{"id":924956,"date":"2026-11-06T16:38:50","date_gmt":"2026-11-06T16:38:50","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/protecao-contra-spoofing-de-email\/"},"modified":"2026-11-06T16:38:52","modified_gmt":"2026-11-06T16:38:52","slug":"protecao-contra-spoofing-de-email","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/protecao-contra-spoofing-de-email\/","title":{"rendered":"Como configurar a prote\u00e7\u00e3o contra spoofing de e-mail com SPF, DKIM e DMARC para clientes PME"},"content":{"rendered":"\n<p>O spoofing de e-mail \u2014 quando invasores forjam endere\u00e7os de remetente para aplicar golpes de phishing e falsidade ideol\u00f3gica \u2014 \u00e9 uma das principais amea\u00e7as contra pequenas e m\u00e9dias empresas (PMEs). Esses ataques costumam dar certo simplesmente porque os registros essenciais de autentica\u00e7\u00e3o de e-mail est\u00e3o ausentes ou mal configurados.<\/p>\n<p>Neste guia, mostramos como implementar uma <strong>prote\u00e7\u00e3o contra spoofing de e-mail<\/strong> eficaz, com SPF, DKIM e DMARC, para proteger o tr\u00e1fego de sa\u00edda e de entrada dos seus clientes PME que usam Windows.<\/p>\n<h2>Por que isso importa mais do que nunca em 2026<\/h2>\n<p>Google, Yahoo e Microsoft agora rejeitam ativamente e-mails em massa n\u00e3o autenticados, em vez de apenas marc\u00e1-los como spam. Dom\u00ednios que enviam mais de 5.000 mensagens por dia para endere\u00e7os do Gmail, Yahoo ou Outlook.com precisam ter SPF, DKIM e um registro DMARC publicado \u2014 caso contr\u00e1rio, as mensagens voltam.<\/p>\n<p>Mesmo PMEs bem abaixo desse volume sofrem efeitos indiretos. Plataformas de marketing, CRMs e ferramentas de helpdesk que enviam em nome da empresa contam para o volume do pr\u00f3prio remetente, e uma reputa\u00e7\u00e3o compartilhada em infraestrutura n\u00e3o autenticada acaba limitando a entrega de todo mundo. Ou seja: configurar esses registros \u00e9 o m\u00ednimo para que o e-mail realmente chegue.<\/p>\n<h3>Os protocolos em resumo<\/h3>\n<table>\n<tbody>\n<tr>\n<td><strong>Protocolo<\/strong><\/td>\n<td><strong>O que faz<\/strong><\/td>\n<td><strong>Onde fica<\/strong><\/td>\n<td><strong>Exigido pelas regras de remetentes em massa de 2026?<\/strong><\/td>\n<\/tr>\n<tr>\n<td>SPF<\/td>\n<td>Autoriza IPs\/servidores de envio<\/td>\n<td>Registro TXT no DNS<\/td>\n<td>Sim<\/td>\n<\/tr>\n<tr>\n<td>DKIM<\/td>\n<td>Assina as mensagens com criptografia<\/td>\n<td>Registro TXT\/CNAME no DNS<\/td>\n<td>Sim<\/td>\n<\/tr>\n<tr>\n<td>DMARC<\/td>\n<td>Define a pol\u00edtica de aplica\u00e7\u00e3o + relat\u00f3rios<\/td>\n<td>Registro TXT no DNS<\/td>\n<td>Sim<\/td>\n<\/tr>\n<tr>\n<td>BIMI<\/td>\n<td>Exibe o logotipo verificado da marca<\/td>\n<td>Registro TXT no DNS + VMC<\/td>\n<td>N\u00e3o (opcional)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Implante scripts e configure endpoints com o NinjaOne Endpoint Security para ter mais prote\u00e7\u00e3o<\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/pt-br\/demonstracao-gratis\/\">Assista a uma demonstra\u00e7\u00e3o gratuita e saiba mais sobre NinjaOne<\/a><\/p>\n<\/div>\n<h2>Como proteger a empresa contra spoofing de e-mail<\/h2>\n<p>SPF, DKIM e DMARC s\u00e3o o trio essencial que autentica remetentes e barra o spoofing de dom\u00ednio. Configurados corretamente, impedem que invasores se passem pela sua empresa ou pelos seus parceiros.<\/p>\n<p>\ud83d\udccc<strong>Caso de uso: <\/strong>implemente essas ferramentas de prote\u00e7\u00e3o no e-mail corporativo para evitar <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/what-is-email-spoofing\/\">spoofing de e-mail<\/a>, barrar phishing, proteger a marca e garantir que s\u00f3 mensagens leg\u00edtimas cheguem \u00e0 caixa de entrada.<\/p>\n<p>\ud83d\udccc<strong>Pr\u00e9-requisitos: <\/strong>antes de come\u00e7ar, confirme que tem:<\/p>\n<ul>\n<li>Acesso administrativo ao DNS do seu dom\u00ednio<\/li>\n<li>Um servi\u00e7o de e-mail compat\u00edvel com DKIM<\/li>\n<li>Permiss\u00e3o para adicionar\/atualizar registros TXT no DNS<\/li>\n<li>No\u00e7\u00f5es b\u00e1sicas de registros DNS<\/li>\n<li>Ferramentas como PowerShell, testadores de e-mail (por exemplo, MXToolbox) e o Prompt de Comando<\/li>\n<\/ul>\n<p>Recomendamos ler <strong>\u26a0\ufe0f <\/strong><a href=\"#things-to-look-out-for\"><em>Pontos de aten\u00e7\u00e3o<\/em><\/a> antes de prosseguir.