Principais pontos 
- Relatórios de DMARC fornecem um resumo das suas atividades de e-mail, destacando resultados de autenticação, potenciais ameaças e a eficácia da sua política de DMARC.
- Tomar medidas proativas com base na análise do seu relatório de DMARC é essencial para melhorar a entrega de e-mails e garantir a segurança.
- Ajuste sua configuração de e-mail identificando e-mails legítimos que estão falhando, remetentes não autorizados e garantindo a aplicação correta da política.
Você ativou a autenticação DMARC para proteger sua marca contra phishing e spoofing. Isso é um ótimo primeiro passo para qualquer empresa que envie e-mails. Bom trabalho!
Agora, você está recebendo relatórios técnicos cheios de dados. Esses relatórios mostram informações fundamentais sobre seu ambiente de e-mail, como ameaças de e-mail e resultados de autenticação. Vamos entender como filtrar esses dados e transformá-los em insights que ajudam a melhorar a sua primeira experiência com relatórios DMARC.
O que são relatórios agregados de DMARC?
O DMARC instrui os servidores de e-mail que recebem como lidar com mensagens que afirmam ser do seu domínio, mas não passam na autenticação. Isso ajuda a impedir ataques de phishing e spoofing. Além disso, oferece visibilidade sobre o seu ambiente de e-mail através de relatórios detalhados.
Os relatórios agregados de DMARC não trazem conteúdo sensível. Eles dão uma visão geral dos e-mails enviados que dizem ser do seu domínio. Confira o que eles mostram:
- Se os e-mails passaram na autenticação DMARC.
- Quais servidores os enviaram, de acordo com o IP de origem ou domínio de envio.
- Quais ações os servidores de e-mail tomaram com base na sua política de DMARC.
Esses relatórios ajudam você a ver se a configuração do DMARC está funcionando, identificar fontes de e-mails legítimas que estão com problemas de configuração e detectar possíveis usos não autorizados do seu domínio.
As informações mais importantes do DMARC
Aqui estão os principais pontos a serem priorizados:
E-mails legítimos falhando na autenticação: Fique de olho em e-mails que falham na autenticação do DMARC, mas estão vindo de endereços IP autorizados. Isso pode indicar problemas na configuração do seu SPF ou DKIM, fazendo com que e-mails legítimos sejam enviados para a pasta de spam ou bloqueados.
IPs de envio desconhecidos: Monitore endereços IP que tentam enviar e-mails que afirmam ser do seu domínio, especialmente se falharem na autenticação. Isso pode indicar tentativas de spoofing ou phishing, então fique atento.
Ações da política: Revise as ações da política DMARC tomadas pelos servidores que receberam os e-mails, como quarentena ou rejeição, para confirmar se sua política está sendo aplicada como esperado.
O que fazer com os dados do DMARC
Dependendo do que os relatórios mostram, veja o que fazer em cada situação:
E-mails legítimos falhando na autenticação: Investigue as plataformas ou servidores que enviam esses e-mails. Verifique as configurações para garantir que estão autenticando corretamente os e-mails enviados do seu domínio. Pode ser necessário atualizar os registros SPF ou DKIM nas configurações de DNS do seu domínio.
Remetentes não autorizados ou suspeitos: Se os relatórios mostrarem IPs desconhecidos tentando enviar e-mails que afirmam ser do seu domínio, e esses e-mails falharem na autenticação, utilize sua política de DMARC. Se sua política estiver configurada para “monitorar” (p=none), considere mudá-la para uma abordagem mais rigorosa, como “quarentena” ou “rejeitar”. Isso instruirá os servidores a enviarem e-mails suspeitos para a pasta de spam ou bloqueá-los.
Sua política de DMARC não está sendo aplicada corretamente
Pesquise por que os servidores receptoras não seguem a política que você especificou. Várias coisas podem influenciar isso, mas é essencial garantir que sua política esteja publicada corretamente e entendida pelos destinatários.
Pare de se preocupar com a entrega de e-mails
Ler relatórios de DMARC é um passo importante para proteger sua marca contra phishing e spoofing. Mas DMARC é apenas parte da solução. Você também precisa se certificar de que seus e-mails estão realmente chegando aos destinatários. Existem ferramentas que ajudam a identificar e resolver problemas de entrega, monitorar a reputação do seu envio e entender melhor como seu público interage com seus e-mails. Isso ajuda bastante a melhorar sua taxa de retorno sobre investimentos em marketing e a garantir que suas mensagens cheguem na caixa de entrada.
Siga essas orientações e utilize os dados a seu favor. Com as informações corretas, você pode aprimorar a segurança e a eficiência das suas comunicações via e-mail, tornando sua marca mais forte e confiável.
