Como configurar o DMARC para os envios

Atualizado em 31 de outubro de 2026 · 2 min de leitura

Neste artigo
  1. Quando o DMARC é necessário
  2. Como adicionar o registro
  3. Qual política escolher
  4. Regra principal: DMARC rigoroso só com DKIM
  5. Como verificar
  6. O que vem a seguir

O DMARC é um registro no DNS que diz aos provedores o que fazer com os e-mails do seu domínio que não passaram na verificação de SPF e DKIM: entregar, mandar para o spam ou rejeitar. O painel sugere um registro TXT com o nome _dmarc e o valor v=DMARC1; p=reject;. Adicione-o quando o DKIM do Estismail já estiver funcionando no domínio.

Quando o DMARC é necessário

Provedor O que exige
Gmail O DMARC é obrigatório para quem envia ao Gmail 5.000 e-mails por dia ou mais; a política p=none basta (ajuda do Google para remetentes, outubro de 2026)
Mail.ru SPF, DKIM e DMARC devem estar configurados (ajuda do Mail.ru para remetentes, atualizada em 6 de dezembro de 2023)
Yandex Recomenda o DMARC e considera obrigatórios o DKIM e o SPF (ajuda do Yandex «Enviar muitos e-mails», outubro de 2026)

No Estismail, o DMARC não é necessário para confirmar o domínio: quem confirma são o DKIM ou o SPF. Se não há registro DMARC, a linha no painel fica cinza: «Não obrigatório. Recomendamos: protege o domínio contra falsificação». Mesmo assim vale configurá-lo: Gmail e Mail.ru esperam isso.

Como adicionar o registro

Se o domínio não tem registro DMARC, crie no painel de DNS:

Tipo Nome Valor
TXT _dmarc v=DMARC1; p=reject;

Se o domínio já tem um registro DMARC, não crie um segundo: o domínio deve ter um único registro _dmarc, senão o painel avisa «Vários registros DMARC, mantenha apenas um». Se algo estiver errado com o registro, o painel mostra abaixo da linha o que está no DNS agora.

Para o subdomínio news.company.com o painel mostra o mesmo nome _dmarc. No painel de DNS do domínio principal, informe _dmarc.news.

Qual política escolher

Política O que o provedor faz com um e-mail que não passou na verificação Selo no painel
p=none apenas observa, entrega o e-mail normalmente amarelo: «p=none não protege o domínio, recomendamos p=reject»
p=quarantine manda para o spam verde, se o DKIM estiver funcionando
p=reject rejeita verde, se o DKIM estiver funcionando

Se o domínio envia e-mails apenas pelo Estismail, use p=reject, como sugere o painel. Se outros serviços também enviam em nome do domínio (e-mail corporativo, CRM, site), comece com p=none: o selo ficará amarelo, mas os e-mails desses outros serviços não serão prejudicados. Torne a política mais rígida quando tiver certeza de que todos esses serviços têm DKIM ou SPF configurado.

Para receber os relatórios dos provedores, adicione ao registro o endereço: v=DMARC1; p=none; rua=mailto:dmarc@company.com. Os relatórios chegam a esse endereço em forma de arquivos; é mais prático lê-los com serviços especializados.

Regra principal: DMARC rigoroso só com DKIM

Se o domínio tem p=quarantine ou p=reject, mas o registro DKIM do Estismail não está no DNS, os provedores rejeitam ou mandam para o spam os e-mails desse domínio. Já aconteceu: o domínio tinha p=reject, não havia registro DKIM, e o Mail.ru rejeitou todos os e-mails do disparo. Nesse caso o painel mostra o selo DMARC em vermelho: «sem DKIM: os e-mails serão rejeitados, configure o DKIM».

Por isso:

  1. Primeiro adicione o registro DKIM e espere o selo ficar verde no painel.
  2. Só depois inicie o disparo ou deixe o DMARC mais rígido.

Como verificar

  • No painel, o selo DMARC do domínio está verde.
  • O botão «Verificar novamente» confere os registros na hora.

O que vem a seguir

O artigo ajudou?
Próximo artigoProvedores de e-mail: requisitos e respostas dos servidores →