# Adicionar DMARC ao cpanel

<article id="bkmrk-riscos-e-mitiga%C3%A7%C3%B5es-"><section><section>- ## Objetivo
    
    Descrever, de forma clara e concisa, o processo de implementação e configuração do registro DMARC em domínios hospedados, visando aumentar a segurança dos e-mails, reduzir tentativas de fraude (spoofing) e melhorar a reputação e entregabilidade das mensagens.
    
    ---
    
    ## Escopo e Público
    
    **Aplica-se a:**
    
    
    - Configuração de DNS para domínios hospedados.
    - Implementação de autenticação de e-mail.
    - Adequação às boas práticas de segurança de e-mail.
    
    **Não cobre:**
    
    
    - Configuração de servidores SMTP.
    - Correção de SPF e DKIM.
    - Análise detalhada dos relatórios DMARC.
    
    **Público-alvo:**
    
    
    - Analistas de suporte.
    - Técnicos de hospedagem.
    - Administradores de sistemas.
    - Equipe de infraestrutura.
    
    ---
    
    ## Pré-requisitos
    
    
    - Acesso ao painel de hospedagem do domínio.
    - Permissão para gerenciar registros DNS.
    - Conhecimento básico sobre DNS.
    - Sender25.
    
    ---
    
    ## Materiais/Recursos
    
    
    - Painel de gerenciamento DNS.
    - Domínio ativo.
    - Ferramenta de validação DMARC.
    - Sender25.
    
    ---
    
    # O que é DMARC?
    
    A sigla **DMARC** significa **Domain-based Message Authentication, Reporting and Conformance**.
    
    Trata-se de um mecanismo de autenticação de e-mails baseado no domínio, utilizado para validar mensagens enviadas em nome de uma organização.
    
    Seu principal objetivo é impedir que terceiros utilizem o domínio para envio de mensagens fraudulentas, protegendo usuários contra golpes, phishing e spam.
    
    Com o DMARC configurado corretamente, os provedores de e-mail conseguem verificar se uma mensagem realmente foi enviada por servidores autorizados pelo domínio, aumentando a confiança dos provedores e melhorando a taxa de entrega dos e-mails legítimos.
    
    Além disso, o DMARC permite o recebimento de relatórios que auxiliam na identificação de possíveis tentativas de uso indevido do domínio.
    
    ---
    
    # Passos
    
    ## Passo 1 – Acessar o gerenciamento DNS
    
    Acesse o painel de hospedagem do domínio.
    
    No menu principal localize e clique em:
    
    **Gerenciar DNS**
    
    [![image.png](https://oraculo.gk2.cloud/uploads/images/gallery/2026-06/scaled-1680-/Sshimage.png)](https://oraculo.gk2.cloud/uploads/images/gallery/2026-06/Sshimage.png)
    
    ---
    
    ## Passo 2 – Verificar se já existe um registro DMARC
    
    Na lista de registros DNS, procure por um registro com o nome:
    
    ```
    _dmarc
    ```
    
    <div class="relative w-full mt-4 mb-1"><div class=""><div class="contents"><div class="relative"><div class="h-full min-h-0 min-w-0"><div class="h-full min-h-0 min-w-0"><div class="border border-token-border-light border-radius-3xl corner-superellipse/1.1 rounded-3xl"><div class="h-full w-full border-radius-3xl bg-token-bg-elevated-secondary corner-superellipse/1.1 overflow-clip rounded-3xl lxnfua_clipPathFallback"><div class="relative"><div class="pe-11 pt-3"><div class="relative z-0 flex max-w-full"></div></div></div></div></div></div></div><div class=""><div class="">  
    </div></div></div></div></div></div>Caso o registro já exista, revise sua configuração antes de realizar alterações.
    
    <p class="callout warning">Importante: Não crie registros DMARC duplicados.</p>
    
    [![image.png](https://oraculo.gk2.cloud/uploads/images/gallery/2026-06/scaled-1680-/0SSimage.png)](https://oraculo.gk2.cloud/uploads/images/gallery/2026-06/0SSimage.png)
    
    ---
    
    ## Passo 3 – Adicionar um novo registro DMARC
    
    Caso não exista nenhum registro DMARC:
    
    
    1. Clique em **Adicionar Registro**.
    2. Selecione o tipo **TXT**.
    
    [![image.png](https://oraculo.gk2.cloud/uploads/images/gallery/2026-06/scaled-1680-/EFRimage.png)](https://oraculo.gk2.cloud/uploads/images/gallery/2026-06/EFRimage.png)
    
