Como configurar DMARC para proteger meu domínio contra falsificação de e-mail

Como configurar DMARC para proteger meu domínio contra falsificação de e-mail

Olá, amigo(a) da GeHost! 🌟 Se você tem um e-mail profissional com seu domínio (ex: contato@seudominio.com.br), já está no caminho certo para profissionalismo. Mas sabia que hackers podem se passar por você enviando e-mails falsos? Isso se chama falsificação de e-mail ou phishing, e é bem comum.

Para impedir isso, vamos configurar o DMARC — um protocolo de segurança que ajuda provedores de e-mail (como Gmail, Outlook, Yahoo) a saberem que um e-mail vindo do seu domínio é de verdade. É como um "selo de autenticidade" para seu e-mail.

✨ Importante: O DMARC só funciona quando você já tem configurado o SPF e o DKIM. Felizmente, na GeHost, o DKIM já vem habilitado automaticamente para contas de e-mail profissional. O SPF também está configurado por padrão no sistema. Então, você só precisa cuidar do DMARC!

💡 Dica do Sensei: O DMARC não impede que e-mails falsos sejam enviados, mas diz aos provedores de e-mail: "Esse e-mail que diz ser de contato@seudominio.com.br é falso — não entregue!"

Passo a passo: como configurar o DMARC no cPanel da GeHost

Para fazer isso, você vai precisar acessar o cPanel — o painel de controle da sua hospedagem. Vamos lá!

1. Entre no painel do cliente em painel.gehost.com.br.

2. Localize o botão Entrar no cPanel e clique nele.

3. Seu login é o usuário da hospedagem (geralmente o nome do domínio ou uma combinação com ele). A senha é a mesma que você usa para o painel.

Passo 2: Acesse o Editor de Zona de DNS

Com o cPanel aberto, vamos configurar o DMARC no DNS do seu domínio.

4. No painel do cPanel, procure pela seção Domínios e clique em DNS Zone Editor.

Passo 3: Adicione o registro DMARC

Agora, vamos adicionar o registro DMARC no DNS. Ele começa com _dmarc.

6. Clique no botão Adicionar Registro (ou "Add Record").

7. Na coluna Tipo, escolha TXT.

8. Na coluna Nome, digite: _dmarc.

9. Na coluna Valor, cole este texto (não mude nada):

   v=DMARC1; p=none; rua=mailto:postmaster@seudominio.com.br; ruf=mailto:postmaster@seudominio.com.br; fo=1;

   ⚠️ Atenção: Substitua seudominio.com.br pelo seu domínio real (ex: empresa.com.br).

10. Clique em Salvar ou Adicionar Registro.

💡 Dica do Sensei: O valor acima é um modo de monitoramento (p=none). Isso quer dizer: "Agora, me mostre quem está tentando se passar por mim, mas não bloqueie nada ainda". É a forma mais segura de começar.

Passo 4: Verifique a configuração

Depois de salvar, espere de 5 a 10 minutos para que a alteração se propague pela internet.

10. Use uma ferramenta online como DMARCian ou MXToolbox para verificar se o registro está ativo.

11. Insira seu domínio (ex: empresa.com.br) e veja se o DMARC aparece com status "OK" ou "Configurado".

Passo 5: Ajuste o nível de proteção (quando estiver pronto)

Depois de monitorar por algumas semanas, você pode aumentar a proteção.

12. No mesmo registro TXT, altere o valor para:

    v=DMARC1; p=quarantine; rua=mailto:postmaster@seudominio.com.br; ruf=mailto:postmaster@seudominio.com.br; fo=1;

    👉 p=quarantine significa: "Se o e-mail não passar na autenticação, coloque-o na caixa de spam."

13. Depois de 1 a 2 semanas, se tudo estiver funcionando bem, você pode mudar para:

    v=DMARC1; p=reject; rua=mailto:postmaster@seudominio.com.br; ruf=mailto:postmaster@seudominio.com.br; fo=1;

    👉 p=reject é o nível máximo: "Rejeite qualquer e-mail que não seja autêntico."

🌱 Conselho do Sensei: Não vá direto para o nível máximo. Comece com p=none, depois vá para quarantine, e só depois para reject. Assim, você evita que e-mails legítimos sejam bloqueados por engano.

Pronto! Você está protegido!

Com o DMARC configurado, você está tomando uma atitude poderosa contra golpes, fraudes e perda de credibilidade. Parabéns, mestre do e-mail profissional! 🛡️

Se precisar de ajuda, entre em contato com o suporte da GeHost — estamos aqui para te ajudar. Basta abrir um ticket no painel do cliente.

Com carinho,
Seu Sensei da GeHost 🌿