O que é um registro DMARC?
Um registro DMARC é uma linha de texto publicada como registro TXT no DNS em _dmarc.seudominio. Começa com v=DMARC1, define uma política com p= (none, quarantine ou reject) e normalmente indica uma caixa de e-mail para relatórios com rua=. Os destinatários o leem para decidir o que acontece com o e-mail que falha no alinhamento SPF e DKIM do seu domínio.
Como ler o resultado
O resultado é o valor exato para publicar, com o host e o tipo de registro. Os alertas aparecem embaixo quando uma escolha é arriscada: nenhum endereço rua=, reject sem relatórios, alinhamento estrito. O pct= fica de fora em 100 porque esse é o padrão, e o alinhamento relaxado fica de fora pelo mesmo motivo, o que mantém o registro curto.
Erros sobre os quais ele alerta
Começar em reject
Um remetente esquecido, como um sistema de faturamento ou um helpdesk, tem o e-mail rejeitado no dia em que o registro entra no ar. Comece em p=none, leia os relatórios e depois aperte.
Alinhamento estrito sem querer
adkim=s e aspf=s exigem que o domínio seja exatamente igual. Serviços que enviam de um subdomínio como mail.seudominio passam a falhar, quando o alinhamento relaxado os deixaria passar.
Um endereço de relatório em outro domínio
Se o rua= aponta para outro domínio, esse domínio precisa publicar um registro de autorização (seudominio._report._dmarc.dominiodeles), senão os destinatários não enviam os seus relatórios para lá. A maioria dos serviços de relatórios configura isso para você.
Adicionar um segundo registro
Publique o resultado substituindo qualquer registro DMARC existente. Dois registros em _dmarc fazem os destinatários não aplicarem política nenhuma.