Este guia trata da política DMARC e dos eventuais relatórios de segurança enviados por e-mail, que podem ser ativados ou desativados mediante solicitação.

Relatórios DMARC opcionais

Os relatórios DMARC são opcionais e fornecem as seguintes informações:

1. Os remetentes terceiros ou os servidores que enviam e-mails em nome do seu domínio.
2. A percentagem de mensagens provenientes do seu domínio que passam com sucesso no processo de verificação DMARC.
3. Os servidores ou serviços que enviam e-mails que falham nas verificações DMARC.
4. As ações DMARC executadas pelo servidor de recebimento para as mensagens não autenticadas provenientes do seu domínio (nenhuma, quarentena ou rejeitar).

Quando os relatórios indicam que a maioria dos e-mails passa nas verificações DMARC com sucesso, recomenda-se reforçar as suas configurações DMARC, impondo medidas mais rigorosas. Isso reforçará a proteção do seu domínio contra o spoofing.

O relatório escrito é fornecido na forma de um arquivo ZIP contendo o relatório em formato XML. Ele é enviado por e-mail para o endereço que você indica na configuração e provém de dmarc@infomaniak.com ou de outros fornecedores, como Microsoft, Google, Yahoo, etc.:

Também é possível receber cópias dos e-mails problemáticos.

Analisar um relatório DMARC

A Infomaniak não tem capacidade paraanalisar os seus eventuais relatórios e registos DMARC. não podemos nos pronunciar sobre a validade ou conformidade desses dados, pois isso é de sua total responsabilidade.

Recomendamos o uso de um serviço externo para analisar relatórios DMARC, como, por exemplo, https://dmarcadvisor.com/dmarc-analyzer/.

Desativar um relatório DMARC…

… a partir de um serviço de e-mail

Para desativar o envio de um relatório DMARC, caso ainda tenha um Serviço de Email (caso contrário, veja abaixo):

1. Clique aqui para acessar a gestão do Serviço de Email no seu Painel de Controle Infomaniak (❓: ajuda).
2. Clique em o nome do serviço de e-mail em questão.
3. Clique em Segurança global no menu lateral esquerdo.
4. Clique em Editar (na secção DMARC).
5. Remova os endereços registados e valide na parte inferior da página para Aplicar as alterações:
   

… na zona DNS de um domínio

Se o serviço de e-mail já não estiver em funcionamento, mas continuar a receber relatórios por e-mail, é necessário agir diretamente no nome de domínio e remover o registo dmarcda sua zona DNS (ou simplesmente edite-a para remover completamente as duas etiquetas rua e ruf*):

A diferença entre RUA e RUF

É importante compreender o que está a desativar ao remover o ruf:

• RUA (Agregado): um resumo diário (explicado acima); fornece estatísticas: "Ontem, 50 e-mails foram entregues com sucesso, 10 falharam".
• RUF (Análise Forense/Falha): um e-mail enviado instantaneamente assim que uma única mensagem falha nos testes DMARC; geralmente contém o conteúdo original do e-mail (assunto, corpo da mensagem).