Este guia explica como configurar uma política DMARC para o seu serviço de e-mail hospedado pela Infomaniak, um elemento que se tornou indispensável para prevenir possíveis problemas de entrega.

Introdução

• O protocolo DMARC (Domain-based Message Authentication, Reporting, and Conformance) reforça a segurança do seu domínio, baseando-se nas verificações SPF e DKIM.
• Indica aos servidores destinatários como tratar os e-mails que não passam nestes testes de autenticidade, com três políticas de proteção (Nenhuma, Quarentena, Rejeitar) detalhadas abaixo.
• Em caso de falha na autenticação, o destinatário pode enviar um relatório DMARC (❓: ajuda); esses dados são essenciais para identificar erros de configuração ou impedir tentativas de phishing que utilizem seu nome de domínio.

Política DMARC e percentual de aceitação

Para as ações que podem ser aplicadas aos servidores de destino quando uma mensagem suspeita é detetada, existem 3 políticas (p = política) que podem ser ajustadas com uma percentagem (pct):

Nenhuma: o e-mail é entregue normalmente (modo de observação)

Com “p=none”, nenhum e-mail é rejeitado ou colocado em quarentena com base na verificação DMARC. No entanto, a porcentagem de recebimento pode ser usada para coletar dados sobre e-mails não autenticados, indicando quantos desses e-mails devem ser submetidos à política DMARC. Por exemplo, “p=none; pct=10” significa que 10% dos e-mails não autenticados serão submetidos à política DMARC, enquanto os 90% restantes serão aceitos.

Quarentena: o e-mail é enviado para a pasta de spam

Com "p=quarantine", os e-mails não autenticados podem ser colocados em quarentena, mas a porcentagem de recebimento determina a proporção que será efetivamente submetida a essa política. Por exemplo, "p=quarantine; pct=50" significa que 50% dos e-mails não autenticados serão colocados em quarentena, enquanto os 50% restantes serão aceitos.

Rejeição (reject): O e-mail é simplesmente bloqueado/apagado.

Com "p=reject", os e-mails não autenticados são rejeitados. A porcentagem de recebimento determina a proporção dos e-mails não autenticados que serão efetivamente rejeitados. Por exemplo, "p=reject; pct=20" significa que 20% dos e-mails não autenticados serão rejeitados, enquanto os 80% restantes serão aceitos.

Criar um registro DMARC

Existem 2 formas de gerir o DMARC.

Se possui um serviço de e-mail na Infomaniak, a forma mais simples é aceder à ferramenta de Segurança global (❓: ajuda) para gerir a sua política de segurança DMARC e os relatórios:

Como o registro DMARC é um tipo de registro DNS, geralmente do tipo TXT, você também pode gerenciá-lo a partir da zona DNS do nome de domínio:

1. Clique aqui para acessar o gerenciamento de domínios no seu Painel de Controle Infomaniak (❓: ajuda).
2. Clique em o nome do domínio em questão.
3. Clique em Zona DNS no menu lateral esquerdo.
4. Clique no botão para adicionar um registo:
   
5. Clique no botão de rádio DMARC para adicionar um registo.
6. Clique no botão Seguinte:
   
7. Mantenha (ou adicione, se necessário) o valor _dmarc no campo Origem.

8. O campo Destino deve conter os parâmetros que deseja utilizar, separados por ;:

   Nome da Tag	Objetivo	Exemplo
   v	Versão do protocolo	v=DMARC1
   pct	Percentagem de mensagens sujeitas à filtragem	pct=20
   ruf	URI de relatório para relatórios forenses	ruf=mailto:authfail@domain.xyz
   rua	URI de relatório para relatórios agregados	rua=mailto:aggrep@domain.xyz
   p	Política para o domínio organizacional	p=quarantine
   sp	Política para os subdomínios do domínio organizacional	sp=reject
   adkim	Modo de alinhamento para DKIM	adkim=s
   aspf	Modo de alinhamento para SPF	aspf=r

   o que pode resultar, por exemplo, em v=DMARC1;p=reject;pct=100;rua=mailto:postmaster@dmarcdomain.com (❓: ajuda).

9. Deixe o valor padrão para o TTL.
10. Clique no botão Salvar: