Verificador de SPF / DKIM / DMARC

Informe um domínio para verificar os três mecanismos antispoofing de e-mail (SPF, DKIM, DMARC) no DNS, com as lacunas e como corrigi-las.

Esta ferramenta apenas consulta registros TXT do DNS (nunca se conecta ao servidor de destino). O domínio digitado é enviado ao servidor deste site, que faz as consultas DNS. Como os seletores DKIM não são públicos, ela sonda uma lista de seletores comuns.

Use apenas em sites que você possui ou administra. Não use para analisar o site de outra pessoa sem permissão.

Usar a ferramenta

Envio: O domínio, para o servidor deste site
Armazenamento: Os resultados não são guardados (a entrada pode ficar em URLs e registros)
API externa: O servidor consulta registros TXT de DNS
Alvo: Apenas domínios que você administra (sem verificar a posse)

Detalhes

O domínio digitado é enviado ao servidor deste site, que consulta por DNS os registros TXT de SPF, DMARC e seletores DKIM comuns. Ele não se conecta aos servidores web ou de e-mail do alvo.
Os resultados não são guardados. A entrada faz parte da URL, então pode ficar no histórico do navegador e nos registros de acesso. Digite só um domínio, não um endereço de e-mail.
Use em domínios que você possui ou administra. A posse não é verificada; execuções e simultaneidade são limitadas.
O carregamento da página em si fica no registro de acesso (endereço IP, horário, user agent etc.). As páginas de ferramentas não carregam anúncios nem análise de acesso. Política de privacidade

Testar um exemplo (verificar este próprio site)Resultados

Resultados

itdef.net

Esta avaliação, por si só, não garante a segurança.

SPF

Declara quais servidores podem enviar e-mail em nome do domínio.

v=spf1 include:spf.brevo.com -all

DKIM

Assina o e-mail enviado para que adulteração/falsificação possa ser detectada.

Seletores encontrados: brevo1, brevo2

DMARC

Fracop=none · rua ✓

Declara como tratar falsificações que falham no SPF/DKIM (none/quarantine/reject).

v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com

`p=none` é apenas monitoramento. Quando estiver limpo, eleve para `p=quarantine` e depois `p=reject` para realmente impedir a falsificação.

Prompt de remediação para IA (copiar e colar)

Cole no Claude / ChatGPT para obter correções para o seu DNS / provedor de envio.

Você é especialista em autenticação de e-mail (SPF / DKIM / DMARC). Meu domínio (itdef.net) tem lacunas na configuração antispoofing. Apenas para fins defensivos, me dê os registros DNS e os passos exatos para configurar o seguinte com segurança. Se você não souber meu provedor de envio (Gmail / Google Workspace / Brevo / SendGrid / Amazon SES, etc.), pergunte. Diga também como verificar depois.

- DMARC（fraco）→ `p=none` é apenas monitoramento. Quando estiver limpo, eleve para `p=quarantine` e depois `p=reject` para realmente impedir a falsificação.

Observação: não quero quebrar e-mails legítimos sendo rígido demais de uma vez. Descreva uma implantação em fases (DMARC none → quarantine → reject).

Como usar

1
Informe seu domínio de envio (um endereço de e-mail também funciona).
2
Os registros DNS de SPF, DKIM e DMARC são inspecionados.
3
Reforce os itens “ausente” / “fraco” usando as correções exibidas.

Por que importa

SPF, DKIM e DMARC são o trio que impede e-mails falsificados (falsificação de identidade / phishing) a partir do seu domínio. O SPF valida o IP de envio, o DKIM verifica uma assinatura e o DMARC declara o que fazer com falsificações (quarentena/rejeição). O essencial é não deixar o DMARC em p=none (apenas monitoramento) — eleve-o para quarantine e depois reject.

Perguntas frequentes

QDKIM aparece como 'ausente', mas eu o configurei.

Os seletores DKIM (ex.: google, brevo1) variam por provedor e não podem ser enumerados a partir do DNS. Esta ferramenta sonda seletores comuns, então um personalizado pode passar despercebido. Verifique `seletor._domainkey.dominio` com o seletor do seu provedor.

QDMARC p=none não basta?

none significa 'apenas monitorar, não fazer nada'. Comece em none com relatórios (rua), depois eleve para quarantine (para spam) e reject — é isso que realmente impede a falsificação.