Verificador DMARC

Verifique a política, não a mensagem

Informe o domínio do autor sem _dmarc ou e-mail. A ferramenta consulta _dmarc e, se necessário, descobre política herdada pelo percurso da RFC 9989.

DMARC real depende de SPF ou DKIM e alinhamento dos identificadores da mensagem. Sem esse contexto, não há resultado pass/fail para mensagens.

_dmarc.example.com. 300 IN TXT "v=DMARC1; p=none"

EXEMPLO DOCUMENTAL — não é uma resposta DNS real

Descoberta atual

A implementação segue RFC 9989, publicada em maio de 2026, não apenas o método de sufixos da RFC 7489 substituída. Nomes consultados e políticas escolhidas ficam como evidência.

O percurso limitado respeita psd e não adivinha domínio organizacional pelos dois últimos rótulos. Distingue nome existente de NXDOMAIN; erro temporário deixa a descoberta incompleta.

Intenção e achados

none significa monitoramento, não erro de sintaxe. quarantine e reject solicitam tratamento de falhas; a ação real do destinatário não é medida.

Candidatos e tags duplicados ou valores inválidos são apontados. Tags desconhecidas são preservadas e ignoradas; pct legado não é usado como percentual sob RFC 9989.

Com campos de política inválidos e rua sintaticamente válida, a alternativa de monitoramento é explicada. Encontrar registro não certifica segurança completa.

O que não é verificado

Não são verificados autorização de destinos externos, entrega de relatórios, chaves DKIM, alinhamento nem comportamento real do destinatário. Nenhuma URI é acessada nem e-mail de teste enviado.

Antes de alterar produção, revise registros, descoberta, plataforma de e-mail e padrão atual; acompanhe relatórios reais de autenticação.