<\/p>\n<p><strong>\ud83d\udccc <\/strong>Estrat\u00e9gias de implanta\u00e7\u00e3o recomendadas:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para usu\u00e1rios individuais<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#how-to-1\"><strong>Como configurar o registro SPF no DNS<\/strong><\/a><\/td>\n<td>\u2713<\/td>\n<td>\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#how-to-2\"><strong>Como ativar a assinatura DKIM<\/strong><\/a><\/td>\n<td>\u2713<\/td>\n<td>\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#how-to-3\"><strong>Como publicar a pol\u00edtica DMARC<\/strong><\/a><\/td>\n<td>\u2713<\/td>\n<td>\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#how-to-4\"><strong>Use o PowerShell para gerenciar DKIM e DMARC no Microsoft 365<\/strong><\/a><\/td>\n<td><\/td>\n<td>\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#how-to-5\"><strong>Como refor\u00e7ar o e-mail por GPO e Registro (somente clientes Windows)<\/strong><\/a><\/td>\n<td><\/td>\n<td>\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"how-to-1\">Como configurar o registro SPF no DNS<\/h3>\n<p>A configura\u00e7\u00e3o do Sender Policy Framework (SPF) \u00e9 o primeiro passo cr\u00edtico para declarar quais s\u00e3o as origens leg\u00edtimas de e-mail e impedir o spoofing de dom\u00ednio. Ele publica no DNS uma \u201clista de remetentes autorizados\u201d do seu dom\u00ednio. Os servidores receptores verificam se a mensagem realmente veio dos servidores aprovados.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>configure o SPF agora se o seu dom\u00ednio envia qualquer e-mail (via Microsoft 365, servidor local, site ou ferramentas de marketing). Todo dom\u00ednio precisa de SPF para estabelecer legitimidade b\u00e1sica do remetente e melhorar a entregabilidade.<\/p>\n<p><strong>Passo a passo:<\/strong><\/p>\n<ol>\n<li>Liste os remetentes autorizados. Identifique todo servi\u00e7o que envia e-mails como <strong>@seudominio.com<\/strong>, por exemplo:\n<ul>\n<li>Seu provedor de e-mail (por exemplo, Microsoft 365, Google Workspace)<\/li>\n<li>Seu site\/servidor (se enviar notifica\u00e7\u00f5es)<\/li>\n<li>Ferramentas de marketing (por exemplo, Mailchimp, Constant Contact)<\/li>\n<li>CRMs (por exemplo, Salesforce, Hubspot)<\/li>\n<li>Servidores de e-mail locais<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 <strong>Dica:<\/strong> consulte a documenta\u00e7\u00e3o de cada fornecedor para saber o valor exigido no <strong>include<\/strong><em>: <\/em>do SPF. O Microsoft 365, por exemplo, usa <strong>spf.protection.outlook.com<\/strong>.<\/p>\n<ol start=\"2\">\n<li>Monte o registro SPF:\n<ul>\n<li>Crie um <strong>registro TXT<\/strong> com esta sintaxe:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>v=spf1 [mechanisms] -all<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li> Exemplos:\n<ul>\n<li><strong>Somente Microsoft 365:<\/strong> <code>v=spf1 include:spf.protection.outlook.com -all<\/code><\/li>\n<li><strong>Microsoft 365 + servidor do site (IP 192.0.2.10):<\/strong> <code>v=spf1 ip4:192.0.2.10 include:spf.protection.outlook.com -all<\/code><\/li>\n<li><strong>Microsoft 365 + Salesforce:<\/strong> <code>v=spf1 include:spf.protection.outlook.com include:_spf.salesforce.com -all<\/code><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\">Vale lembrar que spf.protection.outlook.com \u00e9 um dom\u00ednio DNS gerenciado pela Microsoft que publica o registro SPF oficial da infraestrutura de e-mail de sa\u00edda do Microsoft 365. Ele cont\u00e9m a lista autoritativa de servidores de e-mail e faixas de IP que o Microsoft 365 pode usar ao enviar e-mails em nome dos dom\u00ednios dos clientes<\/p>\n<p style=\"padding-left: 40px;\">\u26a0\ufe0f <strong>Aviso:<\/strong> termine sempre a sintaxe com <strong><code>-all<\/code><\/strong> para aplicar a falha r\u00edgida. Isso bloqueia de fato remetentes n\u00e3o autorizados.<\/p>\n<ol start=\"3\">\n<li>Publique o registro DNS seguindo estes passos:\n<ul>\n<li>Fa\u00e7a login no seu servidor DNS (por exemplo, GoDaddy, Cloudflare).<\/li>\n<li>Crie um novo registro TXT.