Verificar DMARC: este domínio está protegido contra a falsificação de identidade?
O DMARC diz aos servidores de receção o que fazer com um email que diz vir de um domínio mas falha as suas verificações: entregá-lo, enviá-lo para o spam ou rejeitá-lo. Introduz um domínio, um endereço de email ou uma ligação e mostramos-te a sua política DMARC e o que significa.
Como se usa
- Escreve o domínio que queres verificar, ou cola um endereço de email ou uma ligação: só usamos o seu domínio.
- Carrega em «Verificar DMARC». Procuramos o registo em _dmarc e, se não existir, nos seus domínios pai, tal como fazem os servidores de receção.
- Repara na política: «reject» ou «quarantine» sobre 100% do email protege o domínio; «none» só vigia.
O que significa cada resultado
- Este domínio não tem DMARC
- Não pede aos servidores de receção que travem o email que se faz passar por ele, por isso é mais fácil falsificá-lo.
- O registo DMARC tem erros
- Os servidores de receção podem ignorá-lo, e o domínio fica como se não tivesse DMARC. Os sinais abaixo dizem o que está mal.
- O DMARC só vigia
- A política é «none»: o domínio recebe relatórios, mas o email falso em seu nome continua a ser entregue.
- O DMARC só protege uma parte do email
- A política aplica-se a uma parte do email que falha; o resto é entregue como se não houvesse política.
- O email falso vai para o spam
- A política é «quarantine»: os servidores de receção enviam para a pasta de spam o email que falha as verificações.
- O email falso é rejeitado
- A política é «reject»: os servidores de receção recusam o email que se faz passar por este domínio. É a proteção mais forte.
O que significa cada sinal
- O domínio não publica nenhum registo DMARC, nem os seus domínios pai.
- Há mais do que um registo DMARC. Só é permitido um, por isso os servidores de receção não aplicam nenhum.
- O registo tem um erro, como uma política que não existe, por isso os servidores de receção podem ignorá-lo.
- A política é «none»: só pede relatórios, e o email falso continua a ser entregue.
- A política só se aplica a uma parte do email que falha (pct abaixo de 100).
- Não pede relatórios (rua), por isso o dono do domínio não fica a saber quem envia email em seu nome.
- O domínio não tem registo próprio: aplica-se o de um domínio pai.
- A política dos subdomínios (sp) é mais fraca do que a principal.
Ferramentas relacionadas
Que países abrange
Funciona com domínios de qualquer país. Procuramos o registo como o fazem os servidores de receção: no próprio domínio e, se não o tiver, nos seus domínios pai (até cinco níveis). Dos endereços dos relatórios só mostramos o domínio.
Lemos os registos DNS públicos do domínio. Se escreveres um endereço de email ou uma ligação, só o seu domínio sai do teu navegador. Não guardamos o domínio que consultas.
Perguntas frequentes
O que é o DMARC?
Domain-based Message Authentication, Reporting and Conformance: um registo DNS que diz aos servidores de receção o que fazer com o email que usa um domínio em «De» mas falha o SPF e o DKIM. Também pede relatórios, para que o dono veja quem envia email em nome do domínio.
O que significam none, quarantine e reject?
«none» só vigia: o email é entregue como sempre e o dono recebe relatórios. «quarantine» envia para o spam o email que falha. «reject» recusa-o. O habitual é começar com «none», ler os relatórios e ir subindo até «reject».
Se um domínio tem DMARC, todo o seu email é legítimo?
Não. O DMARC dificulta o uso desse domínio exato em «De», mas um burlão pode registar um domínio parecido com o seu próprio DMARC. Verifica o domínio do remetente letra a letra, ou cola os cabeçalhos em «Este email é verdadeiro?».
Porque é que diz que o registo é herdado?
Um subdomínio sem registo próprio (mail.example.com) usa o do seu domínio pai (example.com), com a política dos subdomínios (sp), se a tiver.