O DMARC (Domain-based Message Authentication, Reporting, and Conformance) e um protocolo de autenticacao de e-mail que se baseia no SPF e DKIM para dar aos proprietarios de dominio controle sobre como os servidores receptores lidam com mensagens nao autenticadas. Permite que voce especifique uma politica de nenhuma (apenas monitorar), quarentena (enviar para spam) ou rejeitar (bloquear totalmente) para e-mails que falham nas verificacoes de autenticacao.
Para equipes de vendas B2B, o DMARC serve a duas funcoes criticas. Primeiro, protege seu dominio de ser falsificado por remetentes nao autorizados, o que preserva a reputacao da sua marca e protege prospectos de ataques de phishing. Segundo, melhora sua entregabilidade geral sinalizando para provedores de e-mail que voce leva a autenticacao a serio.
O DMARC tambem fornece capacidades valiosas de relatorio. Quando configurado com um endereco de relatorio, voce recebe relatorios agregados e forenses mostrando quem esta enviando e-mail usando seu dominio.
Pontos-Chave
- Baseia-se no SPF e DKIM para aplicar politicas de autenticacao
- Protege seu dominio contra falsificacao e ataques de phishing
- Fornece relatorios sobre resultados de autenticacao de e-mail em todos os remetentes
Como Funciona
Voce publica um registro DMARC em seu DNS que especifica sua politica de autenticacao e preferencias de relatorio. Quando um servidor receptor recebe um e-mail do seu dominio, verifica os resultados de SPF e DKIM contra sua politica DMARC. Se nenhum passar e sua politica estiver definida para rejeitar, o e-mail e bloqueado.
Melhores Praticas
- Comece com uma politica DMARC de "none" para monitorar resultados antes de aplicar
- Gradualmente mude para "quarantine" e depois "reject" conforme confirma que todos os remetentes legitimos passam na autenticacao
- Revise relatorios DMARC regularmente para detectar uso nao autorizado do seu dominio