<\/li>\n<li>Defina o <strong>campo Host<\/strong> como @ (ou o nome do dom\u00ednio raiz).<\/li>\n<li>Cole o registro SPF (do passo anterior) no <strong>campo Valor\/Conte\u00fado<\/strong>.<\/li>\n<li>Salve as altera\u00e7\u00f5es.<\/li>\n<\/ul>\n<\/li>\n<li>Verifique o resultado assim:\n<ul>\n<li>Abra o Prompt de Comando ou o Terminal do Windows (<strong>Win + X<\/strong>).<\/li>\n<li>Execute este comando:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>nslookup -type=txt yourdomain.com<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Procure o registro SPF na sa\u00edda do comando.<\/li>\n<li>Confirme com o <a href=\"https:\/\/mxtoolbox.com\/spf.aspx\" target=\"_blank\" rel=\"noopener\">SPF Checker da MX-Toolbox<\/a>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Em 24 a 48 horas, os e-mails leg\u00edtimos dos seus servi\u00e7os passam na verifica\u00e7\u00e3o de SPF e as mensagens falsificadas devem falhar na autentica\u00e7\u00e3o. Os resultados de SPF aparecem nos cabe\u00e7alhos dos e-mails como <strong>pass\/fail<\/strong>.<\/p>\n<h3 id=\"how-to-2\">Como ativar a assinatura DKIM<\/h3>\n<p>O DomainKeys Identified Mail (DKIM) adiciona uma assinatura digital exclusiva aos e-mails enviados. Essa assinatura \u00e9 gerada pelo servidor de envio com uma chave criptogr\u00e1fica privada.<\/p>\n<p>A chave p\u00fablica correspondente \u00e9 publicada no DNS como um registro DKIM. Quando recebe a mensagem, o servidor de destino busca a chave p\u00fablica no DNS e a usa para validar a assinatura.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>ative o DKIM imediatamente se envia e-mails corporativos, sejam transacionais, de marketing ou internos. Ele \u00e9 obrigat\u00f3rio para aplicar o DMARC e impede que invasores manipulem suas mensagens.<\/p>\n<p><strong>Passo a passo:<\/strong><\/p>\n<p>1. Gere as chaves DKIM. Lembre-se de que o servi\u00e7o de e-mail cria as chaves criptogr\u00e1ficas automaticamente::<\/p>\n<ul>\n<li>Servi\u00e7os na nuvem: nada a fazer, j\u00e1 que as chaves s\u00e3o geradas automaticamente ao ativar o DKIM.\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Microsoft 365: encontre a chave no portal do Microsoft Defender &gt; <strong>Email e colabora\u00e7\u00e3o<\/strong> &gt; <strong>Pol\u00edticas e regras<\/strong> &gt; <strong>Pol\u00edticas de amea\u00e7a<\/strong> &gt; <strong>Configura\u00e7\u00f5es de autentica\u00e7\u00e3o de email<\/strong> &gt; <strong>DKIM<\/strong>. (D\u00e1 para pular a navega\u00e7\u00e3o com o link direto: <a href=\"https:\/\/security.microsoft.com\/authentication?viewid=DKIM\" target=\"_blank\" rel=\"noopener\">https:\/\/security.microsoft.com\/authentication?viewid=DKIM<\/a>.)<\/li>\n<li>Google Workspace: encontre a chave em <strong>Console do Admin &gt; Apps &gt; Gmail &gt; Autenticar e-mail<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Servidores pr\u00f3prios: use ferramentas como o OpenSSL ou o assistente de DKIM do seu servidor de e-mail.<\/li>\n<\/ul>\n<p>\ud83d\udca1 Dica: use chaves de 2048 bits sempre que o provedor permitir; 1024 bits \u00e9 o m\u00ednimo t\u00e9cnico que a maioria ainda aceita, mas 2048 bits j\u00e1 \u00e9 o padr\u00e3o recomendado por resistir melhor \u00e0 quebra de chave.<\/p>\n<p>2. Publique os registros DNS:<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Pegue o registro DKIM com o provedor de e-mail:\n<ul>\n<li>Microsoft 365: registros CNAME (veja abaixo)<\/li>\n<li>Google Workspace: registro TXT<\/li>\n<li>Outros: TXT ou CNAME<\/li>\n<\/ul>\n<\/li>\n<li>Fa\u00e7a login no provedor de DNS (por exemplo, Cloudflare, GoDaddy)<\/li>\n<li>Adicione os registros a seguir:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Servi\u00e7o<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Tipo de registro<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Host\/Nome<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Valor\/Conte\u00fado<\/strong><\/td>\n<\/tr>\n<tr>\n<td rowspan=\"2\"><strong>Microsoft 365<\/strong><\/td>\n<td>CNAME<\/td>\n<td>selector1._domainkey<\/td>\n<td><code>selector1-[domain]-com._domainkey.[tenant].onmicrosoft.com<\/code><\/td>\n<\/tr>\n<tr>\n<td>CNAME<\/td>\n<td>selector2._domainkey<\/td>\n<td><code>selector2-[domain]-com._domainkey.[tenant].onmicrosoft.com<\/code><\/td>\n<\/tr>\n<tr>\n<td><strong>Google Workspace<\/strong><\/td>\n<td>TXT<\/td>\n<td>google._domainkey<\/td>\n<td><code>v=DKIM1; k=rsa; p=[long_public_key]<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p style=\"padding-left: 80px;\">\u26a0\ufe0f <strong>Importante:<\/strong> substitua <strong><code>[domain]<\/code><\/strong> pelo seu dom\u00ednio e <strong><code>[tenant]<\/code><\/strong> pelo nome do seu tenant do Microsoft 365.<\/p>\n<p style=\"padding-left: 40px;\"><strong>Observa\u00e7\u00e3o: <\/strong>o Microsoft 365 usa dois registros DKIM para permitir a rota\u00e7\u00e3o transparente das chaves, mantendo a autentica\u00e7\u00e3o de e-mail sem interrup\u00e7\u00f5es e refor\u00e7ando a seguran\u00e7a geral<\/p>\n<p>3. Verifique a configura\u00e7\u00e3o assim:<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Abra o Prompt de Comando ou o PowerShell no Terminal do Windows (<strong>Win + X<\/strong>).<\/li>\n<li>No Prompt de Comando, execute:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>nslookup -type=txt google._domainkey.yourdomain.com # Google TXT check<\/code><\/strong><br \/>\n<strong><code>nslookup -type=cname selector1._domainkey.yourdomain.com # M365 CNAME check<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>No PowerShell, use este script:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>Get-DkimSigningConfig -Identity yourdomain.com | Format-List Enabled,Status<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Procure por <strong><code>Enabled: True<\/code><\/strong> e <code>Status: CNAMEValid<\/code>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Teste por e-mail: envie uma mensagem para check-auth@verifier.port25.com e analise os cabe\u00e7alhos da resposta.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Depois da configura\u00e7\u00e3o, todos os e-mails de sa\u00edda devem incluir o cabe\u00e7alho DKIM-Signature em at\u00e9 24 horas. Os destinat\u00e1rios conseguem validar as mensagens com a chave p\u00fablica do seu DNS, e e-mails forjados ou alterados falham na verifica\u00e7\u00e3o DKIM. Os relat\u00f3rios DMARC tamb\u00e9m devem mostrar <strong>dkim=pass<\/strong> para os e-mails leg\u00edtimos.<\/p>\n<h3 id=\"how-to-3\">Como publicar a pol\u00edtica DMARC<\/h3>\n<p>O DMARC funciona como o fiscal da pol\u00edtica do seu dom\u00ednio: diz aos provedores de e-mail o que fazer com mensagens n\u00e3o verificadas e entrega relat\u00f3rios essenciais sobre spoofing. \u00c9 a \u00faltima camada de armadura da prote\u00e7\u00e3o contra spoofing de e-mail.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>implante o DMARC depois que SPF e DKIM estiverem ativos. \u00c9 indispens\u00e1vel em todos os dom\u00ednios para barrar phishing, ganhar visibilidade sobre o tr\u00e1fego de e-mail e aplicar a prote\u00e7\u00e3o contra falsifica\u00e7\u00e3o de remetente.<\/p>\n<p><strong>Passo a passo:<\/strong><\/p>\n<ol>\n<li>Confirme que SPF e DKIM (m\u00e9todos 1 e 2) est\u00e3o ativos e passando em todas as origens de e-mail. Esse \u00e9 um pr\u00e9-requisito essencial para o DMARC.<\/li>\n<li>Monte o registro DMARC com estes passos:\n<ul>\n<li>Crie um registro TXT no DNS do dom\u00ednio com esta sintaxe:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>v=DMARC1; p=&lt;policy&gt;; rua=mailto:dmarc@yourdomain.com<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Entenda cada parte:\n<ul>\n<li><strong><code>p=<\/code><\/strong> (pol\u00edtica): diz aos servidores receptores o que fazer com mensagens n\u00e3o autenticadas. Escolha uma op\u00e7\u00e3o:\n<ul>\n<li><strong><code>p=none<\/code><\/strong>: apenas monitorar (comece por aqui).<\/li>\n<li><strong><code>p=quarantine<\/code><\/strong>: enviar as falhas para o spam.<\/li>\n<li><strong><code>p=reject<\/code><\/strong>: bloquear as falhas de imediato.<\/li>\n<\/ul>\n<\/li>\n<li><strong><code>rua=<\/code><\/strong> (relat\u00f3rios): envia relat\u00f3rios agregados di\u00e1rios, essenciais para identificar spoofing e corrigir o fluxo de e-mails leg\u00edtimos.<\/li>\n<\/ul>\n<\/li>\n<li>Opcionalmente, estas tags ajudam no ajuste fino:\n<ul>\n<li><strong><code>pct=5<\/code><\/strong>: aplica a pol\u00edtica a apenas 5% das mensagens que falham (suaviza a aplica\u00e7\u00e3o).