Verificador de domínios

O Verificador de domínios verifica os registos de segurança de e-mail dos seus domínios: DMARC, SPF, DKIM e DNSSEC. Abra-o a partir de Monitor de ameaças na navegação à esquerda do painel XFA.

Cada registo protege o seu domínio contra um tipo diferente de abuso:

• SPF (Sender Policy Framework) lista os servidores que podem enviar e-mail em nome do seu domínio.
• DKIM (DomainKeys Identified Mail) assina o e-mail enviado, para que o destinatário consiga confirmar que não foi alterado pelo caminho.
• DMARC (Domain-based Message Authentication, Reporting and Conformance) diz aos destinatários o que fazer com e-mail que nem o SPF nem o DKIM confirmam como vindo do seu domínio: nada, colocar em quarentena ou rejeitar. Basta um dos dois, por isso um e-mail reencaminhado que falha no SPF continua a passar no DMARC se a assinatura DKIM estiver correta.
• DNSSEC (Domain Name System Security Extensions) assina os seus registos DNS, para que um atacante não consiga apontar o seu domínio para outro sítio.

O Verificador de domínios está em beta e é ativado por organização. Se não vir Monitor de ameaças na navegação, ainda não está ativado para a sua organização.

Adicionar um domínio

Escreva um domínio, por exemplo example.com, e clique em Adicionar domínio. O XFA verifica-o em menos de um minuto e depois todos os dias. A linha mostra Pendente até chegarem os primeiros resultados. Clique no ícone de atualizar acima da lista para carregar os resultados mais recentes.

Adicione todos os domínios a partir dos quais envia e-mail, incluindo os que apenas enviam, como um domínio de marketing. Remova um domínio com o ícone do caixote do lixo ao lado.

Os administradores com a função Só de leitura veem os resultados, mas não podem adicionar nem remover domínios. Consulte Equipa e funções.

Ler os resultados

Cada domínio recebe uma pontuação em 100, tal como cada um dos quatro registos. 80 ou mais é bom, 60 a 79 precisa de atenção e abaixo de 60 é um risco. Clique num domínio para abrir os detalhes:

• Registo: o valor que o XFA encontrou no DNS, ou Não encontrado.
• Avisos: o que está errado, por exemplo uma política DMARC none, que deixa passar e-mail falsificado.
• Recomendações: o que alterar, começando pelo que mais ajuda.

Os registos estão no seu fornecedor de DNS, não no XFA. O XFA deteta uma alteração na próxima verificação diária, não quando clica no ícone de atualizar: este só carrega os resultados que o XFA já tem. Depois dessa verificação, clique no ícone de atualizar, abra o domínio e veja em Última verificação se os resultados são posteriores à sua alteração.