DMARC verificador de registros
Saiba se o correio falsificado de seu domínio é rejeitado, colocado em quarentena ou meramente reportado, e se os relatórios realmente chegam.
Como ele mede
- A descoberta da política segue RFC 9989: o registro em _dmarc.<domain> é lido em primeiro lugar; quando nenhum existe o DNS Tree Walk (Seção 4.10) consulta os nomes dos pais, no máximo oito consultas, parando em um registro marcado psd=y ou psd=n, e determina o Domínio Organizacional dos registros encontrados (Seção 4.10.2).
- Para um subdomínio a etiqueta sp do registro herdado aplica-se (np é mostrado para subdomínios inexistentes); sem sp a etiqueta p aplica-se. Um registro sem uma etiqueta válida é tratado como p=none apenas quando carrega um endereço rua, exatamente como os receptores fazem.
- Tags são analisadas de acordo com a especificação: p, sp, np, pct, rua, ruf, adkim, aspf, fo, rf, ri, psd. Para destinos Rua/Ruf fora do Domínio Organizacional, o registro de autorização <policy domain>._report._dmarc.<destination> é verificado.
- Os resultados são mantidos separados: um registro utilizável, nenhum registro em qualquer lugar na caminhada, um registro inutilizável (multiple records, ou não p e não rua), uma falha temporária DNS, ou um nome que não pode ser avaliado. Os exames param em oito consultas e seis segundos.
Limites
- A obsoleta heurística RFC 7489 (uma curta lista de sufixos públicos de dois rótulos) é exibida apenas para comparação e nunca decide a política.
- DKIM seletores não são detectáveis apenas a partir de DNS, então DKIM não é verificado.
- Relatório de entrega e conteúdo não são verificados, apenas o lado DNS.
- Um solucionador (Cloudflare) é usado, uma falha temporária é relatada como tal, nunca como um registro perdido.
Solução de problemas
- p=none por meses.
- Reveja relatórios agregados, autorize remetentes legítimos através de SPF e DKIM, então mude para p=quarantine com pct=10 e aumentar gradualmente.
- Nenhum relatório chegando.
- Adicione um endereço rua=. Se estiver em outro domínio, esse domínio deve publicar o registro de autorização.