Verificador de DMARC e SPF: alguém pode enviar e-mails em nome do seu domínio?
Digite seu domínio. Consultamos os registros DMARC e SPF no DNS público e dizemos, em palavras simples, se os servidores de e-mail receptores são instruídos a rejeitar e-mails forjados em seu nome.
Grátis, sem cadastro. Lemos apenas páginas públicas e DNS, e não guardamos nada.
O que ela verifica
- Registro DMARC e sua política: none, quarantine ou reject
- Registro SPF e como ele termina: -all, ~all ou nada
- Se o domínio recebe e-mails (MX)
A política DMARC de um domínio muda de p=none, em que qualquer um pode enviar e-mails em seu nome, para p=reject, em que e-mails falsificados são rejeitados.
Por que importa
Sem uma política DMARC aplicada, qualquer pessoa pode enviar faturas e redefinições de senha que parecem vir de você. A correção é um registro DNS.
Um resultado aprovado significa que os registros estão publicados e aplicados. Não mede se o seu próprio e-mail chega às caixas de entrada.
Um domínio sem servidor de e-mail aparece como não verificado, porque não recebe e-mails.
Esta é uma verificação. A auditoria grátis executa todas.
Cabeçalhos de segurança, DMARC e SPF, tags de busca, dados estruturados, sitemap, acesso de rastreadores de AI, acessibilidade e velocidade de usuários reais, em até 20 páginas em um navegador real. O Solo ($12/mês) acrescenta um prompt de correção para cada achado.