<\/li>\n<li><strong><code>sp=quarantine<\/code><\/strong>: define uma pol\u00edtica diferente para os subdom\u00ednios.<\/li>\n<li><strong><code>adkim=r; aspf=r<\/code><\/strong>: usa alinhamento \u201crelaxed\u201d (comum na maioria das configura\u00e7\u00f5es).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>Publique o registro DNS da seguinte forma:\n<ul>\n<li>Fa\u00e7a login no provedor de DNS (por exemplo, Cloudflare, GoDaddy)<\/li>\n<li>Crie o registro TXT:\n<ul>\n<li><strong>Host:<\/strong> _dmarc<\/li>\n<li><strong>Valor:<\/strong> a string da sua pol\u00edtica DMARC<\/li>\n<li><strong>TTL:<\/strong> 3600 (1 hora)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Verifique as altera\u00e7\u00f5es:\n<ul>\n<li>Abra o <strong>Prompt de Comando<\/strong> ou o <strong>Terminal do Windows (Win + X)<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>nslookup -type=txt _dmarc.yourdomain.com<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para checar online, use o <strong>MXToolbox DMARC Lookup<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"5\">\n<li>Monitore e endure\u00e7a a pol\u00edtica:\n<ul>\n<li>Analise os relat\u00f3rios enviados \u00e0 <strong>caixa de entrada<\/strong> do <strong>rua<\/strong> por 2 semanas.<\/li>\n<li>Atualize SPF e DKIM sempre que surgirem remetentes leg\u00edtimos.<\/li>\n<li>Avance na pol\u00edtica: <strong>none &gt; quarantine &gt; reject<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Em at\u00e9 72 horas ap\u00f3s a configura\u00e7\u00e3o, os <strong>relat\u00f3rios XML di\u00e1rios<\/strong> devem mostrar remetentes leg\u00edtimos e fraudulentos, as taxas de aprova\u00e7\u00e3o de SPF e DKIM, os focos geogr\u00e1ficos de amea\u00e7a e quais e-mails foram colocados em quarentena ou rejeitados.<\/p>\n<h3 id=\"how-to-4\">Use o PowerShell para gerenciar DKIM e DMARC no Microsoft 365<\/h3>\n<p>O PowerShell simplifica o gerenciamento da seguran\u00e7a de e-mail no Microsoft 365 com a efici\u00eancia da linha de comando. Use-o para aplicar a prote\u00e7\u00e3o contra spoofing de e-mail mais r\u00e1pido do que pelas interfaces gr\u00e1ficas.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>ideal para administradores de TI que gerenciam v\u00e1rios dom\u00ednios, automatizam implanta\u00e7\u00f5es ou investigam logs de SPF\/DKIM\/DMARC. Tamb\u00e9m \u00e9 essencial para aplicar pol\u00edticas em escala.<\/p>\n<p><strong>Passo a passo:<\/strong><\/p>\n<ol>\n<li>Conecte-se ao Exchange Online:\n<ul>\n<li>Abra o <strong>PowerShell (como administrador) <\/strong>e execute este script:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>Connect-ExchangeOnline -UserPrincipalName admin@yourdomain.com -ShowBanner:$false<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ol start=\"2\">\n<li>Ative a assinatura DKIM com estes passos:\n<ul>\n<li>Execute este script:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>Set-DkimSigningConfig -Identity yourdomain.com -Enabled $true<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Verifique com este script:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>Get-DkimSigningConfig yourdomain.com | Select Name, Enabled, Status<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 <strong>Observa\u00e7\u00e3o: <\/strong>procure por <strong>Enabled: True<\/strong> e <strong>Status: CNAMEValid<\/strong><\/p>\n<ol start=\"3\">\n<li>Obtenha os logs de SPF\/DKIM\/DMARC executando este script:<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>Get-MessageTrace -SenderAddress user@yourdomain.com -StartDate (Get-Date).AddDays(-1) -EndDate (Get-Date) |<\/code><\/strong><br \/>\n<strong><code>Format-List Received, SenderAddress, RecipientAddress, Subject, *SPF*, *DKIM*, *DMARC*<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A sa\u00edda deve mostrar os resultados de autentica\u00e7\u00e3o de cada e-mail enviado.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"4\">\n<li>Veja rastreamentos detalhados (Microsoft Defender) executando este script.