Como checo meu registro DMARC?

Cole seu domínio na ferramenta. Ela consulta o registro TXT em _dmarc.seudominio.com.br, recorre ao domínio principal nos subdomínios como fazem os destinatários, explica cada tag e avalia o quanto a política realmente aplica. Não precisa digitar o prefixo _dmarc.

O que significa p=none no DMARC?

Significa só monitoramento. O e-mail que falha no alinhamento de SPF e DKIM continua sendo entregue normalmente, e você só recebe relatórios. É o primeiro passo certo, porque não quebra e-mail legítimo, mas um domínio que fica em p=none continua totalmente falsificável.

Como checo o DMARC no Office 365?

O registro DMARC fica no DNS do seu domínio, não no Office 365, então digite o domínio acima. Para ver o DMARC numa mensagem recebida no Outlook, abra os detalhes da mensagem e procure dmarc=pass ou dmarc=fail no cabeçalho Authentication-Results.

Como checo um registro DMARC com nslookup?

Rode nslookup -type=txt _dmarc.example.com, ou dig txt _dmarc.example.com no Mac e no Linux, trocando example.com pelo seu domínio. A resposta deve ser um único registro TXT começando com v=DMARC1. Sem resposta, o domínio não tem registro DMARC.

Qual a diferença entre quarantine e reject?

Quarantine pede aos destinatários para tratar como suspeito o e-mail que falha, o que na prática é a pasta de spam. Reject pede para recusá-lo durante a conversa SMTP, então ele nunca é entregue. Reject é mais forte; quarantine é o passo intermediário mais seguro enquanto você confirma que nenhum remetente legítimo está falhando.

Verificador de DMARC: consulte o registro DMARC de um domínio

Em resumo: Lê o registro TXT em _dmarc.seudominio.com.br, explica cada tag e avalia o quanto a política realmente aplica: none, quarantine ou reject. Limite: Lê o registro publicado; para saber se uma mensagem específica passou no DMARC, é preciso olhar os cabeçalhos dela.

Um verificador de DMARC lê o registro TXT em _dmarc.seudominio.com.br e mostra a política publicada: none, quarantine ou reject. A política é o que importa no registro: p=none pede relatórios e não bloqueia nada, então um domínio com essa política ainda pode ser falsificado.

Free, no account. You don't need to type the _dmarc prefix. Ten lookups a minute.

A ferramenta é a mesma da versão em inglês: os botões e os motivos de cada resultado aparecem em inglês. Atualizado em 2 de novembro de 2026 · Equipe SimpleVerifier

Como checar o registro DMARC de um domínio

Digite o domínio, sem o prefixo _dmarc: a ferramenta adiciona sozinha.
Clique no botão de consulta. Se for um subdomínio sem registro próprio, o do domínio principal é consultado, como fazem os destinatários.
Leia a política (p=), a de subdomínios (sp=), a porcentagem (pct=) e para onde vão os relatórios (rua=).
Se ainda estiver em p=none, leia os relatórios até todos os remetentes legítimos passarem e suba para quarantine e depois para reject.

O que significam none, quarantine e reject no DMARC?

São as três políticas que um domínio pode publicar, da mais fraca para a mais forte. p=none é só monitoramento: o e-mail que falha é entregue normalmente e você recebe relatórios sobre ele. É o ponto de partida certo e o ponto de chegada errado: qualquer um pode falsificar um domínio em p=none.

p=quarantine pede aos destinatários para tratar como suspeito o e-mail que falha, o que na prática significa mandar para o spam. p=reject pede para recusar de vez. A meta é reject, e o caminho é publicar none, ler os relatórios até todos os remetentes legítimos passarem e então subir.

O que o DMARC realmente testa?

Numa mensagem, o DMARC testa o alinhamento: se o domínio que passou no SPF ou no DKIM bate com o domínio do From. O DMARC adiciona uma exigência que nem o SPF nem o DKIM têm sozinhos: o domínio que passou na autenticação precisa bater com o do cabeçalho From visível. Isso fecha exatamente a brecha que deixava um spammer passar no SPF com o próprio domínio enquanto exibia o seu.

O alinhamento pode ser relaxado, o padrão, em que um subdomínio bate com o domínio principal, ou estrito com aspf=s e adkim=s, em que precisa bater exatamente. O relaxado é o certo para a maioria, porque os provedores de envio costumam assinar com um subdomínio.

O que são rua e ruf num registro DMARC?

São os endereços de relatório. rua= indica para onde vão os relatórios agregados: resumos diários em XML do que passou e do que falhou, por fonte de envio. É assim que você descobre aquele fornecedor que ninguém avisou e que há um ano envia em nome do seu domínio.

ruf= pede relatórios forenses de cada falha individual. A maioria dos grandes destinatários não envia mais esses relatórios por questões de privacidade, então não conte com eles. Os relatórios agregados são a metade útil, e são difíceis de ler à mão, então vale apontá-los para um serviço que os processe.

Google e Yahoo exigem DMARC?

Sim, para remetentes em massa. Desde fevereiro de 2024, o Google e o Yahoo exigem um registro DMARC em qualquer domínio que envie e-mail em massa para os usuários deles. Publicar p=none cumpre a exigência, e é por isso que muitos domínios publicaram exatamente isso e pararam por aí.

Já é uma melhora real em relação a não ter nada, porque liga os relatórios. Mas a proteção só chega com quarantine ou reject, e um domínio que fica em p=none indefinidamente tem a papelada sem a proteção. Para montar o registro passo a passo, use o DMARC generator (em inglês).

Perguntas frequentes

Como checo meu registro DMARC?: Cole seu domínio na ferramenta. Ela consulta o registro TXT em _dmarc.seudominio.com.br, recorre ao domínio principal nos subdomínios como fazem os destinatários, explica cada tag e avalia o quanto a política realmente aplica. Não precisa digitar o prefixo _dmarc.
O que significa p=none no DMARC?: Significa só monitoramento. O e-mail que falha no alinhamento de SPF e DKIM continua sendo entregue normalmente, e você só recebe relatórios. É o primeiro passo certo, porque não quebra e-mail legítimo, mas um domínio que fica em p=none continua totalmente falsificável.
Como checo o DMARC no Office 365?: O registro DMARC fica no DNS do seu domínio, não no Office 365, então digite o domínio acima. Para ver o DMARC numa mensagem recebida no Outlook, abra os detalhes da mensagem e procure dmarc=pass ou dmarc=fail no cabeçalho Authentication-Results.
Como checo um registro DMARC com nslookup?: Rode nslookup -type=txt _dmarc.example.com, ou dig txt _dmarc.example.com no Mac e no Linux, trocando example.com pelo seu domínio. A resposta deve ser um único registro TXT começando com v=DMARC1. Sem resposta, o domínio não tem registro DMARC.
Qual a diferença entre quarantine e reject?: Quarantine pede aos destinatários para tratar como suspeito o e-mail que falha, o que na prática é a pasta de spam. Reject pede para recusá-lo durante a conversa SMTP, então ele nunca é entregue. Reject é mais forte; quarantine é o passo intermediário mais seguro enquanto você confirma que nenhum remetente legítimo está falhando.

Tem uma lista? Os primeiros 100 endereços são grátis.

Entre com o Google, cole os endereços ou envie um CSV e cada um passa pela checagem SMTP real da caixa postal, com o resultado de cada linha para baixar. 100 verificações grátis, sem cartão.

Domínios catch-all e servidores que não respondem saem como arriscado, nunca como válido.

Ao continuar, você aceita os Termos de Uso e a Política de Privacidade. Terms · Privacy