Como configurar o DMARC para proteger seu domínio contra falsificação de e-mail

Como configurar o DMARC para proteger seu domínio contra falsificação de e-mail

Oi! Aqui é a Sensei da GeHost 🧡 Hoje vamos falar de um assunto que parece complicado, mas que — prometo — dá pra entender com calma: o DMARC. Ele é como um "porteiro" extra para o seu domínio, que ajuda a impedir que golpistas enviem e-mails fingindo ser você (isso se chama spoofing, ou falsificação de remetente). Vamos configurar isso juntos, passo a passo.

O que é o DMARC, afinal?

Imagine que alguém mal-intencionado tenta mandar um e-mail se passando pelo seu domínio (tipo contato@seudominio.com.br) para enganar seus clientes. O DMARC é a política que você publica no DNS do seu domínio dizendo aos provedores de e-mail do mundo todo (Gmail, Outlook, etc.): "se um e-mail chegar dizendo ser do meu domínio mas não passar nas verificações de autenticidade, faça isso com ele" — pode ser ignorar, colocar em quarentena (spam) ou rejeitar de vez.

O DMARC trabalha em conjunto com outros dois mecanismos que provavelmente seu domínio já possui:

• SPF — lista quais servidores têm permissão para enviar e-mails em nome do seu domínio;
• DKIM — adiciona uma "assinatura digital" a cada e-mail enviado, provando que ele não foi alterado no caminho.

💡 Dica da Sensei: o DMARC não substitui SPF e DKIM — ele os complementa. Pense nos três como um tripé: se faltar uma perna, a proteção fica capenga. Se você não sabe se seu domínio já tem SPF e DKIM ativos, é só chamar o suporte da GeHost pelo painel.gehost.com.br que a gente confere pra você.

Passo 1: acesse o cPanel do seu domínio

1. Faça login no seu cPanel (as credenciais de acesso ficam disponíveis no seu painel de cliente).
2. Na tela inicial, procure o grupo de ferramentas relacionado a Domínios ou DNS.

Passo 2: abra o Editor de Zona de DNS

Dentro do cPanel, procure e clique em "Editor de Zona de DNS" (ou "Zone Editor"). É lá que moram todos os registros técnicos do seu domínio — e é lá que vamos adicionar o registro do DMARC.

Passo 3: crie o registro TXT do DMARC

Clique na opção para adicionar um novo registro e escolha o tipo TXT. Preencha assim:

• Nome/Host: _dmarc.seudominio.com.br (troque pelo seu domínio de verdade)
• Tipo: TXT
• Valor: algo como v=DMARC1; p=none; rua=mailto:seuendereco@seudominio.com.br; pct=100

Vamos entender cada pedacinho desse valor, porque entender é sempre melhor que só copiar e colar:

• v=DMARC1 — identifica que é uma política DMARC (fixo, sempre assim);
• p= — a política principal. Pode ser:
  • none — só monitora, não bloqueia nada (ótimo para começar);
  • quarantine — manda e-mails suspeitos para o spam;
  • reject — bloqueia completamente e-mails que falharem na verificação;
• rua= — o e-mail que vai receber os relatórios agregados sobre tentativas de uso do seu domínio (use um endereço que você realmente acompanhe);
• pct= — a porcentagem de e-mails aos quais a política se aplica (comece com 100, ou seja, todos).

💡 Dica da Sensei: comece SEMPRE com p=none. Assim você só observa os relatórios por um tempo, entende quem está enviando e-mail em nome do seu domínio, e só depois avança com calma para quarantine e, por fim, reject. Pular direto para "reject" sem monitorar antes pode fazer e-mails legítimos seus serem bloqueados por engano!

Passo 4: salve e aguarde a propagação

1. Clique em salvar o registro no Editor de Zona de DNS.
2. Aguarde a propagação do DNS — isso pode levar de alguns minutos a algumas horas, dependendo do seu domínio.
3. Depois desse período, você já pode testar se o registro está ativo usando qualquer ferramenta pública de verificação de DMARC disponível na internet (é só pesquisar "verificador de DMARC" e informar seu domínio).

Passo 5: acompanhe os relatórios

Com o tempo, o e-mail que você colocou no rua= vai começar a receber relatórios (geralmente arquivos técnicos, não muito amigáveis de ler a olho nu). Existem serviços gratuitos e pagos na internet que traduzem esses relatórios em gráficos fáceis de entender — vale a pena pesquisar um que se encaixe no seu volume de e-mails.

💡 Dica da Sensei: não tenha pressa para evoluir a política. O caminho saudável é: primeiro p=none por algumas semanas observando os relatórios, depois p=quarantine, e só quando tiver certeza de que tudo que é legítimo está passando, avance para p=reject.

Precisa de ajuda?

Se em algum momento o processo parecer confuso ou você não tiver certeza de qual valor colocar, não se preocupe — é para isso que estamos aqui! Abra um chamado pelo painel.gehost.com.br e a equipe de suporte te ajuda a configurar o DMARC (e a conferir se o SPF e o DKIM do seu domínio já estão redondinhos também).

Proteger seu domínio é cuidar da confiança que seus clientes têm em você. Um passo de cada vez, e logo você terá essa camada extra de segurança funcionando! 🧡