DMARC
Uma política publicada no DNS que liga o SPF e o DKIM ao domínio visível no From, diz aos receptores como tratar o e-mail que falha e pede relatórios a eles.
O que significa
O DMARC responde à pergunta que o SPF e o DKIM deixam em aberto: o domínio do endereço From, o que as pessoas leem, é mesmo o que responde pela mensagem? Uma mensagem passa no DMARC quando o SPF ou o DKIM passa para um domínio alinhado com o domínio do From. Quando falha, o receptor pode aplicar a política que o dono do domínio publicou em _dmarc.domínio: none, quarantine ou reject.
O registro também pode pedir relatórios agregados (rua), resumos diários dos receptores com todas as fontes que enviam como o domínio, e relatórios de falha (ruf). É com os relatórios que os donos encontram seus remetentes legítimos antes de endurecer a política.
O DMARC foi publicado pela primeira vez como a RFC 7489, informativa, em 2015. Em maio de 2026 o IETF a substituiu por uma versão de padrão em três partes: RFC 9989 (o protocolo), RFC 9990 (relatórios agregados) e RFC 9991 (relatórios de falha). Gmail, Yahoo e Outlook.com exigem dos remetentes em massa um registro DMARC, no mínimo p=none.
Exemplo
_dmarc.example.com. TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com"Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC)rfc-editor.org
- Google Workspace Admin Help: Set up DMARCknowledge.workspace.google.com
- Google: Email sender guidelinessupport.google.com
- Yahoo Sender Hub: Sender best practicessenders.yahooinc.com
- Outlook.com Postmaster: Troubleshootingsubstrate.office.com
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce