Este guia explica como configurar uma política DMARC para o seu serviço de e-mail hospedado pela Infomaniak, um elemento que se tornou indispensável para prevenir possíveis problemas de entrega.

Introdução

• O protocolo DMARC (Domain-based Message Authentication, Reporting, and Conformance) reforça a segurança do seu domínio, baseando-se nas verificações SPF e DKIM.
• Ele indica aos servidores destinatários como tratar os e-mails que não passam nesses testes de autenticidade, com três políticas de proteção (Nenhuma, Quarentena, Rejeitar) detalhadas abaixo.
• Em caso de falha na autenticação, o destinatário pode enviar um relatório DMARC; esses dados são essenciais para identificar erros de configuração ou impedir tentativas de phishing que utilizem seu nome de domínio.

Política DMARC e percentual de aceitação

Para as ações que podem ser aplicadas aos servidores destinatários quando uma mensagem suspeita é detetada, existem 3 políticas (p = política) que podem ser ajustadas com uma percentagem (pct):

Nenhuma: o e-mail é entregue normalmente (modo de observação)

Com “p=none”, nenhum e-mail é rejeitado ou colocado em quarentena com base na verificação DMARC. No entanto, a porcentagem de entrega pode ser usada para coletar dados sobre e-mails não autenticados, indicando quantos desses e-mails devem ser submetidos à política DMARC. Por exemplo, “p=none; pct=10” significa que 10% dos e-mails não autenticados serão submetidos à política DMARC, enquanto os 90% restantes serão aceitos.

Quarentena: o e-mail é enviado para a pasta de spam

Com "p=quarantine", os e-mails não autenticados podem ser colocados em quarentena, mas a porcentagem de recebimento determina a proporção que será efetivamente submetida a essa política. Por exemplo, "p=quarantine; pct=50" significa que 50% dos e-mails não autenticados serão colocados em quarentena, enquanto os 50% restantes serão aceitos.

Rejeição (reject): O e-mail é simplesmente bloqueado/apagado

Com "p=reject", os e-mails não autenticados são rejeitados. A porcentagem de recebimento determina a proporção dos e-mails não autenticados que serão efetivamente rejeitados. Por exemplo, "p=reject; pct=20" significa que 20% dos e-mails não autenticados serão rejeitados, enquanto os 80% restantes serão aceitos.

Criar um registro DMARC

Existem 2 formas de gerir o DMARC.

Se possui um serviço de e-mail na Infomaniak, a forma mais simples é aceder à ferramenta de Segurança global para gerir a sua política de segurança DMARC e os relatórios:

Como o registro DMARC é um tipo de registro DNS, geralmente do tipo TXT, você também pode gerenciá-lo a partir da zona DNS do nome de domínio:

1. Clique aqui para acessar o gerenciamento do seu domínio no Manager Infomaniak (precisa de ajuda?).
2. Clique diretamente no nome atribuído ao domínio em questão.
3. Clique em Zona DNS no menu lateral esquerdo.
4. Clique no botão para adicionar um registo:
   
5. Clique no botão de rádio DMARC para adicionar um registo.
6. Clique no botão Seguinte:
   
7. Deixe (ou adicione, se necessário) o valor _dmarc no campo Origem.

8. O campo Destino deve conter os parâmetros que deseja utilizar, separados por ;:

   Nome da Tag	Objetivo	Exemplo
   v	Versão do protocolo	v=DMARC1
   pct	Percentagem de mensagens sujeitas ao filtro	pct=20
   ruf	URI de relatório para relatórios forenses	ruf=mailto:authfail@domain.xyz
   rua	URI de relatório para relatórios agregados	rua=mailto:aggrep@domain.xyz
   p	Política para o domínio organizacional	p=quarantine
   sp	Política para os subdomínios do domínio organizacional	sp=reject
   adkim	Modo de alinhamento para DKIM	adkim=s
   aspf	Modo de alinhamento para SPF	aspf=r

   o que pode resultar, por exemplo, em v=DMARC1;p=reject;pct=100;rua=mailto:postmaster@dmarcdomain.com (fonte)

9. Deixe o valor padrão para o TTL.
10. Clique no botão Salvar: