O que é DMARC?
DMARC é um registro TXT no DNS em _dmarc.seudominio que diz aos destinatários o que fazer com e-mails que usam o seu domínio e falham na autenticação. Uma mensagem passa quando o SPF ou o DKIM passa para um domínio alinhado com o endereço From visível. A política é none, quarantine ou reject, e é definida pela RFC 7489.
Como ler o resultado
Você vê o registro publicado, a política (p=), uma eventual política separada para subdomínios (sp=), a parcela do e-mail que ela cobre (pct=) e para onde vão os relatórios: rua= para relatórios agregados, ruf= para relatórios de falha. A ferramenta não dá conselhos sobre passar para a aplicação da política. Essa decisão precisa de dados de relatórios mostrando que os seus remetentes reais passam, e uma consulta anônima não tem nenhum.
Beat roda no mesmo motor, de forma agendada, em todas as 41 verificações e 25 blacklists. O que ele acrescenta: perguntar de novo, perceber quando uma resposta muda e dizer o que você deve fazer a respeito.
Problemas comuns no registro DMARC
Uma política p=none
Só relatórios. O e-mail que falha no DMARC é entregue normalmente, então falsificar o seu domínio continua funcionando. É o primeiro passo certo enquanto você lê os relatórios, e o lugar errado para ficar.
Nenhum endereço rua=
Sem relatórios agregados você não vê quem envia com o seu domínio, o que também significa que não pode passar para quarantine ou reject com segurança.
pct abaixo de 100
A política vale só para essa parcela do e-mail que falha. A RFC 7489 aplica ao resto a política logo abaixo, então pct=50 com reject coloca a outra metade em quarentena.
Dois registros DMARC
Se _dmarc retornar mais de um registro, os destinatários não aplicam nenhuma política DMARC. Edite o registro existente em vez de adicionar outro.