<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>Get-MessageTraceReport -MessageTraceId &lt;ID_from_previous_command&gt; |<\/code><\/strong><br \/>\n<strong><code>Select -ExpandProperty Events |<\/code><\/strong><br \/>\n<strong><code>Where { $_.Action -eq \"Deliver\" } |<\/code><\/strong><br \/>\n<strong><code>Format-List Connectors, *Authentication*<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Ap\u00f3s a execu\u00e7\u00e3o, a assinatura DKIM passa a valer imediatamente para o tr\u00e1fego de sa\u00edda. Os logs devem revelar as taxas de aprova\u00e7\u00e3o\/falha de SPF e DKIM, o status de alinhamento do DMARC e remetentes suspeitos.<\/p>\n<h3 id=\"how-to-5\">Como refor\u00e7ar o e-mail por GPO e Registro (somente clientes Windows)<\/h3>\n<p>Enquanto SPF\/DKIM\/DMARC protegem os servidores, refor\u00e7ar os clientes de e-mail no Windows acrescenta defesas importantes na camada do usu\u00e1rio contra spoofing.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>aplique quando os funcion\u00e1rios usam o Outlook em PCs com Windows 11 ingressados no dom\u00ednio. \u00c9 essencial para equipes de finan\u00e7as e RH que lidam com dados sens\u00edveis.<\/p>\n<p><strong>Passo a passo:<\/strong><\/p>\n<h4>M\u00e9todo A: edi\u00e7\u00e3o do Registro (PC \u00fanico)<\/h4>\n<ol>\n<li>Pressione <strong>Win + R<\/strong> e digite <strong>regedit<\/strong> para abrir o <strong>Editor do Registro<\/strong>. Confirme que tem <strong>privil\u00e9gios administrativos<\/strong>.<\/li>\n<li>V\u00e1 at\u00e9 este caminho ou cole-o na barra de endere\u00e7os: <strong>HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\16.0\\Outlook\\Security <\/strong><\/li>\n<li>Crie um novo <strong>Valor DWORD (32 bits)<\/strong>:\n<ul>\n<li>D\u00ea a ele o nome <strong>ShowSenderAsFrom<\/strong><\/li>\n<li>Defina os <strong>dados do valor<\/strong> como <strong>1<\/strong>.\n<ul>\n<li>Isso for\u00e7a o Outlook a exibir o endere\u00e7o da caixa de correio no campo <strong>De<\/strong> quando as mensagens s\u00e3o enviadas com <strong>Enviar como<\/strong> ou permiss\u00f5es de caixa compartilhada, em vez de mostrar \u201cem nome de\u201d.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h4>M\u00e9todo B: Pol\u00edtica de Grupo (todo o dom\u00ednio)<\/h4>\n<ol>\n<li>Abra o Editor de Gerenciamento de Pol\u00edtica de Grupo.<\/li>\n<li>V\u00e1 para <strong>Configura\u00e7\u00e3o do Usu\u00e1rio &gt; Modelos Administrativos &gt; Microsoft Outlook 2016 &gt; Seguran\u00e7a <\/strong><\/li>\n<li>Ative duas pol\u00edticas:\n<ul>\n<li><strong>Avisar sobre endere\u00e7os de remetente amb\u00edguos<\/strong><\/li>\n<li><strong>Sempre mostrar o endere\u00e7o De nos cabe\u00e7alhos de email<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Aplique executando <strong>gpupdate \/force<\/strong> nos PCs clientes.<\/li>\n<\/ol>\n<p>Depois da implementa\u00e7\u00e3o, o Microsoft Outlook passa a exibir avisos quando h\u00e1 diverg\u00eancia suspeita entre remetente e responder-para, os cabe\u00e7alhos completos ficam vis\u00edveis sem plugins e a TI ganha visibilidade sobre poss\u00edveis tentativas de spoofing pelos logs do Visualizador de Eventos \u2014 al\u00e9m de um sinal extra para flagrar mensagens que parecem internas e que a autentica\u00e7\u00e3o sozinha n\u00e3o barra (por exemplo, uma conta de parceiro comprometida com SPF\/DKIM v\u00e1lidos).<\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Pontos de aten\u00e7\u00e3o<\/h2>\n<p>Esta se\u00e7\u00e3o re\u00fane os desafios que merecem aten\u00e7\u00e3o enquanto voc\u00ea segue o guia.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Riscos<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Poss\u00edveis consequ\u00eancias<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Como reverter<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Falha r\u00edgida de SPF (-all) sem invent\u00e1rio completo de remetentes<\/td>\n<td>E-mails leg\u00edtimos bloqueados (faturas, comunica\u00e7\u00f5es com clientes), falhas em CRM e sistemas de marketing<\/td>\n<td>Mude temporariamente para <strong>~all<\/strong>; adicione os servi\u00e7os que faltam ao registro SPF.<\/td>\n<\/tr>\n<tr>\n<td>Chaves DKIM sem rota\u00e7\u00e3o<\/td>\n<td>Comprometimento criptogr\u00e1fico que permite falsifica\u00e7\u00e3o do remetente; falhas de entrega por chave expirada<\/td>\n<td>Gere novas chaves imediatamente; atualize o DNS dentro da janela de rota\u00e7\u00e3o de 4 horas.