A tag DMARC p define a política para correio que falha. p=none apenas monitores (sem proteção). p=quarantine envia mensagens com falha para spam. p=reject bloqueia-o completamente. Você começa em none para coletar dados, depois passa para quarantine e, finalmente, reject, que é o objetivo de cada domínio.
Nada é bloqueado; você apenas recebe relatórios. Essa é a primeira etapa essencial para descobrir todos os remetentes, mas um domínio com p=none não está protegido contra falsificação. Trate essa configuração como temporária.
Os e-mails com falha são entregues na pasta lixo eletrônico/spam. A verdadeira proteção começa aqui. Muitas equipes fazem uma pausa em quarantine (opcionalmente com pct) antes da rejeição total.
O e-mail com falha é rejeitado e nunca chega à caixa de entrada — a proteção mais forte e o estado final que as regras Google/Yahoo esperam para remetentes em massa. Só mova aqui quando os relatórios mostrarem a passagem e o alinhamento de todos os remetentes legítimos.
Verifique seu registro DMARC agora
Abrir o verificador DMARC gratuito →A maioria das organizações precisa de algumas semanas de monitoramento para encontrar e autenticar cada remetente. Skysnag automatiza a descoberta de origem para que muitos domínios sejam rejeitados em cerca de 30 dias sem bloquear mensagens reais.
Ele protege você, mas o reject é mais forte e é o que os requisitos do remetente em massa esperam. A quarentena é uma ótima etapa intermediária, não o destino ideal.
