Autenticação analisa o remetente
SPF autoriza a infraestrutura de envio para um domínio de envelope. DKIM acrescenta uma assinatura verificável pela chave pública publicada. DMARC relaciona identificadores autenticados ao domínio visível em From e descreve a política do titular. Esses mecanismos analisam o remetente, não a existência da caixa postal destinatária.
As especificações atuais de DMARC são a RFC 9989 e seus documentos de relatórios. A antiga RFC 7489 continua frequente na documentação, mas foi substituída. Confira a orientação atual da plataforma ao implementar.
Diagnostique uma mensagem real
- Envie uma mensagem controlada de cada plataforma autorizada para uma caixa que você controla.
- Examine os cabeçalhos completos: Authentication-Results, From visível, Return-Path e domínio de assinatura DKIM.
- Compare os domínios autenticados com o From visível. SPF aprovado sozinho não estabelece alinhamento DMARC.
- Registre a plataforma de origem. Um CRM correto não comprova que cobrança e suporte também estão configurados corretamente.
Inspecione DNS sem alterar registros
dig TXT example.com
dig TXT selector._domainkey.example.com
dig TXT _dmarc.example.comTroque domínio e seletor pelos valores da configuração real. Consultar DNS mostra os registros publicados, mas não comprova que mensagens saem assinadas ou alinhadas. Evite copiar um include SPF de exemplo para produção sem conferir as instruções do provedor.
Checklist de implantação gradual
Inventarie remetentes autorizados antes de mudar a política. Nomeie um responsável por fluxo, registre uma mensagem de teste correta e examine relatórios agregados em busca de origens inesperadas. Ative DKIM na plataforma de envio e confira a assinatura na mensagem recebida.
Exemplo ilustrativo de falha: o From visível usa seu domínio, mas o serviço assina com um domínio próprio sem relação e usa seu próprio envelope. A autenticação pode passar e DMARC falhar. Siga a configuração de domínio personalizado do serviço e teste novamente; verificar destinatários não resolve.
Avance para uma política mais restritiva apenas após revisar fluxos legítimos, incluindo encaminhamento e ferramentas de suporte. Planeje como reverter e monitore mensagens legítimas rejeitadas ou em quarentena. Relatórios contêm informação operacional: limite acesso e retenção.
Ferramentas e referências
Use Google Admin Toolbox Check MX para inspeção do domínio e o visualizador de cabeçalhos do provedor para evidências da mensagem. Processar relatórios continuamente é uma necessidade diferente de uma consulta DNS pontual.