Defaults.Exposed › Configuração › DMARC

Como configurar o DMARC no Squarespace

Adicione um registo DMARC no DNS do Squarespace para dizer aos fornecedores de email o que fazer com mensagens que falham as suas verificações.

Porque é que isto importa para o seu negócio

O DMARC junta o SPF e o DKIM e acrescenta a instrução que faltava: o que deve um fornecedor de email fazer quando uma mensagem que diz vir de si falha as verificações? Sem DMARC, cada fornecedor adivinha. Com ele, é você que decide — e pode pedir-lhes relatórios que mostram quem está a enviar email em seu nome.

Em palavras simples: o DMARC é o que realmente impede que criminosos se façam passar pelo seu domínio para enganar os seus clientes ou colaboradores. É a política que assenta sobre as fechaduras que o SPF e o DKIM fornecem — gratuita e bem merecedora dos poucos minutos que leva.

Configure primeiro o SPF e o DKIM

O DMARC funciona verificando os resultados do SPF e do DKIM. Se ainda não os adicionou, faça-o primeiro — uma política DMARC sem nada por baixo não tem nada para fazer cumprir.

Uma nota rápida sobre o papel do Squarespace aqui

O Squarespace é o seu fornecedor de DNS para este registo — o lugar que guarda a anotação. Não é o seu fornecedor de email; as suas caixas de correio funcionam através de um serviço separado. O DMARC em si é um único registo de DNS, por isso, ao contrário do SPF e do DKIM, não há nenhum valor a ir buscar ao seu fornecedor de email — escreve-o você mesmo, abaixo.

Confirme que é o Squarespace que gere o seu DNS

Como qualquer registo de DNS, isto só funciona se for o Squarespace a responder pelo DNS do seu domínio — ou seja, os nameservers do seu domínio apontam para o Squarespace. É o caso se registou o domínio no Squarespace, ou se ligou um domínio externo e optou por deixar o Squarespace gerir o seu DNS. Se os seus nameservers apontarem para outra empresa, adicione o registo DMARC no fornecedor que efetivamente gere o seu DNS. Se tiver dúvidas, verifique as definições de DNS / nameservers do domínio na sua conta Squarespace.

Passo a passo no Squarespace

1. Inicie sessão no Squarespace e abra a sua área de Domains.
2. Clique no domínio que quer configurar.
3. Abra as suas definições de DNS (procure por DNS / DNS Settings / Advanced DNS / Custom Records).
4. Adicione um novo registo DNS personalizado e defina o Type como TXT.
5. No campo Host (por vezes designado Name), introduza exatamente: _dmarc Não escreva o nome do domínio a seguir — o Squarespace acrescenta o domínio por si.
6. No campo Data / Value, comece com calma, com uma política só de monitorização: v=DMARC1; p=none; rua=mailto:[email protected] Substitua o endereço por uma caixa de correio que leia de facto. Isto pede aos fornecedores que lhe enviem relatórios-resumo por email, sem alterar ainda o tratamento de qualquer mensagem.
7. Guarde o registo.

Escolher a sua política (a parte p=)

• p=none — só monitorizar. Nada é bloqueado; apenas recebe relatórios. Comece por aqui.
• p=quarantine — enviar as mensagens que falham para spam/lixo.
• p=reject — recusar de imediato as mensagens que falham (a proteção mais forte).

Use p=none durante algumas semanas, leia os relatórios para confirmar que todo o seu email legítimo passa e depois suba para quarantine e, por fim, reject. Saltar diretamente para reject antes de ter verificado os relatórios arrisca bloquear o seu próprio email genuíno.

Particularidades do Squarespace em que as pessoas erram

• O Host é _dmarc, com o sublinhado. Um erro comum é deixar o sublinhado de fora, ou escrever _dmarc.seudominio.com — no Squarespace introduz apenas _dmarc. O sublinhado inicial é obrigatório; não o omita.
• Não acrescente aspas suas. Cole o valor simples a começar por v=DMARC1;. O Squarespace trata das aspas; aspas " manuais podem partir o registo.
• Apenas um registo DMARC. Tal como no SPF, tem de existir um único registo TXT de DMARC. Se já houver um, edite-o em vez de adicionar um segundo.
• Use uma caixa de correio de relatórios real. O endereço a seguir a rua=mailto: deve ser um que realmente consulte, senão os relatórios são desperdiçados. Pode estar no mesmo domínio ou noutro.
• Dê-lhe tempo. As alterações de DNS podem levar de alguns minutos até algumas horas a fazer efeito.

Confirme que resultou

Depois de guardado e propagado, faça a verificação gratuita neste site. Diz-lhe em linguagem simples se o seu registo DMARC está em vigor e que política definiu. Os seus dados são processados na UE.

Já está? Analise o seu domínio gratuitamente para confirmar que funcionou — e ver a sua nota completa nas 34 verificações.