<\/td>\n<\/tr>\n<tr>\n<td>Pol\u00edtica DMARC agressiva (p=reject) sem monitoramento<\/td>\n<td>E-mails cr\u00edticos rejeitados em sil\u00eancio (sem aviso de devolu\u00e7\u00e3o); interrup\u00e7\u00f5es na cadeia de fornecimento<\/td>\n<td>Volte para <strong>p=none<\/strong>; analise os relat\u00f3rios por 2 a 4 semanas antes de endurecer de novo.<\/td>\n<\/tr>\n<tr>\n<td>Editar o Registro do Windows sem backup<\/td>\n<td>Travamentos do Outlook; esta\u00e7\u00f5es de trabalho incapazes de enviar\/receber e-mails<\/td>\n<td>Restaure o registro a partir do backup; exclua o <strong>valor DWORD ShowSenderAsFrom<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td>E-mail de relat\u00f3rios DMARC inv\u00e1lido (rua)<\/td>\n<td>Nenhuma visibilidade sobre ataques de spoofing; campanhas de phishing n\u00e3o detectadas<\/td>\n<td>Corrija o endere\u00e7o de e-mail no DNS; confirme que a caixa de entrada existe.<\/td>\n<\/tr>\n<tr>\n<td>Altera\u00e7\u00f5es de DNS sem verifica\u00e7\u00e3o<\/td>\n<td>E-mails desaparecendo por 24 a 72 horas; dano \u00e0 reputa\u00e7\u00e3o do dom\u00ednio<\/td>\n<td>Volte aos registros DNS anteriores; use <strong>nslookup\/MXToolbox<\/strong> para validar antes.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Monitore e-mails suspeitos com NinjaOne RMM<\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/pt-br\/rmm\/teste-gratis\/\">Veja como NinjaOne melhora o monitoramento dos seus endpoints em um teste gr\u00e1tis<\/a><\/p>\n<\/div>\n<h2>Dicas para configurar a prote\u00e7\u00e3o contra spoofing de e-mail<\/h2>\n<p>Siga estas dicas pr\u00e1ticas para evitar armadilhas comuns ao implantar a prote\u00e7\u00e3o contra spoofing de e-mail. Otimize a configura\u00e7\u00e3o pensando em seguran\u00e7a e entregabilidade.<\/p>\n<h3>Por que o SPF falha depois de 10 consultas DNS?<\/h3>\n<p>O SPF falha quando as consultas DNS passam de 10, fazendo e-mails leg\u00edtimos voltarem. Evite isso achatando os <strong>includes:<\/strong>; troque declara\u00e7\u00f5es aninhadas de <strong><code>include:<\/code><\/strong> por listas diretas de <strong>ip4:\/ip6:<\/strong>.<\/p>\n<p>Tamb\u00e9m d\u00e1 para usar macros SPF consolidando os provedores (<strong><code>include<\/code><\/strong><code>:%{i}._spf.example.com<\/code>). Teste tudo com rigor usando o script abaixo:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong><code>Resolve-DnsName -Type TXT yourdomain.com | Select-Object Strings # Windows 11<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Come\u00e7o com p=reject ou p=none?<\/h3>\n<p>Nunca comece com <code>p=reject<\/code>. O risco de bloquear e-mails v\u00e1lidos em sil\u00eancio \u00e9 alto. Use <code>p=none<\/code> por 2 a 4 semanas para reunir relat\u00f3rios. Depois, corrija as lacunas de SPF\/DKIM dos remetentes leg\u00edtimos.<\/p>\n<p>Em seguida, avance para <strong><code>p=quarantine<\/code> (spam) &gt; <code>p=reject<\/code> (bloqueio)<\/strong>. A aplica\u00e7\u00e3o gradual evita interrup\u00e7\u00f5es no neg\u00f3cio e ainda maximiza a prote\u00e7\u00e3o contra falsifica\u00e7\u00e3o de remetente.<\/p>\n<h3>Com que frequ\u00eancia devo girar as chaves DKIM?<\/h3>\n<p>Mudan\u00e7as de chave sem documenta\u00e7\u00e3o quebram o fluxo de e-mail. Para um gerenciamento \u00e0 prova de falhas, registre os seletores (por exemplo, selector1, google) em um cofre de senhas, gire as chaves a cada 6 meses pelo console de administra\u00e7\u00e3o do e-mail e audite trimestralmente com este comando:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong><code>Get-DkimSigningConfig | Format-List Domain, SelectorCNAME # Microsoft 365<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Vale usar uma ferramenta de DMARC hospedada em vez de gerenciar o DNS manualmente?<\/h3>\n<p>Se o gerenciamento manual de DNS e PowerShell virar um peso, adote plataformas voltadas a MSPs, como PowerDMARC, Proofpoint ou Valimail. Elas configuram SPF\/DKIM\/DMARC automaticamente, traduzem os relat\u00f3rios para uma linguagem clara e alertam sobre ataques de spoofing em tempo real. \u00c9 a escolha ideal para equipes sem administradores de e-mail dedicados ou monitoramento 24 horas.