Email Dev Tools
Escolha a política ou cole um valor TXT. Confira cada tag antes de alterar o DNS.
Host TXT Informe um domínio para ver o host
v=DMARC1; p=none
Processamento neste navegador, sem consultar ou alterar o DNS.
Registro pronto. Revise os avisos antes de publicar.
Um gerador de registro DMARC ajuda quando um domínio começa a enviar e-mails e ainda não está claro como tratar os subdomínios. Um endereço rua errado deixa a equipe sem relatórios; uma política reject publicada cedo demais pode afetar remetentes legítimos.
Aqui o valor TXT aparece junto da política efetiva. O gerador de registro DMARC cria valores novos pela RFC 9989 e interpreta registros antigos sem apagar as tags históricas. A análise local de sintaxe não prova que o DNS foi publicado nem que mensagens reais passaram na autenticação. Para usar como verificador de DMARC, cole um valor existente e revise as tags e os avisos.
Monte um valor atual e entenda uma política que já existe.
A RFC 9989 removeu pct, rf e ri porque os destinatários não aplicavam porcentagens intermediárias de modo uniforme. Este gerador de registro DMARC começa com p=none, não inclui essas tags em valores novos e não trata t=y como uma porcentagem exata de aplicação.
Mesmo quando sp e np são omitidos, a saída mostra a política efetiva para subdomínios existentes e inexistentes. Ao analisar um TXT colado, o painel separa rua, ruf e alinhamento. Para relatórios enviados a outro domínio, mostra a exigência de autorização sem prometer entrega.
O valor inicial v=DMARC1; p=none não pede quarentena nem rejeição de falhas. Inclua uma caixa rua que você controla se quiser relatórios agregados. A ausência de rua não invalida a sintaxe, mas nenhum relatório agregado será solicitado.
Com sp e np em Herdar, as tags são omitidas. Separe vários endereços por vírgula; o construtor acrescenta mailto: a e-mails simples. Um endereço em outro domínio pode exigir autorização no DNS de destino, impossível de conferir neste painel local.
O processamento automático aguarda 350 ms depois da edição. Desligue-o para usar o botão ou Ctrl/Cmd + Enter. Alterar uma opção bloqueia imediatamente a exportação do resultado antigo. Após publicar _dmarc, verifique DNS, alinhamento SPF/DKIM e relatórios recebidos.
p aceita none, quarantine e reject. sp substitui a política para subdomínios existentes; np pode tratar os inexistentes. Ambos começam herdando a política superior, e a saída mostra a configuração efetiva mesmo quando uma tag opcional não aparece.
rua e ruf aceitam múltiplos e-mails separados por vírgula. A ferramenta acrescenta mailto: e bloqueia exportação com endereço malformado. ruf fica vazio inicialmente porque relatórios individuais podem conter detalhes sensíveis; fo só é emitida quando ruf existe.
O analisador indica tags repetidas, separadores incorretos e valores inválidos com posição de caractere. Tags desconhecidas continuam visíveis. pct, rf e ri aparecem como campos antigos da RFC 7489, sem alterar a entrada nem reaproveitá-los em valores novos.
Ele monta o TXT que orienta os destinatários sobre falhas de alinhamento e destinos de relatórios. O gerador de registro DMARC mostra cada tag, mas a política só passa a existir para os destinatários depois de publicada no DNS.
Comece com p=none para observar sem pedir bloqueio e adicione uma caixa rua real para receber relatórios. Depois de identificar todos os remetentes legítimos e conferir SPF/DKIM, avalie quarantine e reject. Um simples TXT correto não faz essa auditoria.
O alinhamento relaxado aceita a correspondência dentro do mesmo domínio organizacional; o rigoroso exige correspondência exata do domínio autenticado com o From. O padrão é relaxado. Serviços que usam subdomínios podem falhar no modo rigoroso.
Não. O valor é montado e analisado no navegador, sem consulta DNS. O domínio opcional só produz o nome de host sugerido. Para ver o que está publicado, use uma verificação DNS separada depois de salvar o TXT.
rua não é obrigatória para a sintaxe, mas sem ela você não solicita relatórios agregados para observar quem envia em seu nome. Informe uma caixa que possa receber os dados; se estiver em outro domínio, pode ser exigida autorização no DNS de destino.
Ainda tem alguma dúvida sobre DMARC?
Use o gerador de registro DMARC para entender o TXT e decida uma política mais forte com base no DNS real e nos relatórios recebidos.