# Gerador de registro DMARC

> Monte o registro DMARC do seu domínio, de p=none até p=reject, com o endereço dos relatórios. Grátis, direto no navegador, com o passo a passo para subir a política sem perder e-mail.

Fonte: https://couryo.com/ferramentas/gerador-dmarc · Atualizado em 2026-10-21

## O que é o DMARC

O DMARC é um registro TXT em `_dmarc.seudominio.com.br` que diz aos provedores o que fazer quando chega um e-mail com o seu domínio no remetente que **não** passou no SPF nem no DKIM alinhados:

- `p=none`: só observe e me mande relatórios;
- `p=quarantine`: mande para o spam;
- `p=reject`: recuse.

Desde 2024 o Gmail e o Yahoo exigem DMARC de quem envia em volume, e a Microsoft desde 05/05/2025. Além de ajudar a entrega, ele impede que golpistas usem o seu domínio.

## Os campos do gerador

| Campo | O que é | Sugestão |
|---|---|---|
| Política (`p`) | o que fazer com e-mail que falha | comece com `none` |
| Relatórios (`rua`) | endereço que recebe os relatórios diários dos provedores | uma caixa só para isso |
| Percentual (`pct`) | a quantos e-mails a política vale | 100, ou menos ao subir de nível |
| Subdomínios (`sp`) | política diferente para subdomínios | igual à principal |
| Alinhamento (`adkim`, `aspf`) | relaxado aceita subdomínio; estrito exige o mesmo domínio | relaxado |

## Como subir de p=none até p=reject sem perder e-mail

1. **Semana 1 a 4, `p=none`:** publique o registro com `rua` e leia os relatórios. Eles mostram todo servidor que envia em seu nome, inclusive serviços esquecidos.
2. **Corrija quem falha:** cada serviço legítimo precisa de DKIM com o seu domínio ou de SPF alinhado. Confira no [verificador de SPF, DKIM e DMARC](https://couryo.com/ferramentas/verificar-dominio).
3. **`p=quarantine` com `pct=25`:** um quarto do e-mail que falha vai para o spam. Se nada legítimo sofrer, suba para 100.
4. **`p=reject`:** e-mail falso em seu nome é recusado. Proteção completa.

O passo a passo com exemplos está em [DMARC de p=none até p=reject](https://couryo.com/blog/dmarc-p-none-ate-p-reject).

## E no Couryo?

Os relatórios DMARC chegam em XML, um por provedor por dia, e quase ninguém lê. No Couryo, o DMARC do domínio aponta os relatórios para nós, o agente de entregabilidade lê tudo e avisa em português quando alguém envia em seu nome sem autenticar, e quando é seguro subir a política. Veja o [agente de entregabilidade](https://couryo.com/docs/deliverability.md).

Para agentes de IA, a ferramenta `generate_dmarc` está no servidor MCP público do Couryo, sem login: `https://mcp.couryo.com/tools`.

## Perguntas frequentes

### Posso começar direto com p=reject?

Pode, mas é arriscado: qualquer serviço legítimo esquecido (o ERP que manda nota, o formulário do site) passa a ter os e-mails recusados. Comece com `p=none` e leia os relatórios.

### Para que serve o rua?

É o endereço que recebe os relatórios agregados: uma vez por dia, cada provedor manda quantos e-mails com o seu domínio viu, de quais servidores e se passaram. Sem `rua`, você não fica sabendo de nada.

### O que é alinhamento?

O DMARC exige que o domínio do SPF ou do DKIM seja o mesmo do remetente (o `From`). No modo relaxado, um subdomínio vale (`bounces.seudominio.com.br` alinha com `seudominio.com.br`).

### Preciso de DMARC se não envio e-mail pelo domínio?

Sim, e com `p=reject`: é o que impede golpistas de usar o seu domínio. Junte com um SPF `v=spf1 -all`.