Posso ter múltiplos registos de DMARC no meu domínio?

Ter vários registos DMARC no seu domínio é completamente proibido, e aqui está o porquê! Sabemos que a implementação de protocolos de autenticação de correio eletrónico como o DMARC é essencial para a reputação e a segurança dos dados de uma organização e, para isso, os proprietários de domínios precisam de publicar um registo TXT no seu DNS. Mas uma questão que surge frequentemente na comunidade é a seguinte: "Posso ter vários registos DMARC no meu domínio?" A resposta é não. Vários registos DMARC no mesmo domínio podem invalidar o seu registo e, consequentemente, a política de autenticação DMARC definida para o seu domínio deixa de funcionar.

Como é processado um registo DMARC por MTAs?

Um registo DMARC publicado no DNS do seu domínio tem o seguinte aspeto:

TXT mydomain.com v=DMARC1; p=rejeição; rua=mailto:[email protected]

Portanto, quando um domínio que tem DMARC configurado para ele envia um e-mail, o e-mail que recebe MTA vai buscar todos os registos TXT que começam com v=DMARC1. A MTA consulta o DNS do domínio de envio e pode deparar-se com os seguintes cenários:

1. Encontra um único registo DMARC válido no DNS do domínio de origem e processa o correio eletrónico de acordo com as especificações da política DMARC
2. Não encontra qualquer registo DMARC para o domínio de envio e o processamento DMARC cessa automaticamente, sendo o correio eletrónico entregue sem verificação da origem
3. Encontra múltiplos registos DMARC no mesmo domínio e, neste caso, o processamento de DMARC também é interrompido e a política aplicada não é executada

Simplifique os registos DMARC com o PowerDMARC!

Registos múltiplos de DMARC: Como consertá-lo?

Quando configura o DMARC para o seu domínio e define uma política, pretende que os MTAs respondam aos seus e-mails de uma forma que esteja de acordo com as suas intenções. É assim que o DMARC pode proteger o seu domínio contra falsificação de identidade e spoofing. Para ajudar o protocolo configurado a funcionar eficazmente, recomendamos os seguintes passos:

• Certifique-se de que não publicou múltiplos registos DMARC para o seu domínio
• Certifique-se de que o seu registo DMARC não contém erros de sintaxe
• Em vez de gerar manualmente o seu registo DMARC, utilize ferramentas fiáveis como o nossogerador de registos DMARC gratuito para fazer o trabalho por si
• Active os relatórios DMARC para o seu domínio para monitorizar periodicamente o fluxo de correio eletrónico e os resultados da autenticação, de modo a poder acompanhar os problemas de entrega e tomar medidas contra fontes de envio maliciosas. Utilizar a ferramenta de relatórios DMARC para converter os relatórios em formato legível por humanos.
• Certifique-se de que se mantém abaixo do limite de pesquisa do SPF 10 para evitar resultados de permerrror

Uma alternativa aos vários passos que pode dar para implementar correctamente o DMARC no seu domínio e evitar múltiplos registos DMARC seria simplesmente inscrever-se com o nosso analisador DMARC.

PowerDMARC trata da maioria das complexidades em segundo plano para automatizar a sua viagem de autenticação de e-mail e ajudá-lo a mitigar quaisquer erros de configuração que possam causar problemas na entregabilidade do e-mail.

• Sobre
• Últimos Posts

Ahona Rudra

Especialista em segurança de domínios e e-mails da PowerDMARC

Ahona é gerente de marketing da PowerDMARC, com mais de 5 anos de experiência em escrever sobre tópicos de segurança cibernética, especializada em segurança de domínio e e-mail. Ahona possui uma pós-graduação em Jornalismo e Comunicação, solidificando sua carreira no setor de segurança desde 2019.

Últimos posts de Ahona Rudra (ver todos)

• Como verificar registros SPF usando nslookup, dig ou PowerShell? - 3 de abril de 2025
• O Outlook aplica o DMARC: Explicação dos novos requisitos de remetente da Microsoft! - 3 de abril, 2025
• Configuração do DKIM: Guia passo a passo para configurar o DKIM para segurança de e-mail (2025) - 31 de março de 2025