Verificador de Registro DMARC

O que uma verificação de DMARC revela

Uma verificação de DMARC confirma se um domínio possui um registro TXT no host esperado _dmarc . Quando o registro existe, o verificador interpreta as principais tags para você ver se o domínio está apenas monitorando, colocando falhas em quarentena ou rejeitando falhas. Ele também mostra os endereços de relatório e as configurações de aplicação gradual quando estão publicados.

O valor da política importa porque diz aos provedores de e-mail o que o dono do domínio deseja que aconteça quando a autenticação falha. p=none serve para monitoramento. p=quarantine pede aos provedores que tratem as falhas com desconfiança, geralmente enviando-as para o spam. p=reject pede aos provedores que bloqueiem os e-mails que falham. Avance com cuidado, porque uma política rígida pode afetar e-mails legítimos se o SPF ou o DKIM não estiver alinhado.

As configurações de alinhamento também são importantes. O alinhamento relaxado permite que uma relação de subdomínio conte como alinhada. O alinhamento estrito exige uma correspondência exata do domínio. O relaxado é comum para envios operacionais, enquanto o estrito pode ser útil para configurações de remetente bem controladas.

Quando reverificar o DMARC

Reverifique o DMARC sempre que uma nova ferramenta de envio for adicionada, um subdomínio começar a enviar, as chaves DKIM forem trocadas ou os includes do SPF mudarem. Um domínio pode parecer saudável para o e-mail normal da caixa de entrada enquanto uma plataforma de marketing ou ferramenta de vendas ainda falha no alinhamento. Verificar o DMARC antes de um lançamento dá tempo de corrigir a autenticação antes que os sinais de reputação comecem a se acumular.

Para o fluxo de envio mais amplo, combine este verificador com o verificador de SPF, verificador de DKIM, e diagnóstico de saúde de e-mail. For the recipient side, use verificação em massa antes de enviar para listas exportadas de CRM, newsletter ou prospecção.

Como usar as verificações de DMARC em um fluxo de envio

Verifique o DMARC antes de aquecer um novo domínio, antes de conectar uma nova plataforma de envio e antes de lançar uma campanha de alto volume. O objetivo é detectar incompatibilidades enquanto o envio ainda é fácil de corrigir. Se o DMARC estiver faltando, publique primeiro uma política de monitoramento. Se o DMARC existir mas mostrar alinhamento estrito, garanta que cada remetente use exatamente o domínio ou subdomínio esperado pela política.

Para domínios já estabelecidos, compare a política com o comportamento real das campanhas. Uma marca pode usar um domínio para o e-mail dos funcionários, outro subdomínio para e-mails de ciclo de vida e um subdomínio separado para vendas outbound. Cada caminho deve ter uma autenticação que corresponda à forma como o e-mail é realmente enviado. Quando um caminho muda, verifique os registros DNS novamente em vez de confiar na configuração do trimestre passado.

O DMARC também ajuda a proteger a identidade da marca, mas não é a única verificação antes do envio. Revise o SPF e o DKIM, verifique os endereços antes do upload e acompanhe a taxa de retorno depois de cada campanha. Abaixo de 3% é saudável, 3-5% exige limpeza e atenção, e acima de 5% deve acionar uma revisão mais profunda da qualidade da lista antes de enviar mais volume.

Se o verificador retornar uma política estrita, vá com calma antes de conectar um novo remetente. Confirme que o remetente consegue passar no alinhamento de DKIM ou SPF com o domínio visível exato no campo De. Se não conseguir, corrija a autenticação primeiro ou envie a partir de um subdomínio devidamente configurado.

Se o verificador retornar apenas monitoramento, o domínio ainda pode ser utilizável, mas não está pedindo aos destinatários que coloquem em quarentena ou rejeitem mensagens que falham. Encare o monitoramento como uma fase de visibilidade, não como o estado final de um domínio de envio maduro.