Como configurar DMARC para proteger seu domínio contra falsificação de e-mail

Como configurar DMARC para proteger seu domínio contra falsificação de e-mail

Olá, amigo(a) GeHost! 👋

Se você já se perguntou se aquele e-mail suspeito que chegou na sua caixa de entrada realmente veio do seu domínio, ou se alguém está se passando por você para enganar clientes, fornecedores ou amigos… então você está no lugar certo.

Hoje, vou te ensinar, com carinho e clareza, como configurar o DMARC — um dos grandes heróis da segurança digital — para proteger seu domínio contra spoofing (falsificação de e-mail).

É como colocar um selo de autenticidade no seu e-mail. Quando alguém tenta mandar uma mensagem fingindo ser você, o DMARC diz: "Não, isso não é verdade!".

O que é DMARC?

DMARC (Domain-based Message Authentication, Reporting & Conformance) é uma ferramenta de segurança que trabalha junto com outras tecnologias como SPF e DKIM. Ele ajuda provedores de e-mail (como Gmail, Outlook, Yahoo) a decidir o que fazer com e-mails que dizem vir do seu domínio, mas não passaram nos testes de autenticação.

Dica do Sensei: DMARC não impede e-mails de chegar, mas diz ao provedor o que fazer com os que não são confiáveis — como rejeitá-los ou marcá-los como spam.

Passo a passo: Como configurar DMARC no cPanel da GeHost

Na GeHost, você pode configurar o DMARC diretamente no Editor de Zona de DNS, que é onde gerenciamos os registros que fazem seu domínio funcionar na internet.

1. Entre no cPanel da sua conta GeHost.

   

2. Na tela inicial do cPanel, localize e clique no ícone “DNS Zone Editor” (Editor de Zona de DNS).

   

3. Selecione o domínio que você deseja proteger. Ele aparecerá na lista de domínios no topo da tela.

4. Na seção de registros, clique em “Add Record” (Adicionar Registro).

5. No campo Type, escolha “TXT”.

6. No campo Name, digite: _dmarc.

7. No campo Value, insira o seguinte texto de configuração (você pode personalizar conforme sua necessidade):

   v=DMARC1; p=none; rua=mailto:postmaster@seudominio.com.br; ruf=mailto:postmaster@seudominio.com.br; fo=1;

   Explicando:

   • v=DMARC1 — indica que é uma versão válida do DMARC.
   • p=none — modo de monitoramento (não bloqueia nada ainda, só coleta relatórios).
   • rua=mailto:postmaster@seudominio.com.br — onde receberá relatórios de falhas.
   • fo=1 — gera relatórios quando falhar apenas um dos testes (SPF ou DKIM).

   Dica do Sensei: Comece com p=none para observar como os e-mails estão sendo autenticados antes de ativar bloqueios. Depois, você pode mudar para p=quarantine ou p=reject quando estiver seguro.

8. Verifique se o campo TTL está definido como 3600 (ou o padrão).

9. Clique em “Add Record” para salvar.

Como monitorar os relatórios do DMARC

Depois de configurar, o DMARC começará a enviar relatórios para o e-mail que você definiu (ex: postmaster@seudominio.com.br).

Esses relatórios mostram quais e-mails estão tentando se passar por seu domínio e se eles foram autenticados corretamente.

É como ter um “guarda de segurança” no seu domínio, que te avisa quem está tentando entrar sem autorização.

Próximos passos (quando estiver pronto)

Depois de monitorar por algumas semanas e ver que tudo está funcionando bem:

1. Volte ao Editor de Zona de DNS.
2. Edite o registro TXT do _dmarc.
3. Mude p=none para p=quarantine (coloca e-mails suspeitos na caixa de spam) ou p=reject (rejeita diretamente).
4. Salve as alterações.

Importante: Verifique sua configuração

Depois de configurar, use ferramentas gratuitas como:

• dmarcian.com/check-dmarc
• mxtoolbox.com/dmarc.aspx

Insira seu domínio e veja se o registro DMARC está sendo lido corretamente.

Conclusão

Configurar o DMARC é um gesto de cuidado com sua marca, seus clientes e sua reputação digital. Com ele, você se torna mais seguro, mais confiável e menos vulnerável a golpes.

Se precisar de ajuda, é só chamar o nosso time de suporte — estamos aqui para te ajudar, como um verdadeiro amigo da GeHost.

Com carinho,
Sensei da GeHost 🌟