Como configurar DMARC para complementar SPF e DKIM e proteger seu domínio de e-mail
Olá, amigo(a) GeHost! Seu domínio é a sua identidade digital — e o e-mail profissional é o cartão de visita que você entrega ao mundo. Mas, por mais que você cuide da segurança, golpes como phishing e e-mails falsos ainda tentam se passar por você. A boa notícia? Existem ferramentas poderosas para impedir isso — e uma delas é o DMARC.
Imagine o DMARC como um "guardião de confiança" para o seu e-mail. Ele trabalha junto com o SPF (que diz quem pode enviar e-mails em nome do seu domínio) e o DKIM (que verifica se a mensagem não foi alterada no caminho). Juntos, eles formam um trio de proteção que diz ao mundo: “Só os e-mails que passarem por esses testes são verdadeiros.”
Seu domínio já tem SPF e DKIM configurados por padrão na GeHost — você só precisa ativar o DMARC para fechar a brecha. Vamos juntos, passo a passo?
Passo 1: Acesse o painel do cPanel
Para começar, faça login no seu painel do cliente:
- Visite painel.gehost.com.br
- Insira seu usuário e senha (os mesmos que usou para registrar o domínio)
- Clique em Entrar
Passo 2: Acesse o Editor de Zona de DNS
Com o cPanel aberto, localize o grupo de ferramentas chamado Domínios. Nele, clique em Editor de Zona de DNS.
- Na tela que aparece, selecione o domínio que você deseja proteger (ex: seu-nome.com.br)
- Selecione o botão Gerenciar ao lado do domínio
Passo 3: Adicione o registro DMARC
Agora vamos criar o registro DMARC. Ele é um tipo especial de registro DNS chamado TXT.
- Clique no botão Adicionar Registro TXT
- No campo Nome, digite: _dmarc
- No campo Valor, insira o seguinte texto (já configurado para proteção básica):
v=DMARC1; p=none; rua=mailto:admin@seu-dominio.com.br; ruf=mailto:admin@seu-dominio.com.br; fo=1;
- Deixe o campo TTL com o valor padrão (geralmente 3600 segundos)
- Clique em Salvar
Dica: Substitua seu-dominio.com.br pelo seu domínio real (ex: minhaempresa.com.br). Esse e-mail será usado para receber relatórios sobre e-mails suspeitos — é importante que ele exista e esteja ativo.
Passo 4: Entenda o que cada parte significa
Seu registro DMARC tem várias partes. Vamos explicar com calma:
- v=DMARC1 — Identifica o tipo de registro (obrigatório).
- p=none — Modo "observação". Nada é bloqueado ainda. É o melhor começo para testar.
- rua=mailto:admin@seu-dominio.com.br — Onde os relatórios de e-mail suspeito serão enviados.
- fo=1 — Gera relatórios quando um e-mail falha em algum teste (SPF ou DKIM).
Seu domínio está agora em modo de monitoramento. Isso significa que o DMARC vai observar todos os e-mails enviados em seu nome e avisar se algo estiver errado — sem bloquear nada ainda.
Passo 5: Monitore os relatórios e ajuste com calma
Depois de 2 a 3 dias, você começará a receber e-mails com relatórios de segurança (geralmente com o assunto "DMARC Report"). Eles mostram:
- Quais e-mails foram enviados em nome do seu domínio
- Quais falharam nos testes de SPF ou DKIM
- De onde vieram os e-mails suspeitos
Com essas informações, você pode:
- Identificar se algum serviço legítimo está enviando e-mail sem autenticação
- Corrigir configurações incorretas
- Ir aumentando a segurança aos poucos
Quando estiver certo de que tudo está funcionando bem, você pode mudar o valor de p=none para:
- p=quarantine — e-mails suspeitos são enviados para a caixa de spam
- p=reject — e-mails suspeitos são bloqueados antes de chegarem
Importante: Faça essa mudança com cuidado. Comece com p=none e só avance quando estiver confiante.
Passo 6: Mantenha o sistema vivo
DMARC não é uma configuração única. Ele precisa de atenção constante:
- Verifique os relatórios mensalmente
- Atualize o e-mail de contato (rua/ruf) se necessário
- Adicione novos serviços de e-mail (como newsletters ou formulários) ao SPF ou DKIM
Se precisar de ajuda, o suporte da GeHost está aqui para você. Basta entrar no painel e abrir um ticket — e, durante os primeiros 30 dias, seu suporte é gratuito.
Resumo: sua proteção em 3 passos
- ✅ SPF e DKIM já estão configurados na GeHost
- ✅ Adicione o registro TXT:
_dmarccom o valorv=DMARC1; p=none; rua=mailto:admin@seu-dominio.com.br; fo=1; - ✅ Monitore os relatórios e, quando estiver seguro, aumente a proteção para
p=quarantineoup=reject
Seu domínio está mais seguro. Seu nome está mais protegido. E seu cliente pode confiar — porque você cuida de tudo, até do que não vê.
Se tiver dúvidas, não hesite. A GeHost está aqui com você — sempre. E lembre-se: proteger seu domínio é cuidar da sua reputação.
Com carinho,
Sensei da GeHost
*G e Soluções e Eventos LTDA – CNPJ: 46.647.904/0001-04*