Como criar um registo DMARC?

O DMARC (Domain-based Message Authentication, Reporting & Conformance) ajuda a impedir que atacantes utilizem o seu domínio para enviar e-mails falsificados ou de phishing.

O registro DMARC padrão da one.com é ativado automaticamente para novos domínios. Se não estiver ativado para o seu domínio, você pode ativá-lo nas suas configurações de DNS. O DMARC ajuda a proteger seu domínio contra spoofing de e-mail, mas não pode impedir a falsificação completamente porque nem todos os servidores de e-mail destinatários verificam os registros DMARC. Se precisar de uma política DMARC ou de uma configuração de relatórios diferente, você pode criar um registro DMARC personalizado.

Nova atualização do Painel de Controlo da one.com

Com o lançamento do nosso novo design do Painel de Controlo, alguns passos ou capturas de ecrã neste guia podem parecer diferentes do que vê agora. Enquanto trabalhamos nas atualizações, consulte o guia abaixo sempre que as instruções não corresponderem ao seu ecrã:

Navigating o novo design do Painel de Controlo da one.com

Como é que o SPF, DKIM e DMARC funcionam em conjunto?

SPF, DKIM e DMARC são três métodos de autenticação de e-mail que funcionam em conjunto para ajudar a proteger o seu domínio contra spoofing e phishing.

O DMARC também lhe permite receber relatórios sobre a atividade de e-mail do seu domínio, para que possa monitorizar e melhorar a segurança do seu e-mail.

  • SPF verifica se um e-mail foi enviado a partir de um servidor de correio que está autorizado a enviar e-mail para o seu domínio.
  • DKIM assina e-mails de saída com uma assinatura criptográfica, permitindo que os servidores de e-mail destinatários verifiquem que um servidor autorizado enviou o e-mail e que o e-mail não foi alterado nem modificado em trânsito. O DKIM é gerido automaticamente pela one.com quando utiliza os servidores de nomes da one.com, pelo que não necessita de configurá-lo manualmente. Se utilizar servidores de nomes externos, poderá ser necessária uma configuração adicional para que o DKIM funcione. Contacte a equipa de suporte para obter ajuda com a configuração necessária. Os servidores de e-mail destinatários podem usar essa assinatura para verificar se o e-mail veio realmente do seu domínio e não foi alterado após o envio.
  • DMARC utiliza os resultados de SPF e DKIM para verificar se um e-mail está autenticado e se o domínio autenticado corresponde ao domínio indicado no endereço De. Também lhe permite especificar como os servidores de e-mail destinatários devem tratar os e-mails que falhem estas verificações.

Um e-mail pode passar no DMARC quando o SPF e o DKIM passam e estão corretamente alinhados com o domínio no endereço De.

Juntos, SPF, DKIM e DMARC tornam mais difícil para alguém enviar e-mails fraudulentos que parecem vir do seu domínio.

Ativar o registo DMARC padrão da one.com

O registo DMARC padrão da one.com é ativado automaticamente para domínios mais recentes. Se não estiver ativado para o seu domínio, pode ativá-lo a partir das suas definições de DNS:

  1. Inicie sessão no Painel de Controlo da one.com.
  2. No menu à esquerda, vá a Domínios > Definições de DNS.
  3. Selecione os Registos DNS.
  4. Em Definições de DNS padrão, selecione Mostrar tudo.
  5. Find TXT _dmarc.domain.com.
  6. Ative o interruptor para o TXT _dmarc.domain.com.
A captura de ecrã mostra um exemplo de como adicionar um registo TXT para DMARC na Administração de DNS.

O seu registo DMARC padrão da one.com está agora ativado. Pode demorar até 90 minutos até que a alteração de DNS fique ativa.

Políticas DMARC explicadas

Uma política DMARC indica aos servidores de e-mail destinatários como pretende que estes lidem com e-mails que falhem o DMARC.

