A maioria das listas de "melhores ferramentas de monitoramento de DMARC" é escrita por um fornecedor que se coloca em primeiro lugar. Esta também é escrita por um fornecedor, então tentamos torná-la verificável: os critérios vêm primeiro, cada preço da tabela foi lido na página de preços do próprio fornecedor em 2026-11-04 e tem link, e dizemos onde outras ferramentas são mais fortes que a nossa. Os preços mudam com frequência, então trate a tabela como um retrato datado e confirme na página do fornecedor antes de comprar.
A resposta curta#
Não existe uma única melhor ferramenta, porque a certa depende de quantos domínios você tem e de você precisar de recursos de DNS hospedado. Para um domínio pessoal ou pequeno, um plano gratuito basta para aprender com os seus relatórios. Para alguns domínios, compare o preço por domínio e o histórico dos relatórios. Para muitos domínios ou aplicação gerenciada da política, vale pagar mais pelos fornecedores com serviços hospedados de SPF, DKIM e MTA-STS. Qualquer que seja a sua escolha, o trabalho é o mesmo: transformar relatórios agregados em uma lista de origens de envio, sinalizar as novas e mostrar quando uma origem legítima começa a falhar. Para o contexto, veja como ler relatórios DMARC.
O que comparar#
Decida quais destes pontos importam para você antes de olhar qualquer lista de preços.
- Domínios incluídos. O limite costuma ser o maior fator de custo. Conte os subdomínios dos quais você envia e os domínios estacionados que quer proteger.
- Limites de volume de mensagens. Muitos planos limitam as mensagens analisadas por mês. Um grande remetente pode atingir o limite em um plano pequeno.
- Histórico. Quantos dias de dados você consegue consultar. Comparar este mês com o trimestre passado é como se percebe o desvio.
- Nome das origens. Se os IPs são associados a um nome de serviço ou se você recebe IPs brutos e faz a consulta por conta própria.
- Alertas. Se você é avisado sobre uma origem nova ou um pico de falhas, e por qual canal.
- Plano gratuito. Útil para uma primeira olhada, mas verifique os limites. Vários planos gratuitos são limitados a um ou dois domínios ou a resumos semanais.
- Serviços de DNS hospedado. Ferramentas que gerenciam o SPF flattening, o DKIM ou o MTA-STS por você. Custam mais e prendem você ao fornecedor, mas eliminam as edições manuais de DNS.
- Outros relatórios. Relatórios forenses (de falha), relatórios de TLS e acesso por API.
- Preço por domínio. Divida o preço do plano pelo limite de domínios, na moeda do próprio fornecedor, para comparar de forma justa.
Comparação de fornecedores, preços lidos em 2026-11-04#
| Ferramenta | Opção gratuita | Pago, como listado | Limites e histórico | Destaque |
|---|---|---|---|---|
| dmarcian | Personal: 2 domínios, 1,250 mensagens por mês, somente uso não comercial | Basic $24/mês ($19.99 anual); Plus $240 ($199 anual); Enterprise $600 ($499 anual) | Basic 2 domínios, 100k mensagens, 3 meses; Plus 8 domínios, 1M, 1 ano; Enterprise 15 domínios, 5M, histórico ilimitado | Inspetores de SPF, DKIM e BIMI, relatórios de TLS, central de alertas |
| Valimail | O nível Monitor é gratuito (5 usuários, DMARC automatizado limitado) | Níveis Enforce e Amplify: não são públicos, fale com vendas | Nenhum número de domínios exibido | DKIM automatizado, gerenciamento de subdomínios, SOC 2 Type 2 |
| EasyDMARC | Sem plano gratuito; teste gratuito e ferramentas gratuitas | Plus EUR35.99/mês cobrado anualmente (lista 44.99); Premium EUR71.99 anualmente (lista 89.99) | Plus 2 domínios, 3 meses; Premium 4 domínios, 1 ano | Gerenciador de DNS, insights de remetentes, EasySPF |
| Postmark DMARC Digests | Gratuito: 10 principais origens, 7 dias de histórico, somente e-mail semanal | $14 por domínio por mês | Pago: todas as origens, 60 dias de histórico, painel | Resumos semanais ou mensais, teste de 14 dias |
