Adicionar registros DMARC dmarc

Na lista de subdomínios, clique no botão de reticências ao lado do subdomínio desejado e selecione Detalhes do subdomínio.

Clique no botão Adicionar registro em TXT e escolha DMARC na lista suspensa Tipo de registro.

Escolha o Tipo de política que o servidor do destinatário precisa seguir quando houver falha em um dos seus emails. Os tipos de política disponíveis são:

• Nenhuma,
• Quarentena (inserção na pasta de spam),
• Rejeitar (bloquear o email).

A prática recomendada é o uso de uma implantação lenta do DMARC com uma progressão de políticas (de “Nenhum” para “Quarentena” e, por fim, “Rejeitar”) à medida que você compreende os possíveis impactos do DMARC.

• Etapa 1:  analise o feedback recebido ao utilizar a política “Nenhum”, que instrui o destinatário a não executar nenhuma ação em relação às mensagens que falharam na autenticação, mas ainda recomenda o envio de relatórios de email ao remetente. Além disso, revise e corrija problemas com o SPF/DKIM se as mensagens legítimas estiverem falhando na autenticação.

• Etapa 2:  determine se o SPF e o DKIM estão alinhados e autenticando todos os emails legítimos e, em seguida, comece a utilizar a política de “Quarentena”, que instrui o servidor de email do destinatário a colocar em quarentena os emails que falharam na autenticação (o que geralmente os envia à pasta de spam). Se a política estiver definida como “Quarentena”, é recomendado começar com uma pequena porcentagem de emails.

• Etapa 3:  defina a política como “Rejeitar”. NOTA: use essa política com cuidado e determine se ela é apropriada para sua organização. A política “Rejeitar” instrui o destinatário a bloquear completamente (rejeitar) qualquer email de um domínio que falhou na autenticação. Após habilitar essa política, somente os emails 100% autenticados pelo seu domínio serão enviados à caixa de entrada.

Preencha os endereços de email que devem receber os relatórios DMARC. É possível adicionar vários endereços de email separados por vírgulas. Quando um de seus emails falhar, os relatórios DMARC serão enviados automaticamente para o endereço de email de sua escolha:

• Os relatórios DMARC agregados fornecem informações de alto nível, como o número de emails que falharam em um determinado período.
• Os relatórios de análise de falha do DMARC fornecem informações detalhadas, como o endereço IP do qual o email com falha se originou.

Se a política DMARC estiver definida como “Nenhum”, insira uma porcentagem que se aplique a 100% dos emails.

Se a política estiver definida como “Rejeitar” ou “Quarentena”, é recomendado começar com uma pequena porcentagem de emails. Aumente a porcentagem de seus registros lentamente à medida que mais emails do domínio sejam aprovados na autenticação de servidores receptores.

Os relatórios DMARC são enviados a cada 24 horas. É possível alterar a frequência de envio dos relatórios no campo Intervalo entre relatórios. O intervalo mínimo autorizado é de 1 hora, enquanto o valor máximo é de 2190 horas (ou seja, 3 meses).

Nos campos SPF e Alinhamento de identificadores DKIM, especifique a rigidez com a qual os servidores dos destinatários devem verificar as autenticações SPF e DKIM de um email.

• Modo Relaxado: o servidor aceita a autenticação, mesmo que o email seja enviado de um subdomínio,
• O modo Rigoroso só aceita a autenticação quando o domínio do remetente corresponde exatamente a um domínio SPF e DKIM.

Suponha que estejamos trabalhando com o domínio http://www.luma.com. No modo “Flexível”, os emails provenientes do subdomínio marketing.luma.com serão autorizados pelo servidor, mas serão rejeitados ao utilizar o modo “Rígido”.

Clique em Adicionar para confirmar a criação do registro DMARC.