Gerador DMARC: crie o registo TXT do seu domínio (grátis)
A Gmail e a Yahoo exigem DMARC a quem envia em grande volume, mas escrever «v=DMARC1; p=none; …» à mão é fácil de errar. Escolha aqui uma política e um endereço para relatórios e obtenha uma linha para colar diretamente no DNS. Se já tem um registo, carregue-o e reforce-o a partir daí.
A parte depois do @ no endereço de remetente. «Carregar registo atual» consulta o DMARC no DNS e preenche as opções abaixo. Nada é guardado.
A Google, a Yahoo, a Microsoft e outros enviam todos os dias relatórios XML para este endereço. Separe vários endereços com vírgulas. Podem ser muitos: o ideal é uma caixa própria.
Opções avançadas (normalmente pode deixar como está)
Com alinhamento flexível, um email assinado por news.example.com também passa para example.com. Mantenha flexível se envia através de um serviço de email.
Adicione isto ao seu DNS
_dmarc
v=DMARC1; p=none
No seu fornecedor de DNS (PTisp, Amen, Cloudflare, etc.), adicione um registo do tipo TXT. Se o campo host acrescentar o domínio automaticamente, escreva só «_dmarc». A alteração pode demorar de minutos a horas.
Sem endereço para relatórios, o modo de monitorização não lhe diz nada. Adicione um endereço.
Receber dicas práticas sobre newsletters
Mudanças na lei, dicas de assunto e envio e novas ferramentas gratuitas — alguns e-mails por mês.
Como implementar o DMARC
- Configure primeiro o SPF e o DKIM. O DMARC aceita emails que passam num deles com um domínio igual ao do remetente.
- Gere um registo «Só monitorizar» (p=none) com um endereço para relatórios e adicione-o como TXT em _dmarc.
- Leia os relatórios durante alguns dias a duas semanas e confirme que todos os remetentes legítimos passam: o seu email, o serviço de email, faturação e apoio. O nosso leitor de relatórios DMARC ajuda.
- Depois passe para quarantine, se quiser com pct=25 no início, e por fim para reject, a maior proteção contra falsificação.
O que significa cada etiqueta
- v=DMARC1: identifica o registo como DMARC. Vem sempre primeiro.
- p: o que fazer com emails que falham: none, quarantine (spam) ou reject.
- rua: para onde vão os relatórios agregados diários, como endereços mailto:.
- sp: política para subdomínios. Se faltar, aplica-se p.
- pct: percentagem de emails que falham a que a política se aplica (1–100). Por omissão 100.
- adkim e aspf: alinhamento flexível (r) ou estrito (s) do domínio no DKIM e SPF. Por omissão flexível.
Perguntas frequentes
- p=none chega? Cumpre o requisito da Gmail e da Yahoo para envios em grande volume, mas não trava a falsificação. Reforce quando os relatórios estiverem limpos.
- Posso ter dois registos DMARC? Não. Com dois TXT em _dmarc, os destinatários tratam o domínio como se não tivesse DMARC. Edite o registo existente.
- Os relatórios podem ir para outro domínio? Sim, mas esse domínio tem de publicar um registo TXT de autorização. Se escrever um endereço de outro domínio, a ferramenta mostra o registo necessário.
- O que escrevo fica guardado? Não. O registo é criado no seu navegador. Só «Carregar registo atual» envia o domínio para o consultar no DNS.
Envie a newsletter com DKIM alinhado
Ao enviar a partir do seu domínio com a Newsletter Ready, os emails são assinados com DKIM do seu domínio e continuam a chegar depois de passar para quarantine ou reject. A aplicação mostra os registos DNS necessários e a IA escreve cada newsletter a partir do seu site.
Mencionar esta ferramenta num blog ou guia
Para colocar um link para esta ferramenta, cole o HTML abaixo. Não é preciso pedir.
<a href="https://newsletterready.com/pt/tools/dmarc-record-generator">Gerador DMARC: crie o registo TXT do seu domínio (grátis) (grátis)</a>
Fontes
- RFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- Google: diretrizes para remetentes de email
- Yahoo Sender Hub: requisitos para remetentes
Esta ferramenta cria um registo típico. Reforçar a política pode travar emails de remetentes que ainda não configurou. Consulte também as instruções do seu fornecedor de DNS e dos serviços de email.