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guia de in\u00edcio r\u00e1pido<\/h2><p>Os passos para detectar e corrigir o route flapping normalmente envolvem:<\/p>\n<p>1. <b>Ferramentas de monitoramento<\/b>: use o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/gerenciamento-de-endpoints\/gerenciamento-de-rede\/\">Network Management System (NMS) do NinjaOne<\/a> para acompanhar m\u00e9tricas <a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-servicos-de-ti\/what-is-simple-network-management-protocol-snmp\/\">SNMP<\/a> como status das interfaces, mudan\u00e7as na tabela de roteamento e tempo de atividade dos protocolos.<\/p>\n<p>2. <b>Alertas<\/b>: crie alertas para oscila\u00e7\u00f5es r\u00e1pidas de interface ou instabilidade dos protocolos de roteamento.<\/p>\n<p>3. <b>An\u00e1lise de logs<\/b>: examine os logs dos dispositivos em busca de padr\u00f5es que indiquem instabilidade de rotas.<\/p>\n<p>4. <b>Diagn\u00f3stico de rede<\/b>: use ferramentas como <code>traceroute<\/code>, <code>ping<\/code> ou diagn\u00f3sticos espec\u00edficos do fabricante nos dispositivos afetados.<\/p>\n<p>5. <b>Revis\u00e3o de configura\u00e7\u00e3o<\/b>: verifique pol\u00edticas de roteamento mal configuradas, caminhos redundantes ou rela\u00e7\u00f5es de peering inst\u00e1veis.<\/p>\n<\/div>\n<h2>Prote\u00e7\u00e3o contra spoofing de e-mail: barre o phishing antes que ele comece<\/h2>\n<p>Configurar SPF, DKIM e DMARC \u00e9 a linha de frente contra phishing, fraude de faturas e falsifica\u00e7\u00e3o de marca que miram as PMEs. Ao implementar esses protocolos, voc\u00ea refor\u00e7a a confian\u00e7a no dom\u00ednio, bloqueia e-mails falsificados j\u00e1 no servidor e ganha visibilidade essencial sobre os padr\u00f5es de ataque.<\/p>\n<p>Comece pelo <strong><code>-all<\/code><\/strong> do SPF, acrescente a assinatura criptogr\u00e1fica do DKIM e deixe os relat\u00f3rios DMARC guiarem o endurecimento da pol\u00edtica. Lembre-se: uma \u00fanica \u201csolicita\u00e7\u00e3o do CEO\u201d falsificada que passa despercebida pode quebrar um cliente.<\/p>\n<p><strong>Temas relacionados<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/compreensao-e-prevencao-de-ataques-de-falsificacao-de-e-mail\/\">Entendendo e prevenindo ataques de spoofing de e-mail<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-spoofing\/\">O que \u00e9 spoofing?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/disfarces-de-e-mail-de-phishing\/\">Exemplos de e-mail de phishing: como identificar um e-mail de phishing<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/business-email-compromise-bec-2\/\">O que \u00e9 comprometimento de e-mail corporativo (BEC)?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/melhores-praticas-seguranca-servidores-email\/\">10 melhores pr\u00e1ticas de seguran\u00e7a para servidores de e-mail que voc\u00ea precisa conhecer<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>O spoofing de e-mail \u2014 quando invasores forjam endere\u00e7os de remetente para aplicar golpes de phishing e falsidade ideol\u00f3gica \u2014 \u00e9 uma das principais amea\u00e7as contra pequenas e m\u00e9dias empresas (PMEs). Esses ataques costumam dar certo simplesmente porque os registros essenciais de autentica\u00e7\u00e3o de e-mail est\u00e3o ausentes ou mal configurados. Neste guia, mostramos como implementar [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":742331,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12429],"tags":[],"class_list":["post-924956","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-crescimento-para-msp"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924956","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=924956"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924956\/revisions"}],"predecessor-version":[{"id":924957,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924956\/revisions\/924957"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/742331"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=924956"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=924956"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=924956"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}