Segurança de e-mail e DNS
Sem SPF e DMARC, qualquer pessoa pode enviar e-mails de phishing que parecem vir do seu domínio. Sem bloqueios de registrador, seu domínio pode ser sequestrado. Ambos ficam invisíveis até que o dano esteja feito.
Ludwig Makhyan · Fundador, WebsiteCoach
Ir para a seção
Visão Geral Executiva
Seu domínio é um ativo de marca. Sem os registros de segurança DNS adequados, os invasores podem enviar e-mails de phishing que parecem exatamente ter vindo da sua empresa – visando seus clientes, parceiros ou funcionários. Sem bloqueios de registrador (códigos EPP), um invasor que obtiver acesso à sua conta de registrador poderá transferir totalmente o seu domínio.
Impacto nos negócios
Os ataques de falsificação de e-mail usando domínios desprotegidos são uma das principais causas de fraude de comprometimento de e-mail comercial (BEC), que, segundo o FBI, custou às empresas US$ 2,7 bilhões em 2022. Um sequestro de domínio bem-sucedido pode deixar seu site off-line por dias e destruir classificações de mecanismos de pesquisa construídas ao longo de anos. A aplicação do DMARC (p=rejeitar) bloqueia esta classe de ataque no nível do servidor de correio.
Fonte: registros DNS recuperados por meio da API DNS sobre HTTPS da Cloudflare.
Registros DNS explicados
Esse sinal de DNS/e-mail afeta a capacidade de entrega, a proteção contra falsificação, a confiança do domínio ou a higiene do controle de certificados.
- Registro SPF – existe, válido e estrito
- DMARC — nível de política (nenhum/quarentena/rejeição)
- DMARC rua = endereço do relatório agregado
- DKIM – 18 seletores comuns testados
- Registros MX — e-mail de entrada configurado
- CAA — restrições da autoridade de certificação
- TLS-RPT — Relatório de falha de TLS
- MTA-STS — impõe TLS para e-mails recebidos
- BIMI — logotipo da marca em clientes de e-mail
- Provedor de geolocalização e hospedagem de servidor
- Pontuação de capacidade de entrega composta (0–100)
Plano de Ação Específico da Função
- →Aprovar a política DMARC p=rejeitar após a fase de monitoramento (normalmente 30–60 dias em p=nenhum)
- →Confirme se a conta do registrador de domínio tem 2FA ativado e bloqueios EPP ativos
- →Incluir conformidade com autenticação de e-mail em avaliações de seguros cibernéticos
- →Adicione o registro SPF TXT: v=spf1 include:your-mail-provider.com -all
- →Adicione o registro DMARC TXT a _dmarc.seudominio.com com rua= endereço do relatório
- →Habilite todos os três códigos de bloqueio EPP no registrador de domínio
- →Configure o DKIM no seu serviço de envio de e-mail e publique a chave DNS
- →Configurar a análise de relatório agregado DMARC (Valimail, Postmark DMARC, MXToolbox)
- →Escale o DMARC de p=nenhum → p=quarentena → p=rejeitar conforme os relatórios confirmam o alinhamento
- →Monitore novas fontes de envio que aparecem nos relatórios DMARC – pode indicar shadow IT ou serviços de e-mail
Perguntas frequentes
O que é Segurança de e-mail e DNS?
Sem SPF e DMARC, qualquer pessoa pode enviar e-mails de phishing que parecem vir do seu domínio. Sem bloqueios de registrador, seu domínio pode ser sequestrado. Ambos ficam invisíveis até que o dano esteja feito.
Por que Segurança de e-mail e DNS é importante?
Os ataques de falsificação de e-mail usando domínios desprotegidos são uma das principais causas de fraude de comprometimento de e-mail comercial (BEC), que, segundo o FBI, custou às empresas US$ 2,7 bilhões em 2022. Um sequestro de domínio bem-sucedido pode deixar seu site off-line por dias e destruir classificações de mecanismos de pesquisa construídas ao longo de anos. A aplicação do DMARC (p=rejeitar) bloqueia esta classe de ataque no nível do servidor de correio.
Referências oficiais
Tópicos relacionados
Verifique sua pontuação Segurança DNS agora
Auditoria gratuita em 60 segundos – sem necessidade de conta.
Execute auditoria gratuita