Este guia ajuda você a resolver diversos problemas relacionados à implementação e ao uso de uma política DMARC com seu serviço de e-mail.

Consulte este outro guia se você estiver enfrentando um problema DMARC especificamente ao usar serviços do Google.

Erro ou rejeição DMARC...

...durante um redirecionamento, embora o endereço de destino inicial tenha recebido a mensagem (erro SPF)

Redirecionamento de e-mail sem SRS gerando um erro SPF

Imagine que você configurou um redirecionamento de e-mail do endereço "user@example2.com" para o endereço "user@yourdomain3.com", sem usar o mecanismo SRS. Quando uma mensagem é enviada para "user@example2.com", ela é recebida pelo primeiro servidor de e-mail e, em seguida, encaminhada automaticamente para "user@yourdomain3.com". Exemplo:

• remetente: john.doe@gmahoo1.com
• destinatário inicial: user@example2.com
• destino final: user@yourdomain3.com

Simplificando: quando John envia um e-mail para "user@example2.com", o servidor de e-mail de "example2.com" o redireciona para "user@yourdomain3.com". O servidor de destino recebe, portanto, a mensagem dos servidores de "example2.com", embora o endereço de envelope do remetente ainda indique "john.doe@gmahoo1.com".

Em detalhes: durante o redirecionamento, o endereço de envelope do destinatário é substituído por "user@yourdomain3.com", mas o endereço de envelope do remetente permanece "john.doe@gmahoo1.com". O endereço do remetente visível na mensagem também permanece inalterado.

A verificação SPF pode, então, falhar, pois os servidores de "example2.com" normalmente não são autorizados pelo registro SPF de "gmahoo1.com" a enviar mensagens para este domínio.

Um erro de SPF nem sempre causa uma falha no DMARC. O DMARC falha apenas se nenhum mecanismo SPF ou DKIM válido estiver alinhado com o domínio do endereço do remetente visível. Se a assinatura DKIM original estiver ausente, for inválida ou não estiver alinhada, a política DMARC do domínio do remetente pode levar à colocação em quarentena ou à rejeição da mensagem.

Para evitar que o SPF falhe apenas devido ao redirecionamento, o provedor que realiza o redirecionamento deve suportar o mecanismo SRS.

Como funcionam os redirecionamentos na Infomaniak

Quando um e-mail recebido em um endereço Infomaniak é redirecionado para outro endereço, a Infomaniak usa o SRS para reescrever o endereço de envelope do remetente. O endereço do remetente visível para o destinatário permanece inalterado.

Essa reescrita permite que o servidor de destino verifique se o servidor Infomaniak que realiza o redirecionamento está autorizado a usar o novo endereço de envelope. O SRS não modifica a assinatura DKIM original e, por si só, não garante a validação do DMARC. No contexto de um redirecionamento, o DMARC pode ser validado, por exemplo, se a assinatura DKIM original permanecer válida e alinhada.

...relacionado a uma entrada DNS incorreta

O registro DMARC deve ser publicado como um único registro TXT no subdomínio "_dmarc" do domínio em questão.

Registro DMARC mal formatado (Malformed DMARC Record): se o registro DMARC não estiver formatado corretamente, ele pode ser considerado inválido. Verifique a sintaxe, os pontos e vírgulas, as tags usadas e seus valores.

Política DMARC inválida (Invalid DMARC Policy): o valor da tag principal "p" deve ser "none", "quarantine" ou "reject". Qualquer outro valor torna a política DMARC inválida.

Múltiplos registos DMARC: um domínio deve conter apenas um único registo TXT DMARC. Se vários registos forem publicados no subdomínio "_dmarc", a configuração será considerada inválida e a política não poderá ser aplicada corretamente.

Agrupe todos os parâmetros DMARC necessários num único registo TXT.

Verifique a sua entrada DMARC atual utilizando uma ferramenta dedicada, como as que se seguem:

• https://dmarcadvisor.com/dmarc-check
• https://mxtoolbox.com/dmarc.aspx

...relacionado com um envio que não valida nenhum mecanismo SPF ou DKIM alinhado

O DMARC não exige que o SPF e o DKIM sejam ambos válidos. A verificação DMARC é bem-sucedida assim que pelo menos um destes dois mecanismos for válido e estiver alinhado com o domínio do endereço do remetente visível.

Um erro ou rejeição DMARC pode, portanto, ocorrer quando nem o SPF nem o DKIM validam um domínio alinhado com o do remetente.

Isto pode acontecer, por exemplo, se enviar um e-mail com o seu endereço Infomaniak utilizando o servidor SMTP de outro fornecedor. O servidor utilizado pode não ser autorizado pelo registo SPF do seu domínio e não aplicar uma assinatura DKIM válida para o mesmo domínio.

Para resolver este problema:

• Verifique a segurança geral do Serviço de E-mail,
• utilize os servidores SMTP Infomaniak para enviar mensagens a partir de um endereço Infomaniak,
• se utilizar um serviço de envio externo, configure o seu domínio junto desse fornecedor para que este suporte corretamente o SPF, o DKIM e o seu alinhamento DMARC.

As mensagens de um domínio recém-criado chegam à pasta de spam

Este comportamento não indica necessariamente um erro DMARC. Um domínio recém-criado tem ainda poucos ou nenhum histórico de envio e, portanto, a sua reputação não está estabelecida junto dos vários fornecedores de e-mail.

Comece enviando um pequeno volume de mensagens legítimas para destinatários que deram o seu consentimento e, em seguida, aumente gradualmente o número de envios. Verifique também se o SPF, DKIM e DMARC estão configurados corretamente e evite envios repentinos ou em grande volume.

Enviar mensagens para si próprio pode ajudar a testar a configuração e a sinalizar uma mensagem como legítima na caixa de entrada correspondente. No entanto, isso não é suficiente para estabelecer uma reputação geral junto de outros fornecedores de e-mail.

O sucesso das verificações SPF, DKIM e DMARC não garante que as mensagens sejam entregues na caixa de entrada. Os fornecedores também levam em consideração a reputação do domínio e dos servidores de envio, o volume de mensagens, o conteúdo e as reações dos destinatários.

Estou a enviar um e-mail a partir do meu endereço Infomaniak e recebo uma mensagem de erro do tipo "Rejeitar DMARC"

Para resolver este problema:

• Verifique a segurança geral do Serviço de E-mail,
• faça um teste de envio a partir do Webmail mail.infomaniak.com,
• verifique as configurações do servidor do software ou do cliente de e-mail, incluindo o servidor SMTP utilizado e a autenticação do endereço de envio.

Se a mensagem for enviada corretamente a partir do Webmail, o problema provavelmente está relacionado com a configuração do software de e-mail ou do servidor SMTP externo utilizado para o envio.

Estou a enviar um e-mail a partir de um endereço externo (Microsoft, Google, Yahoo, Orange, etc.) e a Infomaniak o rejeita com um erro DMARC

A mensagem provavelmente não cumpre a política DMARC publicada pelo domínio do remetente. Isso pode significar, por exemplo, que o SPF e o DKIM falharam ou que não estão alinhados com o endereço do remetente visível.

Para resolver este problema:

• Verifique com o provedor do endereço de envio se as mensagens estão sendo enviadas de acordo com suas recomendações.
• Encaminhe ao provedor ou ao administrador do domínio de envio a mensagem de erro completa para que ele possa verificar as configurações SPF, DKIM e DMARC.

Gostaria de receber um e-mail no meu endereço Infomaniak, mas o remetente recebe um erro DMARC

A mensagem foi bloqueada porque não cumpria a política DMARC publicada pelo domínio do remetente. A configuração da conta de destino Infomaniak não permite corrigir um erro de autenticação proveniente do domínio do remetente.

Para resolver este problema:

• Peça ao remetente para encaminhar a mensagem de erro completa ao seu provedor de e-mail ou ao administrador do seu domínio, para que as configurações SPF, DKIM e DMARC sejam verificadas.
• se o endereço Infomaniak encaminhar as mensagens para outro endereço, verifique também em que etapa do encaminhamento a rejeição é gerada.