O que é o DMARC? A proteção contra falsificação de e-mail explicada
O DMARC (Domain-based Message Authentication, Reporting, and Conformance) permite ao titular de um domínio From publicar como os destinatários devem tratar o e-mail que falha a autenticação e pedir relatórios com os resultados.
Como funciona
O registo DMARC é um registo TXT em _dmarc.oseudominio. Uma mensagem passa quando o SPF ou o DKIM passam para um domínio alinhado com o domínio do From.
O alinhamento pode ser flexível (os domínios partilham o mesmo domínio organizacional) ou estrito (coincidem exatamente).
- p=none: não é pedida nenhuma ação específica (apenas monitorização)
- p=quarantine: tratar o e-mail que falha como suspeito, por exemplo enviando-o para o spam
- p=reject: rejeitar o e-mail que falha
- rua=: para onde enviar os relatórios agregados
Porque é importante para as newsletters
A Google exige DMARC a quem envia mais de 5.000 mensagens por dia para contas Gmail. Uma política p=none é suficiente. O domínio do From tem também de estar alinhado com o domínio do SPF ou do DKIM.
A Yahoo exige aos remetentes em massa que publiquem pelo menos p=none e que passem no DMARC. Recomenda vivamente uma etiqueta rua para os relatórios.
Como implementar
- Comece com p=none e um endereço rua. Use os relatórios para confirmar que todas as suas fontes de envio reais passam.
- Depois, pondere passar para quarantine e, mais tarde, para reject.
- A especificação do DMARC, o RFC 7489, está publicada como RFC informativo, não como norma (standards track).
Como o Newsletter Ready trata disto
O Newsletter Ready envia a partir do domínio do próprio serviço, com assinatura DKIM, e esse domínio tem registos SPF e DMARC configurados.
Cada edição é redigida pela IA a partir dos artigos do seu site. Nada é enviado sem a sua aprovação.
Glossário de newsletters por e-mail
- O que é o SPF? O Sender Policy Framework explicado de forma simples
- O que é o DKIM? As assinaturas de e-mail explicadas de forma simples
- O que é a dupla confirmação (double opt-in)? Subscrições confirmadas explicadas
- O que é o preheader? O texto de pré-visualização junto ao assunto
- O que é uma devolução permanente (hard bounce)? O e-mail não entregável explicado
- O que é o cancelamento com um clique? O RFC 8058 explicado de forma simples
- O que é a CAN-SPAM? A lei norte-americana do e-mail explicada de forma simples
Fontes
- RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- Google: Diretrizes do remetente de e-mail
- Yahoo Sender Hub: Sender Best Practices (em inglês)
Esta página contém informação geral e não constitui aconselhamento jurídico.