FmindGuia de segurança
Proteção contra a usurpação de e-mail (DMARC)
Sem uma política DMARC, os criminosos podem enviar mais facilmente e-mails que parecem vir da sua empresa, e os fornecedores de correio eletrónico não têm nenhuma instrução para os bloquear. Se existirem vários registos DMARC, nenhum é aplicado.
Quem pode ajudar
O seu administrador de e-mail e quem gere o seu DNS
Inspecionar antes de alterar
Siga estes passos para um site ou domínio de e-mail que gere. Preencha os marcadores em maiúsculas com os seus próprios valores. Se um passo se referir a evidências guardadas, faça a verificação gratuita e verifique o seu domínio para abrir o relatório privado. Utilize o nome de anfitrião exato ou o nome de consulta DNS aí indicado.
- Leia a política do domínio From (remetente visível) confirmado pelo respetivo responsável. Analise o alinhamento SPF/DKIM e os relatórios existentes antes de tornar a política mais restritiva. Nunca substitua uma política quarantine ou reject que funciona por um exemplo mais fraco.
dig +time=3 +tries=1 TXT _dmarc.YOUR_FROM_DOMAINO que fazer
Configure primeiro o SPF e o DKIM para todos os serviços que enviam e-mail por si. Depois, publique um único registo DMARC (_dmarc.o-seu-dominio) com p=none e um endereço de relatórios consultado regularmente: monitoriza sem bloquear. Após algumas semanas de relatórios sem problemas, passe gradualmente para p=quarantine e depois para p=reject; tornar a política restritiva cedo demais pode bloquear os seus próprios e-mails.
Como verificar a alteração
Quando a alteração DNS tiver efeito, execute novamente esta verificação: este ponto aparece como «Bom» quando a política for p=quarantine ou p=reject. Depois, confirme nos relatórios DMARC que os seus e-mails legítimos passam.
Configuração do e-mail passo a passo
O que esta verificação permite estabelecer
Lemos o registo _dmarc do seu domínio de e-mail e a política pedida (p=). Não verificamos domínios principais nem relatórios, não acedemos a caixas de correio e não enviamos e-mails de teste.