Fonte: anúncio da EasyDMARC, 4 de novembro de 2026.
A empresa de autenticação de e-mail EasyDMARC publicou o seu Beyond DMARC: DNS Health & Resilience Report 2026, e a principal descoberta é desconfortável para quem pensa que o trabalho com DMARC já está concluído. A empresa analisou 30,000 domínios, divididos entre 15,000 domínios geridos por Managed Service Providers (MSPs) e 15,000 domínios selecionados aleatoriamente do restante da internet, e constatou que a qualidade do DNS varia enormemente dependendo de quem cuida dos registros.
Mais de 40% dos domínios selecionados aleatoriamente têm pelo menos um problema crítico de DNS. Entre os domínios geridos por MSPs o número fica abaixo de 15%. Mais de 95% dos domínios geridos por MSPs mantêm configurações DNS centrais limpas e válidas, contra aproximadamente 70 a 75% dos domínios geridos de forma independente.
O relatório também mostra com que facilidade os erros aparecem. Cerca de 30% dos domínios gerais contêm problemas de sintaxe ou estrutura, como registros TXT duplicados ou entradas inválidas, enquanto menos de 10% dos domínios geridos por MSPs apresentam os mesmos problemas. A redundância também é inconsistente. A redundância MX efetiva está implementada em aproximadamente 81.1% dos domínios gerais e 86.62% dos domínios geridos por MSPs, e apenas um subconjunto menor alcança failover verdadeiramente independente e distribuído geograficamente. Menos de 65% dos domínios gerais atendem aos padrões básicos de saúde e redundância, contra mais de 85 a 90% dos domínios geridos por MSPs.
Um achado vai na direção contrária. A adoção de DNSSEC está em 6.99% entre os domínios geridos por MSPs, comparada a 14.69% entre os domínios gerais, o que a empresa apresenta como uma troca entre estabilidade operacional e segurança avançada de DNS.
Por que isso importa para a autenticação de e-mail
Todos os protocolos que protegem seu e-mail vivem no DNS. SPF é um registro TXT. As chaves públicas do DKIM são registros TXT. DMARC é um registro TXT. Se esses registros estiverem duplicados, malformados ou inacessíveis, sua autenticação para de funcionar, em silêncio. E-mails que deveriam passar SPF ou DMARC começam a falhar, a entregabilidade cai e mensagens falsificadas do seu domínio enfrentam menos obstáculos.
O CEO da EasyDMARC, Gerasim Hovhannisyan, resumiu no anúncio: “As organizações avançaram muito na autenticação de e-mail, mas a confiança no e-mail não pode ser construída apenas com DMARC. O DNS precisa ser tratado como uma camada de segurança e resiliência gerida ativamente, não como uma configuração única.”
O momento é deliberado. O relatório completo estará disponível para download em 9 de novembro, e a EasyDMARC estará na Web Summit 2026 em Lisboa de 9 a 12 de novembro no estande #0303-44. Hovhannisyan também participará do painel “The Perimeter Is Dead. So What Happens to Trust?” em 12 de novembro no Stage 8. A empresa, que diz proteger mais de 230,000 domínios em 130 países, recomenda auditorias de DNS regulares, eliminação de erros de configuração, redundância real e monitoramento contínuo.
A lição para quem envia e-mail
A lição para qualquer organização que envia e-mail é simples. Configurar SPF, DKIM e DMARC uma vez não é a linha de chegada. Registros TXT duplicados, nameservers quebrados ou falta de redundância MX podem desfazer sua postura de autenticação enquanto seus painéis continuam mostrando sinal verde. Trate o DNS como algo que você monitora, audita e mantém continuamente, exatamente como trata sua reputação de envio.
Se a aplicação do seu DMARC não entrega a proteção que você esperava, a camada de DNS por baixo dela é um bom lugar para começar a investigar. Cadastre-se gratuitamente no Excello Mail e faça sua autenticação, seu DNS e sua entregabilidade funcionarem como um só sistema. (https://excello.email)