| DMARC Report | Core: 1 domínio, 10k mensagens | Guard $25/mês ($275 por ano); Shield $75 ($750); Defender $200 ($2,000) | Guard 5 domínios, 250k; Shield 10, 1M; Defender 25, 3M | Relatórios de falha, MTA-STS e TLS-RPT no Shield e acima, acesso por API |
| URIports | Sem plano gratuito; teste de 1 mês, sem cartão | Pebble EUR6/mês (EUR5 anual); Stone EUR28 (25); Mountain EUR110 (100) | Pebble 5 domínios, 100k relatórios; Stone 25, 500k; Mountain 100, 2.5M | Monitor de DNS e MTA-STS hospedado como complemento a partir de EUR5/mês |
| Red Sift OnDMARC | Sem plano gratuito permanente; teste | Express a partir de $9/mês cobrado anualmente; outros níveis não são públicos | Express: até 4 domínios, 1M de mensagens por mês, 30 dias | Serviços dinâmicos hospedados para DMARC, SPF, DKIM, MTA-STS, TLS-RPT, BIMI |
| DMARCTrust | Gratuito: 1 domínio, 50 relatórios, 7 dias | Starter EUR18/mês; Pro EUR42; domínio extra EUR10/mês | Starter 2 domínios, 90 dias; Pro 5 domínios, 180 dias | MTA-STS hospedado, otimizador de SPF, alertas de mudança de DNS |
| DMARCLY | Sem plano gratuito; teste de 14 dias | Professional $17.99/mês; Growth $39.99; Business $69; Enterprise $199 | Professional 2 domínios, 100k, 2 meses; Growth 8, 250k, 4 meses; Business 15, 1M, 6 meses | Linha do tempo de DNS, monitoramento de reputação de IP, MTA-STS e TLS-RPT em todos os planos |
| Relatórios DMARC da Qualisend | Nenhuma (ferramenta gratuita de análise de relatórios para um arquivo) | $13.99/mês para 1 domínio; $139 para 10; $699 até 50 | Sem nível por volume de mensagens; limite diário de entrada por workspace; dados mantidos por 400 dias; visões de 7, 30 ou 90 dias | Nomes de origem para cerca de 25 remetentes conhecidos, e-mail diário de falhas |
Duas observações para ler a tabela. A página da DMARC Report diz "unlimited domains" para todos os planos pagos em um ponto, enquanto sua tabela mostra limites de 5, 10 e 25, então confirme qual vale. E quando um fornecedor lista um preço mensal e um anual, mostramos os dois porque a diferença é grande.
O que os números dizem#
Usando a moeda de cada fornecedor, o preço por domínio nos limites listados fica mais ou menos assim: URIports Pebble EUR1.20 na cobrança mensal (5 domínios), DMARC Report Guard $5 (5 domínios), DMARCTrust Starter EUR9 (2 domínios), dmarcian Basic $12 (2 domínios), Qualisend Multiple $13.90 (10 domínios) e Postmark $14 (1 domínio). São valores aproximados porque limites, histórico, volume e recursos diferem. A faixa de baixo do mercado é concorrida e barata, então só o preço raramente decide.
O que decide, na nossa visão:
- Limites de volume e de histórico importam mais que o preço de vitrine se você envia muito. dmarcian, EasyDMARC, DMARCLY, DMARC Report, Red Sift e URIports todos limitam mensagens ou relatórios por plano, enquanto Valimail e Postmark não mostram limite de volume nas páginas que lemos.
- Serviços de DNS hospedado são o verdadeiro recurso premium. Red Sift, DMARCTrust, URIports e EasyDMARC vendem alguma forma de SPF, MTA-STS ou gerenciamento de DNS hospedado. Se editar o DNS na mão é a parte que você mais detesta, pague por isso.
- Planos gratuitos servem para aprender. dmarcian, Valimail, Postmark, DMARC Report e DMARCTrust oferecem um, cada um com limites que deixam de bastar quando você gerencia mais que um ou dois domínios.
Onde a Qualisend se encaixa e onde não#
Os Relatórios DMARC da Qualisend dão a você um endereço de relatórios, analisam relatórios agregados em uma tabela de origens por domínio com porcentagens de aprovação para DMARC, DKIM e SPF, dão nome a cerca de 25 remetentes conhecidos e enviam um e-mail diário quando um domínio falha em volume ou surge uma nova origem com falha. O preço é por nível de domínios, sem nível por volume de mensagens, e funciona em qualquer plano da Qualisend, inclusive o gratuito. Com cerca de $13.90 por domínio no Múltiplo, não é a opção mais barata da tabela: fica perto da Postmark e acima da maioria dos fornecedores de entrada, então o argumento a favor dela é a ausência de limite de volume e a possibilidade de comprá-la separadamente, não o preço.