    ---
    
    ## Passo 4 – Preencher as informações do registro
    
    Configure os campos conforme abaixo:
    
    <div class="TyagGW_tableContainer"><div class="group TyagGW_tableWrapper flex flex-col-reverse w-fit" tabindex="-1"><table class="w-fit min-w-(--thread-content-width)" data-end="2784" data-start="2652"><thead data-end="2669" data-start="2652"><tr data-end="2669" data-start="2652"><th class="last:pe-10" data-col-size="sm" data-end="2660" data-start="2652">Campo</th><th class="last:pe-10" data-col-size="sm" data-end="2669" data-start="2660">Valor</th></tr></thead><tbody data-end="2784" data-start="2692"><tr data-end="2718" data-start="2692"><td data-col-size="sm" data-end="2711" data-start="2692">Tipo de Registro</td><td data-col-size="sm" data-end="2718" data-start="2711">TXT</td></tr><tr data-end="2736" data-start="2719"><td data-col-size="sm" data-end="2726" data-start="2719">Nome</td><td data-col-size="sm" data-end="2736" data-start="2726">\_dmarc</td></tr><tr data-end="2751" data-start="2737"><td data-col-size="sm" data-end="2743" data-start="2737">TTL</td><td data-col-size="sm" data-end="2751" data-start="2743">3600</td></tr><tr data-end="2784" data-start="2752"><td data-col-size="sm" data-end="2775" data-start="2752">Tipo de Registro TXT</td><td data-col-size="sm" data-end="2784" data-start="2775">Texto</td></tr></tbody></table>
    
    </div></div>No campo **Valor**, informe:
    
    ```
    v=DMARC1;p=quarantine;sp=quarantine;adkim=r;aspf=s;pct=100;fo=0;rf=afrf;ri=86400;rua=mailto:dmarc@gk2.cloud;ruf=mailto:dmarc@gk2.cloud
    ```
    
    <div class="relative w-full mt-4 mb-1"><div class=""><div class="contents"><div class="relative"><div class="h-full min-h-0 min-w-0"><div class="h-full min-h-0 min-w-0"><div class="border border-token-border-light border-radius-3xl corner-superellipse/1.1 rounded-3xl"><div class="h-full w-full border-radius-3xl bg-token-bg-elevated-secondary corner-superellipse/1.1 overflow-clip rounded-3xl lxnfua_clipPathFallback"><div class="relative"><div class="pe-11 pt-3"><div class="relative z-0 flex max-w-full"></div></div></div></div></div></div></div><div class=""><div class="">  
    </div></div></div></div></div></div>Após preencher os dados, clique em **Adicionar**.
    
    [![image.png](https://oraculo.gk2.cloud/uploads/images/gallery/2026-06/scaled-1680-/zmBimage.png)](https://oraculo.gk2.cloud/uploads/images/gallery/2026-06/zmBimage.png)
    
    ---
    
    ## Passo 5 – Confirmar a criação do registro
    
    Após a inclusão, o registro deverá aparecer na listagem DNS semelhante ao exemplo abaixo:
    
    ```
    _dmarc    TXT    v=DMARC1;...
    ```
    
    <div class="relative w-full mt-4 mb-1"><div class=""><div class="contents"><div class="relative"><div class="h-full min-h-0 min-w-0"><div class="h-full min-h-0 min-w-0"><div class="border border-token-border-light border-radius-3xl corner-superellipse/1.1 rounded-3xl"><div class="h-full w-full border-radius-3xl bg-token-bg-elevated-secondary corner-superellipse/1.1 overflow-clip rounded-3xl lxnfua_clipPathFallback"><div class="relative"><div class="pe-11 pt-3"><div class="relative z-0 flex max-w-full"></div></div></div></div></div></div></div><div class=""><div class="">[![image.png](https://oraculo.gk2.cloud/uploads/images/gallery/2026-06/scaled-1680-/Zaiimage.png)](https://oraculo.gk2.cloud/uploads/images/gallery/2026-06/Zaiimage.png)</div></div></div></div></div></div>---
    
    ## Passo 6 – Aguardar a propagação
    
    Após a criação do registro, será necessário aguardar a propagação DNS.
    
    O tempo pode variar entre alguns minutos e até 24 horas, dependendo da infraestrutura de DNS utilizada.
    
