Uma mensagem não passa no DMARC quando nem o SPF nem o DKIM passam e se alinham ao mesmo tempo com o domínio De: visível. As duas soluções: garanta que cada remetente legítimo tenha SPF ou DKIM funcionando e que o domínio autenticado se alinhe com seu domínio De:. O alinhamento — não só passar — é o que derruba a maioria dos remetentes.
O DMARC exige alinhamento: o domínio validado por SPF ou DKIM deve corresponder ao seu domínio De:. Uma plataforma de marketing pode passar no SPF do seu domínio enquanto seu domínio De: é o seu: o SPF passa, o DMARC falha. O alinhamento DKIM (assinar com seu domínio) costuma ser o caminho mais confiável porque sobrevive ao encaminhamento.
Seus relatórios agregados rua mostram, por fonte, se SPF e DKIM passaram e se alinharam. Trabalhe cada fonte que falha: ative DKIM alinhado ao domínio no provedor ou adicione-a ao SPF com um domínio de envelope correspondente. Não migre para p=reject até os remetentes reais mostrarem aprovações alinhadas.
O encaminhamento quebra o SPF (o servidor muda), mas uma assinatura DKIM válida sobrevive ao encaminhamento desde que o corpo não seja alterado. Para listas que modificam mensagens, o ARC ajuda os receptores a honrar a autenticação original.
Certifique-se de ter um endereço de rua coletando dados:
$ dig TXT _dmarc.yourdomain.com +shortVerifique seu registro DMARC agora
Abrir o verificador DMARC gratuito →Porque o SPF autenticou um domínio diferente do seu domínio De: (sem alinhamento). Ative DKIM assinado com seu próprio domínio ou alinhe o domínio do envelope/return-path.
O encaminhamento quebra o SPF, mas uma assinatura DKIM válida sobrevive ao encaminhamento — por isso o DMARC precisa do DKIM para ser confiável.
