Basicamente, o DMARC \u00e9 um novo padr\u00e3o que pretende se fundir \u00e0s valida\u00e7\u00f5es existentes a fim de unific\u00e1-las, reduzindo o potencial de fraudes e abusos por e-mail.<\/p>\n
Quando implementado, a sigla diz aos ISPs como agir ao receberem as mensagens. Os provedores, por sua vez, podem ser rigorosos, s\u00f3 deixando passar o conte\u00fado que tiver configurado de forma correta todas as valida\u00e7\u00f5es, ou relaxados, que libera a chegada do e-mail se ao menos uma das valida\u00e7\u00f5es estiver certa.<\/p>\n
Como benef\u00edcio adicional, o Gmail e o Outlook enviam um relat\u00f3rio para voc\u00ea com os e-mails que est\u00e3o causando problemas. O objetivo \u00e9 identificar se \u00e9 um caso de golpe por phishing ou se a configura\u00e7\u00e3o das valida\u00e7\u00f5es n\u00e3o est\u00e1 certa.<\/p>\n
Vale ressaltar que n\u00e3o basta implementar o DMARC, \u00e9 preciso configur\u00e1-lo da forma correta para que a valida\u00e7\u00e3o seja eficaz. Afinal, se voc\u00ea investir apenas na sigla, mas n\u00e3o ajustou o SPF ou o DKIM, voc\u00ea corre o risco de ver os ISPs bloqueando seus e-mails. \u00c9 importante aplic\u00e1-los em conjunto, j\u00e1 que um complementa o outro.<\/p>\n
Antes de configurar o Domain-based Message Authentication, Reporting and Conformance<\/strong>, do ingl\u00eas, voc\u00ea deve fazer um breve checklist de acordo com os itens abaixo:<\/p>\n Para o primeiro item da lista, o DMARC verifica se o dom\u00ednio do remetente dos seus e-mails \u00e9 o mesmo que se encontra nos registros do SPF e do DKIM. Se algum deles for esquecido, os e-mails ser\u00e3o considerados suspeitos e bloqueados. E para o \u00faltimo, a dica de ter mais de um inbox dispon\u00edvel para os relat\u00f3rios, j\u00e1 que o volume de envios pode ser grande. Por isso, n\u00e3o recomendamos que voc\u00ea use e-mail pessoal. O ideal \u00e9 ter um inbox espec\u00edfico para isso como dmarc@seudominio.com, por exemplo.<\/p>\n Configurar o DMARC \u00e9 bem simples e, se o SPF e o DKIM j\u00e1 tiverem sido implementados, voc\u00ea ter\u00e1 acesso \u00e0s informa\u00e7\u00f5es necess\u00e1rias para fechar o ciclo de valida\u00e7\u00f5es e proteger suas campanhas de e-mail marketing. Para come\u00e7ar, crie um registro no DNS com o nome do dom\u00ednio, um endere\u00e7o de e-mail para receber feedback e uma pol\u00edtica indicando aos destinat\u00e1rios como lidar com e-mails n\u00e3o confirmados (rejeitar, quarentena ou nada).<\/p>\n No campo NOME do seu gerenciador de DNS, basta digitar “_dmarc.seudominio.com”. Em alguns gerenciadores de DNS, s\u00f3 \u00e9 necess\u00e1rio digitar “_dmarc” pois o dom\u00ednio configurado j\u00e1 \u00e9 adicionado ao final ao reristro TXT.<\/p>\n H\u00e1 algumas siglas importantes para configurar o registro do DMARC. Ao criar o registro, voc\u00ea deve considerar o seguinte:<\/p>\n V:<\/strong> \u00c9 o nome do registro, como DMARC1, por exemplo.<\/p>\n P:<\/strong> Este \u00e9 o lugar onde voc\u00ea deve dizer o que deve ser feito com os seus e-mails. Podem ser a\u00e7\u00f5es como rejeitar, quarentena, nada.<\/p>\n Rua\/Ruf:<\/strong> \u00c9 a forma de solicitar o envio de relat\u00f3rios para quaisquer falhas detectadas. A primeira palavra \u00e9 utilizada quando voc\u00ea quer um resumo ou um relat\u00f3rio mais geral. A segunda, no entanto, serve para relat\u00f3rios mais completos. Para aplicar o \u00faltimo, certifique-se de usar um inbox que suporte o grande volume de envios que deve ser gerado.<\/p>\n Agora que voc\u00ea j\u00e1 conhece alguns termos, \u00e9 hora de ver um exemplo de como seria o registro do DMARC na pr\u00e1tica:<\/p>\n “v=DMARC1; p=quarantine; rua=mailto:dmarc@seudominio.com<\/strong>”<\/p>\n No in\u00edcio, \u00e9 bom utilizar o par\u00e2metro \u201cp=none<\/strong>\u201d. Dessa forma, voc\u00ea pode come\u00e7ar apenas monitorando os e-mails para descobrir qualquer erro no registro ou nas valida\u00e7\u00f5es. Quando voc\u00ea tiver certeza de que tudo est\u00e1 ok, pode mudar para \u201cp=quarantine<\/strong>\u201d.<\/p>\n","protected":false},"excerpt":{"rendered":" Basicamente, o DMARC \u00e9 um novo padr\u00e3o que pretende se fundir \u00e0s valida\u00e7\u00f5es existentes a fim de unific\u00e1-las, reduzindo o potencial de fraudes e abusos por e-mail. Quando implementado, a sigla diz aos ISPs como agir ao receberem as mensagens. Os provedores, por sua vez, podem ser rigorosos, s\u00f3 deixando passar o conte\u00fado que tiver […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"article_uolhost","format":"standard","meta":{"footnotes":""},"categories":[651,647,326],"tags":[],"yoast_head":"\n\n
Como aplicar o DMARC na pr\u00e1tica<\/h2>\n
Valores<\/h3>\n
Exemplo<\/h3>\n