Não. O DMARC passa quando o SPF ou o DKIM passam com um domínio alinhado com o From. O DKIM ainda vale a pena, porque o SPF falha quando o email é encaminhado e o DKIM costuma sobreviver.

Onde fica o registro DMARC?

No host _dmarc do seu domínio, ou seja _dmarc.seudominio.com.br, como registro TXT. Colocá-lo no domínio raiz é o erro mais comum e faz com que nenhum receptor o encontre.

Sim. É um registro TXT no seu DNS, então publicar não custa nada, e este gerador é grátis. O que pode custar é um serviço que receba e resuma os relatórios para você.

Como é um registro DMARC?

Um mínimo é v=DMARC1; p=none; rua=mailto:dmarc@seudominio.com.br. v= e p= são obrigatórios; rua= indica para onde enviar os relatórios. Registros mais rígidos sobem p para quarantine ou reject e podem adicionar sp= para os subdomínios.

O que eu colo é enviado para algum lugar?

Não. É lido no seu navegador e nada sai do seu dispositivo.

Gerador de DMARC: crie o registro DMARC do seu domínio

Em resumo: Escolha uma política (none, quarantine ou reject), adicione um endereço para os relatórios agregados e receba o registro TXT pronto para publicar em _dmarc.seudominio.com.br. Limite: O DMARC não autentica nada sozinho: precisa de SPF ou DKIM alinhados com o From, e a ferramenta não consulta o seu DNS.

Um gerador de DMARC monta o registro TXT que diz aos receptores o que fazer com o email que falha na autenticação e para onde enviar os relatórios. Escolha a política e um endereço rua e publique o resultado em _dmarc.seudominio.com.br. A ferramenta avisa quando a configuração não aplica nada, como com p=none.

Policy

none — monitor onlyFailing mail is delivered normally and you receive reports about it. Blocks nothing. The correct first step, and the wrong place to stop.quarantine — send failures to spamReceivers treat failing mail as suspicious, which in practice means the spam folder. A safe intermediate step once reports look clean.reject — refuse failures outrightReceivers refuse failing mail during the SMTP conversation, so it is never delivered. The goal, and the only setting that actually stops spoofing.

Send aggregate reports to

Daily XML summaries of what passed and failed, per sending source. This is how you find the vendor nobody told you about that has been sending as your domain for a year. The files are unreadable by hand — point them at a parsing service.

Advanced options

Subdomain policy (optional)

Set sp=reject even while the main policy is relaxed — unused subdomains are a common spoofing route.

Apply to percentage of mail

Roll out enforcement gradually. Only meaningful with quarantine or reject.

Strict alignmentRequires the authenticated domain to match the From domain exactly, not just the parent. Leave off unless you know every sender signs with your exact domain — email service providers frequently sign with a subdomain, and strict alignment breaks them.

Your DMARC record

v=DMARC1; p=none

p=none enforces nothing. This record satisfies Google and Yahoo’s bulk-sender requirement and turns reporting on, but anyone can still spoof your domain. Read the reports for a few weeks, confirm every legitimate sender passes, then move to quarantine and then reject.

No reporting address set. Without rua= you get no visibility into who is sending as your domain, which is most of the value of DMARC.

Where this goes in DNS

Type: TXT
Name / host: _dmarc
Value: the record above

The hostname is _dmarc, not the root domain — that is the most common mistake. DMARC also needs SPF or DKIM already working to be useful, since it only decides what to do when those fail.

Roda no seu navegador: nada do que você colar ou enviar chega aos nossos servidores. A ferramenta é a mesma da versão em inglês: os botões e os motivos de cada resultado aparecem em inglês. Atualizado em 3 de novembro de 2026 · Equipe SimpleVerifier

Como criar um registro DMARC

Escolha a política: p=none para começar a monitorar, quarantine ou reject quando todo o seu email legítimo passar.
Adicione um endereço para os relatórios agregados (rua=mailto:...), por exemplo uma caixa dedicada como dmarc@seudominio.com.br.
Copie o registro e publique como TXT no host _dmarc do seu domínio.
Confira se foi publicado certo com o verificador de DMARC.

Com qual política DMARC eu começo?

Com p=none e um endereço de relatórios. Não quebra o email legítimo, e os relatórios mostram todas as fontes que enviam como o seu domínio, quase sempre com uma ou duas que você tinha esquecido. Passe para quarantine quando todas passarem na autenticação e depois para reject. Veja registros prontos em exemplos de registro DMARC.

p=none atende à exigência do Gmail e do Yahoo para remetentes em massa, que desde fevereiro de 2024 pedem um registro DMARC (requisitos do Gmail e do Yahoo). Mas não protege nada: qualquer um ainda pode falsificar o seu domínio. É a fase de monitoramento, não o destino.

O que é o alinhamento do DMARC?

É a exigência de que o domínio que passou no SPF ou no DKIM coincida com o domínio do From que o destinatário vê. É o que torna os outros dois registros úteis: sem ele, um spammer poderia passar no SPF com um domínio próprio enquanto mostra o seu. O alinhamento relaxado, o padrão, deixa um subdomínio coincidir com o domínio principal; o estrito exige coincidência exata e costuma quebrar o envio por plataformas de email.

Perguntas frequentes

O DMARC exige DKIM?: Não. O DMARC passa quando o SPF ou o DKIM passam com um domínio alinhado com o From. O DKIM ainda vale a pena, porque o SPF falha quando o email é encaminhado e o DKIM costuma sobreviver.
Onde fica o registro DMARC?: No host _dmarc do seu domínio, ou seja _dmarc.seudominio.com.br, como registro TXT. Colocá-lo no domínio raiz é o erro mais comum e faz com que nenhum receptor o encontre.
O DMARC é grátis?: Sim. É um registro TXT no seu DNS, então publicar não custa nada, e este gerador é grátis. O que pode custar é um serviço que receba e resuma os relatórios para você.
Como é um registro DMARC?: Um mínimo é v=DMARC1; p=none; rua=mailto:dmarc@seudominio.com.br. v= e p= são obrigatórios; rua= indica para onde enviar os relatórios. Registros mais rígidos sobem p para quarantine ou reject e podem adicionar sp= para os subdomínios.
O que eu colo é enviado para algum lugar?: Não. É lido no seu navegador e nada sai do seu dispositivo.

Tem uma lista? Os primeiros 100 endereços são grátis.

Entre com o Google, cole os endereços ou envie um CSV e cada um passa pela checagem SMTP real da caixa postal, com o resultado de cada linha para baixar. 100 verificações grátis, sem cartão.

Domínios catch-all e servidores que não respondem saem como arriscado, nunca como válido.

Ao continuar, você aceita os Termos de Uso e a Política de Privacidade. Terms · Privacy