Existem três políticas DMARC:

  • none - Apenas monitorização. Não é solicitada nenhuma ação específica para e-mails que falham o DMARC.
  • quarantine - Solicita que os e-mails que falharam sejam tratados como suspeitos, por exemplo, colocando-os na pasta de spam.
  • reject - Solicita que os e-mails que falharam sejam rejeitados.

Se estiver a configurar um registo DMARC personalizado, é geralmente melhor começar com p=none enquanto verifica se os e-mails legítimos do seu domínio passam no DMARC. Pode então passar para p=quarantine ou p=reject quando estiver confiante de que a sua autenticação de e-mail está configurada corretamente.

Relatórios de e-mail DMARC

Um registo DMARC personalizado pode incluir um endereço de e-mail onde recebe relatórios sobre e-mails enviados usando o seu domínio. Existem dois tipos de relatórios DMARC:

  • Os relatórios RUA fornecem uma visão geral agregada da atividade de e-mail do seu domínio, incluindo resultados de autenticação SPF, DKIM e DMARC.
  • Os relatórios RUF fornecem informações mais detalhadas sobre e-mails individuais que falham o DMARC.

Nem todos os fornecedores de e-mail enviam relatórios DMARC, por isso poderá não receber relatórios para todos os e-mails.

Se pretende receber relatórios DMARC, recomendamos a utilização de uma conta de e-mail dedicada no seu domínio, por exemplo dmarc-reports@yourdomain.com. Os relatórios DMARC são gerados para processamento automático e não se destinam a ser lidos manualmente. Recomendamos também que desative o filtro de spam para esta conta de e-mail para garantir que os relatórios são recebidos.

Adicionar um registo DMARC personalizado

Se precisar de uma política DMARC ou de uma configuração de relatórios diferente, pode criar um registo DMARC personalizado.

Quando cria um registo DMARC personalizado, o registo DMARC padrão da one.com é desativado automaticamente. O seu domínio deve ter apenas um registo DMARC.

Um registo DMARC personalizado básico com relatórios agregados tem o seguinte aspeto:

Hostname: _dmarc 

Value: v=DMARC1; p=policy; rua=mailto:an-email-address 

TTL: Deixe este campo vazio para utilizar o valor predefinido.

Substitua policy por none, quarantine ou reject, e substitua an-email-address pelo endereço de e-mail onde pretende receber os relatórios DMARC.

Para adicionar o registo DMARC personalizado:

  1. Inicie sessão no Painel de Controlo da one.com.
  2. No menu à esquerda, vá a Domínios > Definições de DNS.
  3. Selecione os registos DNS.
  4. Em Criar novo registo, selecione TXT.
  5. Introduza _dmarc no campo Hostname.
  6. Introduza o seu registo DMARC personalizado no campo Value.
  7. Deixe o TTL vazio, a menos que precise de um valor específico.
  8. Clique em Criar registo para guardar as suas definições.

O seu registo DMARC personalizado foi adicionado e o registo DMARC padrão da one.com é desativado automaticamente. Pode demorar até 90 minutos até que a alteração de DNS fique ativa.

Opcional: Adicionar relatórios RUF

Se precisar de relatórios detalhados sobre e-mails individuais que falham o DMARC, pode adicionar a tag opcional ruf ao seu registo DMARC personalizado.

Por exemplo:

v=DMARC1; p=none; rua=mailto:an-email-address; ruf=mailto:an-email-address

Os relatórios RUF podem conter informações de e-mails individuais, incluindo cabeçalhos de mensagens ou partes da mensagem original. São principalmente úteis para a resolução de problemas avançada, e nem todos os servidores de correio recetores os enviam.

Artigos Relacionados:

 

 

Este artigo foi útil?

Não tá conseguindo achar o que procura?

Iniciar uma conversa

É o jeito mais rápido de entrar em contato, todos os dias do ano.

Iniciar conversa