Os limites honestos, para você poder descartá-la rapidamente:
- Sem relatórios forenses (RUF). Lemos apenas relatórios agregados.
- Sem TLS-RPT. Não analisamos relatórios de TLS nem verificamos o registro TLS-RPT.
- Sem DNS hospedado. Nunca alteramos o seu DNS, e não hospedamos SPF, DKIM nem MTA-STS. Você edita os registros por conta própria.
- Sem API nem webhooks para este produto, e os alertas são só por e-mail.
- Somente domínios. Não há monitores de IP neste produto.
- Um limite diário de entrada por workspace em relatórios e registros.
Se você também quer verificações de registros DNS nos mesmos domínios, o nosso monitoramento de saúde do domínio é um complemento separado, a $8.99, $89 ou $499 por mês para 1, 10 ou 60 domínios, e você pode comprar qualquer um dos produtos sem o outro. Vários fornecedores acima incluem linhas do tempo de DNS nos seus planos de DMARC, então compare esse pacote com a compra dos dois separadamente.
Como escolher em cinco passos#
- Conte os seus domínios, incluindo subdomínios dos quais você envia e domínios que quer proteger mas dos quais nunca envia.
- Estime o volume mensal para não comprar um plano com um limite que você vai atingir.
- Decida se quer DNS hospedado. Se sim, faça uma lista curta dos fornecedores que o vendem. Se não, olhe as opções mais baratas por domínio.
- Comece com um plano gratuito ou um teste em um domínio e veja se o nome das origens é bom o bastante para você parar de fazer consultas de IP à mão.
- Reveja os preços na hora da compra. A tabela é um retrato, não uma cotação.
Qualquer que seja a ferramenta que você escolher, os relatórios só são úteis se você agir sobre eles. O guia de none para reject mostra quando mudar a política, e o guia de diagnóstico de alinhamento mostra como corrigir as origens que falham. Se você ainda não publicou um registro, comece pelo guia de configuração do DMARC. O padrão em si agora é a RFC 9989, publicada em maio de 2026, que substitui a RFC 7489 original.
Perguntas frequentes
01Existe uma ferramenta gratuita de monitoramento de DMARC?
Sim, vários fornecedores oferecem um plano gratuito: dmarcian, Valimail, Postmark DMARC Digests, DMARC Report e DMARCTrust, cada um com limites de domínios, mensagens, origens ou histórico, como mostram as suas páginas de preços. Os planos gratuitos servem para aprender com os seus primeiros relatórios. Quando você gerencia mais de um ou dois domínios, ou precisa de histórico mais longo, em geral vai precisar de um plano pago.
02Quanto custa o monitoramento de DMARC por domínio?
Varia muito. Nas páginas dos fornecedores que lemos em 2026-11-04, o URIports Pebble sai perto de EUR1.20 por domínio na cobrança mensal, o nível premium do Postmark custa $14 por domínio e o dmarcian Plus fica perto de $30 por domínio no limite listado. Divida o preço de cada plano pelo limite de domínios na moeda do próprio fornecedor, lembre-se de que histórico, volume e recursos diferem e confirme os preços atuais antes de comprar.
03Preciso de SPF, DKIM ou MTA-STS hospedado pelo meu fornecedor de DMARC?
Só se as edições manuais de DNS forem justamente o que você quer evitar. Vários fornecedores vendem serviços hospedados que atualizam os registros para você, em geral por um preço maior e com certa dependência. Se você se sente à vontade para editar DNS, uma ferramenta simples de relatórios é mais barata e suficiente para ir de p=none a p=reject. A Qualisend não hospeda DNS e nunca altera os seus registros.
04O que os Relatórios DMARC da Qualisend não fazem?
Eles leem apenas relatórios agregados: sem relatórios forenses (RUF), sem análise de TLS-RPT, sem SPF, DKIM ou MTA-STS hospedado, sem API nem webhooks, e os alertas são só por e-mail. Cobrem domínios, não IPs, e têm um limite diário de entrada por workspace em relatórios e registros. Eles dão nome a cerca de 25 remetentes conhecidos e enviam um e-mail quando um domínio falha em volume ou surge uma nova origem com falha.
O monitoramento diz quem está enviando em nome do seu domínio, não se a lista por trás desse e-mail está limpa. Se você também envia para uma lista, o plano gratuito na página de preços dá 100 créditos que rodam a verificação completa. Um domínio bem monitorado ainda precisa de uma lista saudável para chegar à caixa de entrada.
