Gerador de Registro DMARC
Um registro DMARC instrui os servidores de e-mail sobre o que fazer com mensagens forjadas usando o seu domínio. Responda a três perguntas para gerar o seu.
A parte após o @ no seu endereço de e-mail. Para ana@exemplo.com.br, informe exemplo.com.br.
Os provedores enviam relatórios consolidados para este endereço (relatórios agregados rua).
Seu registro DMARC
Adicione isto nas configurações de DNS do seu domínio como um novo registro TXT.
Próximos passos
- 1. Confirme antes se SPF e DKIM estão operando. Use nosso Verificador SPF e nosso Guia de SPF, DKIM e DMARC.
- 2. Acesse seu painel de DNS (Registro.br, Cloudflare, etc.).
- 3. Crie um novo registro TXT com o nome e o valor indicados acima e salve. Mantenha apenas um registro DMARC por domínio.
- Configure um endereço de relatório na etapa 2 para acompanhar se seus e-mails legítimos passam nos testes.
Como publicar seu registro DMARC
- Preencha as três etapas acima. Se já possui um registro, cole-o em "Já possui um registro DMARC?" para higienizá-lo.
- No seu provedor DNS, crie um registro TXT com o nome de host _dmarc (ou nome completo _dmarc.seudominio.com.br).
- Cole o valor gerado e salve. Certifique-se de manter apenas um único registro DMARC por domínio.
- Aguarde a propagação DNS e monitore sua caixa de relatórios (endereço rua). Os relatórios consolidados chegam a cada 24 horas.
O que mudou para os registros DMARC em 2026
Em maio de 2026, a RFC 9989 substituiu a RFC 7489, promovendo o DMARC a padrão oficial da Internet. Os registros continuam iniciando com v=DMARC1. Três tags foram descontinuadas: pct, rf e ri. Duas novas tags foram adicionadas: t (modo de teste) e np (política para subdomínios inexistentes). Este gerador remove automaticamente tags obsoletas. Saiba mais em o que é um registro DMARC.
Qual política DMARC escolher
Inicie sempre com p=none e um endereço rua. O fluxo de e-mails permanece inalterado enquanto você recebe relatórios indicando todos os servidores que enviam mensagens pelo seu domínio.
A opção t=y viabiliza uma transição controlada. Ao publicar p=reject com t=y, os destinatários aplicam quarentena, permitindo constatar rejeições sem perder mensagens autênticas.
Antes de adotar reject, certifique-se de que todos os seus e-mails possuam assinatura DKIM. O padrão estipula que domínios em reject não dependam apenas de SPF devido ao encaminhamento de mensagens. Utilize nosso gerador DKIM se gerencia seu servidor.
Endereços para recebimento de relatórios
rua recebe os relatórios agregados: relatórios diários em XML com o histórico de IPs emissores e seus status de validação. ruf recebe notificações de falhas pontuais, que muitos servidores omitem por privacidade.
Se o endereço de relatório pertencer a um domínio externo, esse domínio de destino deve publicar um registro de autorização conforme a RFC 9990, gerado automaticamente pela ferramenta acima.
Erros prevenidos por este gerador
O gerador garante que v=DMARC1 esteja sempre na abertura, inclui o prefixo obrigatório mailto: nos e-mails de relatório e descarta a tag descontinuada pct oferecendo t=y. Também alerta sobre os riscos do alinhamento estrito em subdomínios.
Certifique-se de manter apenas um registro DMARC ativo no DNS. Para uma visão completa, consulte nosso guia de SPF, DKIM e DMARC.
Perguntas frequentes sobre DMARC
v=DMARC1; p=none; rua=mailto:dmarc@seudominio.com.br. Ele não interfere na entrega dos seus e-mails e dá início ao recebimento de relatórios. Escolha "Apenas monitorar" na ferramenta.
Não no padrão atual. A RFC 9989 descontinuou pct, rf e ri. Para uma implantação gradual, utilize o modo de teste t=y em vez de percentuais.
Ela solicita aos servidores receptores que apliquem um nível mais brando que a política publicada: reject é tratado como quarantine, e quarantine como none.
rua é indispensável para obter visibilidade dos envios sob seu domínio. ruf é opcional e raramente enviado pelos grandes provedores.
Determina a política para subdomínios inexistentes no DNS (como cobrancas-falsas.seudominio.com.br). Quando omitida, herda o valor de sp ou p.
Como um registro TXT com o host _dmarc.seudominio.com.br. Na maioria dos gerenciadores DNS, basta digitar _dmarc no campo do host.
DMARC configurado? Valide sua lista de e-mails agora.
1.000 créditos grátis, sem cartão.