FmindSegurança do e-mail
Configurar o DMARC para o Google Workspace
O DMARC indica aos serviços de correio destinatários como tratar as mensagens que falham a autenticação do seu domínio. Comece por observar o correio legítimo antes de pedir aos destinatários que bloqueiem a usurpação de identidade.
Quem pode agir: o administrador do seu Google Workspace e a pessoa que gere os registos DNS do seu domínio.
1. Verifique todos os serviços que enviam o seu e-mail
Inclua newsletters, faturas e formulários do site. Configure o SPF e o DKIM para cada remetente e, depois, aguarde pelo menos 48 horas antes de adicionar o DMARC.
Configurar o SPF para o Google Workspace
Configurar o DKIM para o e-mail da sua empresa
Na Consola do Google Admin, abra Aplicações → Google Workspace → Gmail → Autenticar email e selecione o seu domínio. Se não for apresentado nenhum registo DKIM, escolha Gerar novo registo. Publique o registo DNS apresentado antes de iniciar a autenticação; mantenha qualquer chave que esteja a funcionar. Instruções DKIM da Google
2. Publique uma política de monitorização
Utilize o domínio que aparece depois de @ no endereço do remetente (campo De) das suas mensagens enviadas. Crie aí uma caixa de correio ou um grupo dedicado aos relatórios agregados. Peça ao seu administrador que verifique o registo DMARC desse domínio e qualquer política herdada do domínio principal. Guarde as definições existentes; este exemplo inicial não pode enfraquecer uma proteção já existente.
Só se não se aplicar nenhuma política DMARC, adicione um registo TXT em _dmarc. Alguns fornecedores exigem o nome completo, _dmarc.example.com; outros acrescentam o domínio automaticamente.
v=DMARC1; p=none; rua=mailto:dmarc-reports@example.comSubstitua o endereço de exemplo pela caixa de correio de relatórios que criou. A política p=none pede monitorização, não a rejeição do correio falsificado. Mantenha os seus registos MX e os outros registos DNS. Guia de configuração do DMARC da Google
3. Verifique a publicação e a entrega real
Peça ao seu administrador que verifique o valor TXT publicado. Substitua example.com pelo seu domínio neste comando só de leitura:
dig +short TXT _dmarc.example.comEnvie um teste a partir de cada remetente legítimo para uma caixa de correio separada que controle. Nos cabeçalhos originais da mensagem recebida, procure dmarc=pass. O DMARC exige que o SPF ou o DKIM passem e estejam alinhados com o domínio visível do remetente (campo De); um registo DNS, por si só, não prova isto. Resolver problemas de autenticação com a Google
4. Reforce a política depois de analisar os relatórios
Reveja os relatórios diariamente durante pelo menos uma semana, abrangendo todos os seus serviços de envio. Corrija as falhas legítimas antes de passar gradualmente para quarantine e, depois, para reject. Continue a acompanhar a entrega e reponha a política anterior se uma alteração perturbar o correio válido. Implementação gradual recomendada pela Google