Crie um registro TXT de DMARC válido com política, relatórios e alinhamento, ou cole um existente para conferir.
Gerador de registro DMARC
Crie um registro TXT de DMARC válido com política, relatórios e alinhamento, ou cole um existente para conferir.
O Gerador de registro DMARC funciona inteiramente no seu navegador. Seu domínio e endereços de relatório são usados apenas para montar e revisar o registro no seu dispositivo.
Gerador de registro DMARC monta o único registro TXT que diz aos servidores de e-mail o que fazer com mensagens que alegam vir do seu domínio e falham no alinhamento de SPF e DKIM. O registro é publicado em _dmarc.seudominio e é uma lista de pares tag=valor separados por ponto e vírgula com ordem estrita: primeiro a versão, depois a política. As tags opcionais que coincidem com os valores padrão são omitidas para que o registro caiba folgadamente no limite de 255 caracteres. Um segundo modo faz o inverso: cole um registro que você já publica e cada tag é analisada e verificada.
Recursos
Monta o registro com as tags na ordem exigida pela especificação
Política, política de subdomínios, percentual e alinhamento de SPF e DKIM
Endereços de relatório agregado (rua) e forense (ruf) normalizados para mailto:
Omite as tags opcionais que coincidem com o valor padrão
Gera o valor TXT e uma linha pronta para o arquivo de zona
Modo verificador que valida um registro existente tag por tag
Como usar Gerador de registro DMARC
Informe seu domínio para ver o nome de host onde o registro fica
Escolha uma política: comece em none enquanto coleta relatórios
Adicione um endereço de relatório agregado para de fato receber os dados
Copie o valor TXT no seu provedor de DNS, ou troque de modo para revisar um
Publicado como registro TXT em _dmarc.example.com: o ponto de partida somente de monitoramento.
Erros comuns e solução de problemas
O verificador diz que um endereço de relatório não serve. — Os destinos de relatório DMARC são URIs e não endereços soltos, então precisam do prefixo mailto:. O gerador o adiciona sozinho; um registro escrito à mão muitas vezes não tem.
O verificador avisa que p= deve vir logo após v=DMARC1. — A especificação fixa a ordem das duas primeiras tags. Mova a política para logo depois da versão; tudo que vier depois pode estar em qualquer ordem.
O e-mail de um remetente legítimo começou a voltar após publicar. — É o que uma política de rejeição faz com um remetente que você ainda não autorizou. Volte para p=none, leia os relatórios agregados para achar todos os sistemas e endureça depois.
Perguntas frequentes
O que um registro DMARC realmente faz?
Diz aos servidores receptores o que fazer com mensagens que alegam vir do seu domínio mas falham no alinhamento de SPF e DKIM, e para onde enviar os relatórios. Sem ele, cada receptor decide por conta própria.
Devo começar com p=none, quarantine ou reject?
Comece com none. Não muda nada na entrega mas ativa os relatórios agregados, que é como você descobre todos os sistemas que enviam legitimamente como seu domínio. Passe para quarantine e depois reject quando todos alinharem.
Qual a diferença entre alinhamento relaxado e estrito no DMARC?
O relaxado aceita correspondência de subdomínio, então e-mail de bounce.example.com alinha com example.com. O estrito exige correspondência exata. O relaxado é o padrão e serve à maioria das organizações.
Este gerador de DMARC consulta meu DNS?
Não. Ele monta e valida o texto do registro no seu dispositivo sem fazer nenhuma consulta DNS, então nada sobre seu domínio é enviado.
Ferramentas relacionadas
Gerador de CSP — Monte um cabeçalho Content-Security-Policy diretiva por diretiva, com trechos prontos, no navegador.
Gerador de robots.txt — Monte um robots.txt com regras de User-agent, Allow, Disallow e sitemaps.
Gerador de Sitemap XML — Transforme uma lista de URLs em um sitemap.xml válido para SEO.
Gerador de .htaccess — Monte regras do Apache: HTTPS, redirecionamentos 301, gzip e cache.