    ---
    
    # Como implementar relatórios DMARC personalizados
    
    Caso deseje receber relatórios específicos do domínio monitorado:
    
    ### Criar um e-mail para relatórios
    
    Exemplo:
    
    ```
    dmarc-reports@dominio.com
    ```
    
    <div class="relative w-full mt-4 mb-1"><div class=""><div class="contents"><div class="relative"><div class="h-full min-h-0 min-w-0"><div class="h-full min-h-0 min-w-0"><div class="border border-token-border-light border-radius-3xl corner-superellipse/1.1 rounded-3xl"><div class="h-full w-full border-radius-3xl bg-token-bg-elevated-secondary corner-superellipse/1.1 overflow-clip rounded-3xl lxnfua_clipPathFallback"><div class="relative"><div class="pe-11 pt-3"><div class="relative z-0 flex max-w-full"></div></div></div></div></div></div></div></div></div></div></div>### Criar o registro TXT
    
    Nome:
    
    ```
    _dmarc
    ```
    
    <div class="relative w-full mt-4 mb-1"><div class=""><div class="contents"><div class="relative"><div class="h-full min-h-0 min-w-0"><div class="h-full min-h-0 min-w-0"><div class="border border-token-border-light border-radius-3xl corner-superellipse/1.1 rounded-3xl"><div class="h-full w-full border-radius-3xl bg-token-bg-elevated-secondary corner-superellipse/1.1 overflow-clip rounded-3xl lxnfua_clipPathFallback"><div class="relative"><div class="pe-11 pt-3"><div class="relative z-0 flex max-w-full"></div></div></div></div></div></div></div></div></div></div></div>Valor:
    
    ```
    v=DMARC1;p=quarantine;sp=quarantine;adkim=r;aspf=s;pct=100;fo=0;rf=afrf;ri=86400;rua=mailto:dmarc-reports@dominio.com;ruf=mailto:dmarc-reports@dominio.com
    ```
    
    <div class="relative w-full mt-4 mb-1"><div class=""><div class="contents"><div class="relative"><div class="h-full min-h-0 min-w-0"><div class="h-full min-h-0 min-w-0"><div class="border border-token-border-light border-radius-3xl corner-superellipse/1.1 rounded-3xl"><div class="h-full w-full border-radius-3xl bg-token-bg-elevated-secondary corner-superellipse/1.1 overflow-clip rounded-3xl lxnfua_clipPathFallback"><div class="relative"><div class="pe-11 pt-3"><div class="relative z-0 flex max-w-full"></div></div></div></div></div></div></div><div class=""><div class="">  
    </div></div></div></div></div></div>---
    
    ## Passo 7 – Validar a configuração
    
    Após a propagação DNS, realize um teste para validar o funcionamento do DMARC.
    
    Verifique se o domínio apresenta:
    
    
    - SPF válido.
    - DKIM válido.
    - DMARC válido.
    
    Resultado esperado:
    
    ```
    No SPF or DMARC Issues Identified - Good Work!!!
    ```
    
    <div class="relative w-full mt-4 mb-1"><div class=""><div class="contents"><div class="relative"><div class="h-full min-h-0 min-w-0"><div class="h-full min-h-0 min-w-0"><div class="border border-token-border-light border-radius-3xl corner-superellipse/1.1 rounded-3xl"><div class="h-full w-full border-radius-3xl bg-token-bg-elevated-secondary corner-superellipse/1.1 overflow-clip rounded-3xl lxnfua_clipPathFallback"><div class="relative"><div class="pe-11 pt-3"><div class="relative z-0 flex max-w-full"></div></div></div></div></div></div></div></div></div></div></div>##### Testar segurança do DMARC **[aqui](https://caniphish.com/free-phishing-tools/email-spoofing-test)** 
    
    <div class="relative w-full mt-4 mb-1"><div class=""><div class="contents"><div class="relative"><div class="h-full min-h-0 min-w-0"><div class="h-full min-h-0 min-w-0"><div class="border border-token-border-light border-radius-3xl corner-superellipse/1.1 rounded-3xl"><div class="h-full w-full border-radius-3xl bg-token-bg-elevated-secondary corner-superellipse/1.1 overflow-clip rounded-3xl lxnfua_clipPathFallback"><div class="relative"><div class="pe-11 pt-3"><div class="relative z-0 flex max-w-full"></div></div></div></div></div></div></div><div class=""><div class="">[![image.png](https://oraculo.gk2.cloud/uploads/images/gallery/2023-05/scaled-1680-/YYsimage.png)](https://oraculo.gk2.cloud/uploads/images/gallery/2023-05/YYsimage.png)</div></div></div></div></div></div>---
    
    # Critérios de Aceitação
    
    
    - Registro DMARC criado com sucesso.
    - Não existem registros DMARC duplicados.
    - O registro está propagado corretamente.
    - A validação retorna status positivo.
    - O domínio passa nos testes de SPF, DKIM e DMARC.
    
