Para que serve o DMARC

O DMARC diz aos provedores o que fazer quando uma mensagem usa o seu domínio mas não passa no SPF nem no DKIM: entregar, mandar para o spam ou recusar. Ele também faz os provedores mandarem relatórios de quem está enviando com o seu nome.

Do p=none ao p=reject sem perder e-mail

  1. Publique com p=none e um e-mail para os relatórios.
  2. Leia os relatórios por algumas semanas. Todo serviço legítimo que aparecer falhando precisa entrar no SPF ou assinar com DKIM.
  3. Quando só sobrarem remetentes que não são seus, passe para p=quarantine.
  4. Depois de mais algumas semanas sem surpresas, passe para p=reject.

Depois de publicar, confira no verificador de domínio.