O DMARC diz aos servidores de e-mail de recebimento o que fazer com e-mails que alegam vir do seu domínio, mas são reprovados nas verificações de SPF e DKIM. Sem ele, e-mails falsificados são mais difíceis de barrar, e o Gmail e o Yahoo o exigem de quem lhes envia e-mails em massa.
O que significa
Um registro DMARC é um registro TXT em _dmarc no domínio, começando com v=DMARC1. A política dele, p=none, p=quarantine ou p=reject, diz se os e-mails reprovados devem ser entregues, enviados para o spam ou recusados. Até p=none ajuda, porque ativa relatórios que mostram quem envia e-mails em nome do seu domínio.
O que o aciona
Uma vez por dia, a verificação DNS e segurança de e-mail consulta os registros TXT em _dmarc no domínio registrado via DNS público. Se nenhum começar com v=DMARC1 e o domínio tiver registros MX, ou seja, receber e-mails, este problema de gravidade Média é gerado. Ele aparece no app e não é enviado por e-mail.
Qualquer registro DMARC resolve, inclusive um com p=none. A seção Saúde dos sites do site mostra a política encontrada.
Causas comuns
- O e-mail foi configurado com SPF, e talvez DKIM, mas o DMARC nunca foi adicionado.
- O registro foi adicionado com o nome errado, por exemplo no próprio domínio em vez de em _dmarc.
- O registro se perdeu quando o DNS foi migrado para um novo provedor.
Como corrigir
- Garanta primeiro que o SPF esteja correto e que o DKIM esteja ativado, se o seu provedor de e-mail oferecer. Veja Problema no registro SPF.
- No seu provedor de DNS, adicione um registro TXT chamado _dmarc com um valor como v=DMARC1; p=none; rua=mailto:dmarc@example.com, usando uma caixa de e-mail do seu domínio que alguém leia.
- Acompanhe os relatórios por algumas semanas para confirmar que todos os seus e-mails legítimos são aprovados e depois endureça a política para p=quarantine e mais tarde p=reject.
Quando é resolvido
O problema some depois da próxima verificação diária que não encontrar mais o problema, e a ação dele sai do plano de ação 7 dias depois.
Se você marcar a ação como concluída e o problema ainda for encontrado 14 dias depois, ela volta como “A correção não funcionou”. Veja Usando o plano de ação.