Verificador de DMARC

Use este verificador de DMARC para analisar a política e as permissões de envio de relatórios, testar chaves DKIM e verificar BIMI, MTA-STS e TLS-RPT. Indique o seu seletor real para uma verificação precisa da chave.

Gratuito, sem conta. Dez consultas por hora, partilhadas com as nossas outras verificações de domínios.

Enviamos o domínio para a nossa API, que consulta os respetivos registos DNS públicos. As respostas são guardadas durante cinco minutos.

Copie o valor de s= de uma DKIM-Signature recebida. Também verificamos seletores comuns documentados pelos fornecedores.

Um verificador de DMARC lê a política aplicável às mensagens que falham o alinhamento de SPF e DKIM. Este conjunto de ferramentas explica cada tag, a herança e as permissões para relatórios externos, testa seletores DKIM documentados e a robustez das chaves, e verifica BIMI, MTA-STS e TLS-RPT. Não encontrar um seletor comum não prova que o DKIM esteja ausente; teste o seletor de uma mensagem recebida.

Como usar esta ferramenta de verificação

Introduza o seu domínio
Use o domínio do seu endereço no campo From, como example.com. Para um subdomínio como mail.example.com, lemos o respetivo registo ou aquele que herda de example.com.
Entenda a política
p=none monitoriza o email, p=quarantine pede aos destinatários que tratem as mensagens que falham como suspeitas e p=reject pede que as recusem. As decisões dos destinatários podem variar. pct controla a abrangência da aplicação da política; rua indica os destinos dos relatórios agregados.
Corrija os problemas
Cada problema vem acompanhado da alteração necessária. Só passe para quarantine ou reject depois de os relatórios mostrarem que todos os seus emails legítimos passam na verificação SPF ou DKIM.

Perguntas sobre esta ferramenta de verificação

O Google exige DMARC de quem envia mais de 5000 mensagens por dia para contas pessoais do Gmail. O Yahoo exige-o de remetentes de grandes volumes, sem especificar esse mesmo limite. Ambos aceitam p=none como política inicial; use os relatórios para verificar os remetentes legítimos antes de aplicar uma política mais rigorosa.

Comece com p=none e um endereço rua e analise os relatórios durante algumas semanas. Corrija os serviços que falham e passe depois para quarantine e, mais tarde, para reject, que oferece a maior proteção contra emails enviados em seu nome.

Quando um subdomínio não tem registo próprio, os destinatários usam o registo do domínio principal e a respetiva política sp, se existir. Mostramos esse registo e a política aplicável ao subdomínio.

Quando rua aponta para o domínio de outra empresa, esse domínio tem de publicar um registo que aceite relatórios do seu. Caso contrário, os destinatários podem não os enviar. Verificamos isto para até quatro endereços externos.

Veja se a sua empresa aparece nas respostas de IA

Os registos de email protegem o seu nome na caixa de entrada. A análise gratuita de visibilidade em IA mostra como o ChatGPT e outros assistentes descrevem a sua empresa.