Este guia explica como configurar uma política DMARC para o seu serviço de e-mail hospedado na Infomaniak.

Preâmbulo

• O protocolo DMARC (Domain-based Message Authentication, Reporting, and Conformance) reforça a segurança do seu domínio, baseando-se nas verificações SPF e DKIM.
• Indica aos servidores destinatários como proceder em caso de falha nessas autenticações, por meio de três políticas de proteção (Nenhuma, Quarentena, Rejeitar) detalhadas abaixo.
• Em caso de falha, o servidor destinatário pode enviar um relatório DMARC (❓: ajuda); esses dados são valiosos para corrigir suas configurações ou combater qualquer tentativa de falsificação do seu domínio.
• Na ausência de um registo DMARC no seu Serviço de Email, estará sujeito ao risco de os seus emails serem rejeitados pelos servidores de terceiros (❓: ajuda).

Política DMARC e nível de aplicação (percentagem)

Três políticas de tratamento (p = política) permitem indicar aos servidores destinatários como tratar as mensagens não autenticadas. Elas podem ser moduladas com a ajuda de uma porcentagem de aplicação (pct):

Nenhuma (none): modo de observação (entrega normal)

Com a política p=none, nenhuma mensagem é rejeitada ou colocada em quarentena. Este modo é ideal na fase de observação para coletar relatórios estatísticos. O parâmetro pct permite segmentar uma fração do tráfego: por exemplo, p=none; pct=10 aplica a análise a 10% dos e-mails não autenticados, enquanto os 90% restantes são entregues sem restrições.

Quarentena: isolamento em mensagens indesejadas (spams)

Com a política p=quarantine, as mensagens não autenticadas são direcionadas para a pasta de spam do destinatário. A porcentagem pct define a proporção de mensagens afetadas: por exemplo, p=quarantine; pct=50 coloca metade dos e-mails não conformes em quarentena, e o restante é entregue normalmente.

Rejeição (reject): bloqueio total da mensagem

Com a política p=reject, os e-mails não autenticados são bloqueados e rejeitados imediatamente pelo servidor destinatário. A porcentagem pct modula esta aplicação: por exemplo, p=reject; pct=20 rejeita 20% dos e-mails não conformes, e os 80% restantes são aceitos.

Criar um registo DMARC

Você tem dois métodos para configurar seu registro DMARC:

Método recomendado: se o seu serviço de e-mail estiver hospedado na Infomaniak, use a ferramenta de Segurança global (❓: ajuda) para gerenciar facilmente sua política DMARC e centralizar seus relatórios:

Método alternativo: no caso de um registo DNS (geralmente do tipo TXT), também pode configurá-lo diretamente na zona DNS do seu nome de domínio:

1. Clique aqui para aceder à gestão de domínios no seu Painel de controlo Infomaniak (❓: ajuda).
2. Clique em o nome do domínio em questão.
3. Clique em Zona DNS no menu lateral esquerdo.
4. Clique no botão para adicionar um registro:
   
5. Selecione o botão de rádio DMARC para configurar a entrada.
6. Clique no botão Seguinte:
   
7. Deixe (ou adicione, se necessário) o valor _dmarc no campo Origem.

8. O campo Destino deve conter os parâmetros desejados, separados por ;:

   Nome da Tag	Objetivo	Exemplo
   v	Versão do protocolo	v=DMARC1
   pct	Percentagem de mensagens sujeitas ao filtro	pct=20
   ruf	URI de relatório para relatórios forenses	ruf=mailto:authfail@domain.xyz
   rua	URI de relatório para relatórios agregados	rua=mailto:aggrep@domain.xyz
   p	Política para o domínio organizacional	p=quarantine
   sp	Política para os subdomínios do domínio organizacional	sp=reject
   adkim	Modo de alinhamento para DKIM	adkim=s
   aspf	Modo de alinhamento para SPF	aspf=r

   Exemplo de configuração completa: v=DMARC1;p=reject;pct=100;rua=mailto:postmaster@dmarcdomain.com (❓: ajuda).

9. Deixe o valor padrão para o TTL.
10. Clique no botão Salvar: