Gerador de registro DMARC

Monte o registro DMARC do seu domínio, de p=none até p=reject, com o endereço dos relatórios. Grátis, direto no navegador, com o passo a passo para subir a política sem perder e-mail.

O que é o DMARC#

O DMARC é um registro TXT em _dmarc.seudominio.com.br que diz aos provedores o que fazer quando chega um e-mail com o seu domínio no remetente que não passou no SPF nem no DKIM alinhados:

p=none: só observe e me mande relatórios;
p=quarantine: mande para o spam;
p=reject: recuse.

Desde 2024 o Gmail e o Yahoo exigem DMARC de quem envia em volume, e a Microsoft desde 05/05/2025. Além de ajudar a entrega, ele impede que golpistas usem o seu domínio.

Os campos do gerador#

Campo	O que é	Sugestão
Política (`p`)	o que fazer com e-mail que falha	comece com `none`
Relatórios (`rua`)	endereço que recebe os relatórios diários dos provedores	uma caixa só para isso
Percentual (`pct`)	a quantos e-mails a política vale	100, ou menos ao subir de nível
Subdomínios (`sp`)	política diferente para subdomínios	igual à principal
Alinhamento (`adkim`, `aspf`)	relaxado aceita subdomínio; estrito exige o mesmo domínio	relaxado

Como subir de p=none até p=reject sem perder e-mail#

Semana 1 a 4, p=none: publique o registro com rua e leia os relatórios. Eles mostram todo servidor que envia em seu nome, inclusive serviços esquecidos.
Corrija quem falha: cada serviço legítimo precisa de DKIM com o seu domínio ou de SPF alinhado. Confira no verificador de SPF, DKIM e DMARC.
p=quarantine com pct=25: um quarto do e-mail que falha vai para o spam. Se nada legítimo sofrer, suba para 100.
p=reject: e-mail falso em seu nome é recusado. Proteção completa.

O passo a passo com exemplos está em DMARC de p=none até p=reject.

E no Couryo?#

Os relatórios DMARC chegam em XML, um por provedor por dia, e quase ninguém lê. No Couryo, o DMARC do domínio aponta os relatórios para nós, o agente de entregabilidade lê tudo e avisa em português quando alguém envia em seu nome sem autenticar, e quando é seguro subir a política. Veja o agente de entregabilidade.

Para agentes de IA, a ferramenta generate_dmarc está no servidor MCP público do Couryo, sem login: https://mcp.couryo.com/tools.

Perguntas frequentes#

Posso começar direto com p=reject?#

Pode, mas é arriscado: qualquer serviço legítimo esquecido (o ERP que manda nota, o formulário do site) passa a ter os e-mails recusados. Comece com p=none e leia os relatórios.

Para que serve o rua?#

É o endereço que recebe os relatórios agregados: uma vez por dia, cada provedor manda quantos e-mails com o seu domínio viu, de quais servidores e se passaram. Sem rua, você não fica sabendo de nada.

O que é alinhamento?#

O DMARC exige que o domínio do SPF ou do DKIM seja o mesmo do remetente (o From). No modo relaxado, um subdomínio vale (bounces.seudominio.com.br alinha com seudominio.com.br).

Preciso de DMARC se não envio e-mail pelo domínio?#

Sim, e com p=reject: é o que impede golpistas de usar o seu domínio. Junte com um SPF v=spf1 -all.