\n\n

S\u00f3 pode haver um registro desse tipo por dom\u00ednio<\/strong>. Se voc\u00ea publicar dois, os receptores os ignoram.<\/p>\n\n

Por que ele \u00e9 t\u00e3o importante?<\/h2>\n\n

Porque os grandes provedores j\u00e1 o exigem.<\/strong> Desde fevereiro de 2024, o Gmail e o Yahoo exigem um registro DMARC, mesmo que seja com p=none, de quem envia mais de 5.000 emails por dia. A Microsoft aplica requisitos parecidos no Outlook desde maio de 2025.<\/p>\n\n

Ele tamb\u00e9m protege sua marca contra phishing. Com p=reject, um email falso que use o seu dom\u00ednio n\u00e3o chega \u00e0 caixa de entrada.<\/p>\n\n

E melhora a sua entregabilidade<\/a>. Um dom\u00ednio com SPF, DKIM e DMARC bem configurados transmite confian\u00e7a aos provedores de email.<\/p>\n\n

Por fim, \u00e9 um requisito para o BIMI<\/a>, que exibe o logotipo da sua marca ao lado dos seus emails. Para isso, voc\u00ea precisa de uma pol\u00edtica quarantine ou reject.<\/p>\n\n

\n

Proteja seu dom\u00ednio e chegue \u00e0 caixa de entrada<\/strong><\/p>\n\n\n\n

Configure SPF, DKIM e DMARC no Mailrelay e envie at\u00e9 80.000 emails por m\u00eas gr\u00e1tis para 20.000 contatos.<\/p>\n\n\n\n

\n
Criar conta gr\u00e1tis<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n

Como configurar o DMARC passo a passo<\/h2>\n\n

Antes de come\u00e7ar, verifique se o SPF e o DKIM j\u00e1 est\u00e3o funcionando. Sem eles, todos os seus emails falhariam na verifica\u00e7\u00e3o.<\/p>\n\n

1. Crie o registro com p=none<\/h3>\n\n

Acesse o DNS do seu dom\u00ednio e adicione um TXT com o nome _dmarc<\/strong> e um valor como v=DMARC1; p=none; rua=mailto:relatorios@seudominio.com.<\/p>\n\n

2. Revise os relat\u00f3rios<\/h3>\n\n

Os receptores enviar\u00e3o a voc\u00ea todos os dias um relat\u00f3rio em formato XML com os servidores que usaram o seu dom\u00ednio e o resultado de cada um. Existem ferramentas gratuitas que os convertem em tabelas f\u00e1ceis de ler.<\/p>\n\n

3. Corrija os envios que falham<\/h3>\n\n

Se uma ferramenta leg\u00edtima, como o seu CRM ou a sua loja virtual, aparecer com falhas, adicione-a ao SPF ou configure a assinatura DKIM dela com o seu dom\u00ednio.<\/p>\n\n

4. Endure\u00e7a a pol\u00edtica<\/h3>\n\n

Quando todos os seus envios leg\u00edtimos passarem, mude para p=quarantine. Voc\u00ea pode usar pct=25 para aplic\u00e1-la primeiro a uma parte do tr\u00e1fego. Depois, passe para p=reject.<\/p>\n\n

Erros comuns ao configur\u00e1-lo<\/h2>\n\n

O mais comum \u00e9 ficar em p=none para sempre.<\/strong> Isso cumpre a exig\u00eancia do Gmail e do Yahoo, mas n\u00e3o impede quem se passa pelo seu dom\u00ednio.<\/p>\n\n

Outras falhas comuns:<\/p>\n\n