Verificador de Registro DMARC

• Consulta de Registro DMARC em Tempo Real: consulte o registro TXT _dmarc de qualquer domínio instantaneamente via API DNS-over-HTTPS da Cloudflare. Nossa ferramenta analisa e exibe todas as tags DMARC, incluindo policy (p=), subdomain policy (sp=), percentage (pct=), modos de alinhamento (adkim, aspf) e endereços de relatório (rua, ruf).
• Análise e Validação da Política DMARC: obtenha análise instantânea da configuração da sua política DMARC. Cada tag é explicada com seu valor atual, e a ferramenta oferece recomendações para melhorar sua postura de autenticação de e-mail conforme as boas práticas do setor e as especificações atuais do DMARC.
• Consultas DNS Privadas e Seguras: todas as consultas de registro DMARC são enviadas diretamente do seu navegador para o endpoint DNS-over-HTTPS da Cloudflare por uma conexão HTTPS criptografada. Nenhum dado de consulta é armazenado em nossos servidores - as consultas dos seus domínios são completamente privadas e seguras.
• Verificador de Registro DMARC Online Grátis: use nosso verificador diretamente no seu navegador, sem downloads, sem plugins e sem conta. Verifique registros DMARC de qualquer domínio de qualquer dispositivo, a qualquer momento, sem limites de uso. Os resultados incluem documentação completa das tags.

• Auditoria de Autenticação de E-mail: verifique o registro DMARC do seu domínio para garantir que está configurado corretamente para autenticação de e-mail. Confirme que a política está definida como p=quarantine ou p=reject para proteção adequada contra falsificação de e-mail e ataques de phishing direcionados ao seu domínio.
• Proteção de Domínio para Empresas: empresas podem usar o verificador de registro DMARC para confirmar que seu domínio está protegido contra falsificação de identidade por e-mail. Verifique se os endereços de relatório (rua/ruf) estão configurados para receber relatórios agregados e forenses sobre falhas de autenticação.
• Otimização da Entregabilidade de E-mail: verifique se seu registro DMARC está configurado corretamente para evitar problemas de entrega. Verifique as configurações de alinhamento (adkim, aspf) para garantir que e-mails legítimos passem na autenticação e cheguem às caixas de entrada dos destinatários em vez da pasta de spam.
• Planejamento da Migração da Política DMARC: ao passar de p=none para p=quarantine ou p=reject, use o verificador DMARC para verificar sua configuração atual antes de fazer mudanças. Verifique se os relatórios estão configurados para monitorar o impacto da aplicação da política.
• Aprender Segurança de E-mail: profissionais de TI e estudantes que aprendem sobre segurança de e-mail podem usar o verificador DMARC para examinar registros DMARC reais de grandes domínios. Entenda como diferentes organizações configuram suas políticas de autenticação de e-mail.
• Verificação da Configuração DNS: após adicionar ou atualizar um registro TXT DMARC no seu DNS, use o verificador para confirmar que o registro foi publicado corretamente. Confirme se todas as tags DMARC (v, p, pct, rua, ruf, sp, adkim, aspf, fo) estão formatadas corretamente.

DMARC (Domain-based Message Authentication, Reporting & Conformance) é um protocolo de autenticação de e-mail que se baseia em SPF e DKIM para dar aos proprietários de domínios controle sobre como os receptores de e-mail tratam mensagens que falham na autenticação. Um registro DMARC é um registro TXT publicado no DNS sob o subdomínio _dmarc (por exemplo, _dmarc.example.com).

Os registros DMARC especificam uma política para e-mail não autenticado (none, quarantine ou reject), definem requisitos de alinhamento para SPF e DKIM e fornecem endereços de relatório para onde os receptores de e-mail enviam relatórios agregados e forenses. O DMARC ajuda a prevenir falsificação de e-mail, phishing e falsificação de domínio ao informar aos servidores de e-mail receptores o que fazer com mensagens que falham nas verificações de autenticação.

Nosso verificador de registro DMARC realiza uma consulta DNS ao vivo e analisa o registro em tempo real:

1. Insira um nome de domínio - Digite qualquer nome de domínio (por exemplo, google.com) no campo de entrada. A ferramenta consulta automaticamente o subdomínio _dmarc desse domínio via API DNS-over-HTTPS da Cloudflare.
2. Análise do registro DMARC - A ferramenta analisa todas as tags DMARC do valor do registro TXT: a tag de versão obrigatória v=DMARC1 e a tag de política p=, além das tags opcionais de porcentagem (pct=), endereços de relatório (rua=, ruf=), política de subdomínio (sp=), alinhamento (adkim=, aspf=), relatório de falhas (fo=) e intervalo de relatório (ri=).
3. Análise e recomendações - Cada tag é exibida com seu valor, e a ferramenta fornece análise da sua configuração DMARC, incluindo se sua política oferece proteção adequada e se os relatórios estão configurados.

• v=DMARC1 - Versão do DMARC. Deve estar presente e definida como DMARC1. Isso identifica o registro como um registro DMARC.
• p=none, p=quarantine ou p=reject - A política informa aos receptores de e-mail o que fazer com o e-mail não autenticado: none (apenas monitorar, sem ação), quarantine (marcar como spam) ou reject (bloquear o e-mail). p=reject é a proteção mais forte.
• rua=mailto:... - URI de relatório agregado. Onde os receptores de e-mail enviam relatórios XML diários resumindo os resultados de autenticação. Vários endereços podem ser especificados, separados por vírgulas.
• ruf=mailto:... - URI de relatório forense (de falha). Onde os receptores de e-mail enviam relatórios detalhados de falhas individuais. Relatórios forenses contêm os cabeçalhos originais do e-mail e são úteis para solução de problemas.
• sp=none|quarantine|reject - Política de subdomínio. Especifica a política para subdomínios se for diferente da política do domínio principal. Se não definida, os subdomínios herdam a política do domínio principal.
• adkim=r|s - Modo de alinhamento DKIM. r (relaxed) permite que o domínio organizacional seja diferente do domínio de assinatura DKIM. s (strict) exige correspondência exata.
• aspf=r|s - Modo de alinhamento SPF. r (relaxed) permite que o domínio organizacional seja diferente do domínio de return-path do SPF. s (strict) exige correspondência exata.

Sua privacidade é nossa prioridade. Todas as consultas de registro DMARC são enviadas diretamente do seu navegador para o endpoint DNS-over-HTTPS da Cloudflare por uma conexão HTTPS criptografada. Nenhum dado de consulta é armazenado, registrado ou processado em nossos servidores - as consultas dos seus domínios são completamente privadas. A ferramenta é totalmente gratuita, sem cadastro, sem limites de uso e sem restrições ocultas. Use-a com confiança para projetos pessoais, auditorias de segurança de e-mail empresarial ou para aprender sobre autenticação de e-mail.