    ---
    
    # Riscos e Mitigações
    
    <div class="TyagGW_tableContainer"><div class="group TyagGW_tableWrapper flex flex-col-reverse w-fit" tabindex="-1"><table class="w-fit min-w-(--thread-content-width)" data-end="5010" data-start="4558"><thead data-end="4605" data-start="4558"><tr data-end="4605" data-start="4558"><th class="last:pe-10" data-col-size="sm" data-end="4566" data-start="4558">Risco</th><th class="last:pe-10" data-col-size="sm" data-end="4582" data-start="4566">Probabilidade</th><th class="last:pe-10" data-col-size="sm" data-end="4592" data-start="4582">Impacto</th><th class="last:pe-10" data-col-size="md" data-end="4605" data-start="4592">Mitigação</th></tr></thead><tbody data-end="5010" data-start="4648"><tr data-end="4726" data-start="4648"><td data-col-size="sm" data-end="4675" data-start="4648">Registro DMARC duplicado</td><td data-col-size="sm" data-end="4683" data-start="4675">Média</td><td data-col-size="sm" data-end="4690" data-start="4683">Alto</td><td data-col-size="md" data-end="4726" data-start="4690">Verificar previamente a zona DNS</td></tr><tr data-end="4827" data-start="4727"><td data-col-size="sm" data-end="4768" data-start="4727">Erro de digitação no valor do registro</td><td data-col-size="sm" data-end="4776" data-start="4768">Média</td><td data-col-size="sm" data-end="4783" data-start="4776">Alto</td><td data-col-size="md" data-end="4827" data-start="4783">Copiar e revisar o valor antes de salvar</td></tr><tr data-end="4918" data-start="4828"><td data-col-size="sm" data-end="4854" data-start="4828">Propagação DNS demorada</td><td data-col-size="sm" data-end="4862" data-start="4854">Média</td><td data-col-size="sm" data-end="4870" data-start="4862">Baixo</td><td data-col-size="md" data-end="4918" data-start="4870">Aguardar o tempo necessário antes de validar</td></tr><tr data-end="5010" data-start="4919"><td data-col-size="sm" data-end="4945" data-start="4919">Ausência de SPF ou DKIM</td><td data-col-size="sm" data-end="4953" data-start="4945">Média</td><td data-col-size="sm" data-end="4960" data-start="4953">Alto</td><td data-col-size="md" data-end="5010" data-start="4960">Configurar SPF e DKIM antes da validação final</td></tr></tbody></table>
    
    </div></div>---
    
    # Controle de Mudanças
    
    <div class="TyagGW_tableContainer"><div class="group TyagGW_tableWrapper flex flex-col-reverse w-fit" tabindex="-1"><table class="w-fit min-w-(--thread-content-width)" data-end="5160" data-start="5041"><thead data-end="5070" data-start="5041"><tr data-end="5070" data-start="5041"><th class="last:pe-10" data-col-size="sm" data-end="5050" data-start="5041">Versão</th><th class="last:pe-10" data-col-size="sm" data-end="5057" data-start="5050">Data</th><th class="last:pe-10" data-col-size="sm" data-end="5070" data-start="5057">Descrição</th></tr></thead><tbody data-end="5160" data-start="5106"><tr data-end="5160" data-start="5106"><td data-col-size="sm" data-end="5112" data-start="5106">2.0</td><td data-col-size="sm" data-end="5125" data-start="5112">Junho/2026</td><td data-col-size="sm" data-end="5160" data-start="5125">Upgrade do procedimento</td></tr><tr><td>1.0</td><td>Abril/2025</td><td>Criação inicial do procedimento</td></tr></tbody></table>
    
    </div></div>---
    
    # Notas Adicionais
    
    
    - O DMARC complementa as proteções fornecidas pelo SPF e DKIM.
    - Recomenda-se monitorar regularmente os relatórios recebidos.
    - Alterações incorretas podem afetar a entregabilidade dos e-mails.
    
    ---

</section></section></article>