Skip to main content

Adicionar DMARC ao cpanel

    Objetivo

    Descrever, de forma clara e concisa, o processo de implementação e configuração do registro DMARC em domínios hospedados, visando aumentar a segurança dos e-mails, reduzir tentativas de fraude (spoofing) e melhorar a reputação e entregabilidade das mensagens.


    Escopo e Público

    Aplica-se a:

      Configuração de DNS para domínios hospedados. Implementação de autenticação de e-mail. Adequação às boas práticas de segurança de e-mail.

      Não cobre:

        Configuração de servidores SMTP. Correção de SPF e DKIM. Análise detalhada dos relatórios DMARC.

        Público-alvo:

          Analistas de suporte. Técnicos de hospedagem. Administradores de sistemas. Equipe de infraestrutura.

          Pré-requisitos

            Acesso ao painel de hospedagem do domínio. Permissão para gerenciar registros DNS. Conhecimento básico sobre DNS. Sender25.

            Materiais/Recursos

              Painel de gerenciamento DNS. Domínio ativo. Ferramenta de validação DMARC. Sender25.

              O que é oDMARC?

              DMARC ?

              A sigla DMARC representasignifica Domain-based Message Authentication, Reporting,Reporting and Conference.Conformance.

              Em

              Trata-se de um mecanismo de autenticação de e-mails baseado no domínio, utilizado para validar mensagens enviadas em nome de uma traduçãoorganização.

              literal,

              Seu principal objetivo é umaimpedir autenticaçãoque dasterceiros utilizem o domínio para envio de mensagens baseadasfraudulentas, noprotegendo domínio.usuários

              Oucontra seja,golpes, éphishing umae formaspam. deCom validaro umDMARC emailconfigurado para quecorretamente, os provedores recebamde e-mail conseguem verificar se uma mensagem realmente foi enviada por servidores autorizados pelo domínio, aumentando a confiança dos provedores e autentiquem o que foi recebido pelo destinatário, evitando mensagens suspeitas.
              Afinal, de acordo com o estudo Email Marketing Trends 2018, pouco mais de 76% das empresas utilizam essa estratégia, se tornando, assim, um meio de comunicação em massa.
              Na prática, portanto, os consumidores são impactados diariamente com inúmeras mensagens e, na maioria das vezes, não são com conteúdos considerados relevantes para o consumidor.
              Em um levantamento realizado pela Abrahosting (Associação Brasileira das Empresas de Infraestrutura de Hospedagem na Internet), foi identificado que somente 3% dos emails que circulam pelos canais digitais não são propagandas ou mensagens com intenções suspeitas.
              O DMARC serve justamente para proteger a caixa de entrada dos usuários.
              Esse processo é, portanto, feito para reduzir o número de spams e fraudes quando o assunto é email marketing. Assim, os provedores garantem que o remetente é, de fato, quem ele diz ser.
              Para aumentarmelhorando a taxa de entrega dos seuse-mails emails,legítimos.

              Além disso, o DMARC permite o recebimento de relatórios que auxiliam na identificação de possíveis tentativas de uso indevido do domínio.


              Passos

              Passo 1 – Acessar o gerenciamento DNS

              Acesse o painel de hospedagem do domínio.

              No menu principal localize e clique em:

              Gerenciar DNS

              image.png


              Passo 2 – Verificar se já existe um registro DMARC

              Na lista de registros DNS, procure por exemplo,um ouregistro atécom mesmoo anome:

              taxa
              _dmarc

              Caso o registro já exista, revise sua configuração antes de abertura,realizar alterações.

              Importante: Não crie registros DMARC duplicados.

              image.png


              Passo 3 – Adicionar um novo registro DMARC

              Caso não exista nenhum registro DMARC:

                Clique em Adicionar éRegistro. fundamentalSelecione queo tipo TXT.

                image.png


                Passo 4 – Preencher as informações do registro

                Configure os provedorescampos confiemconforme noabaixo:

                seu
                domínio.
                Na
                prática, agora éCampo possívelValor identificar se quem está enviando um email é,Tipo de fato,Registro quemTXT ele diz ser.Nome Em_dmarc um momento marcadoTTL por3600 consumidores cada vezTipo maisde exigentes,Registro éTXT fundamentalTexto pensar em todos os
                detalhes da experiência do usuário e parte desse trabalho é oferecer maior segurança aos seus leads.

                No campo Valor, informe:

                Como implementar? 

                Criar um e-mail para receber os relatórios 
                dmarc-reports@dominio.com

                Criar um TXT 

                Nome: _dmarc.dominio.com 

                v=DMARC1;p=quarantine;sp=quarantine;adkim=r;aspf=s;pct=100;fo=0;rf=afrf;ri=86400;rua=mailto:dmarc@gk2.cloud;ruf=mailto:dmarc@gk2.cloud

                Após preencher os dados, clique em Adicionar.

                image.png


                Passo 5 – Confirmar a criação do registro

                Após a inclusão, o registro deverá aparecer na listagem DNS semelhante ao exemplo abaixo:

                _dmarc    TXT    v=DMARC1;...
                image.png

                Passo 6 – Aguardar a propagação

                Após a criação do registro, será necessário aguardar a propagação DNS.

                O tempo pode variar entre alguns minutos e até 24 horas, dependendo da infraestrutura de DNS utilizada.


                Como implementar relatórios DMARC personalizados

                Caso deseje receber relatórios específicos do domínio monitorado:

                Criar um e-mail para relatórios

                Exemplo:

                dmarc-reports@dominio.com

                Criar o registro TXT

                Nome:

                _dmarc

                Valor:

                v=DMARC1;p=quarantine;sp=quarantine;adkim=r;aspf=s;pct=100;fo=0;rf=afrf;ri=86400;rua=mailto:dmarc-reports@dominio.com;ruf=mailto:dmarc-reports@dominio.com


                Passo 7 – Validar a configuração

                Após a propagação DNS, realize um teste para validar o funcionamento do DMARC.

                Verifique se o domínio apresenta:

                  SPF válido. DKIM válido. DMARC válido.

                  Resultado esperado:

                  No SPF or DMARC Issues Identified - Good Work!!!



                  Testar segurança do DMARC aqui

                  image.pngimage.png

                  Critérios de Aceitação

                    Registro DMARC criado com sucesso. Não existem registros DMARC duplicados. O registro está propagado corretamente. A validação retorna status positivo. O domínio passa nos testes de SPF, DKIM e DMARC.

                    Riscos e Mitigações

                    Risco Probabilidade Impacto Mitigação Registro DMARC duplicado Média Alto Verificar previamente a zona DNS Erro de digitação no valor do registro Média Alto Copiar e revisar o valor antes de salvar Propagação DNS demorada Média Baixo Aguardar o tempo necessário antes de validar Ausência de SPF ou DKIM Média Alto Configurar SPF e DKIM antes da validação final

                    Controle de Mudanças

                    Versão Data Descrição 2.0 Junho/2026 Upgrade do procedimento 1.0 Abril/2025 Criação inicial do procedimento

                    Notas Adicionais

                      O DMARC complementa as proteções fornecidas pelo SPF e DKIM. Recomenda-se monitorar regularmente os relatórios recebidos. Alterações incorretas podem afetar a entregabilidade dos e-mails.