SPF, DKIM e DMARC são três registros de DNS que provam que um e-mail enviado em nome do seu domínio é mesmo seu. Sem eles, os provedores de destino desconfiam da mensagem e mandam para o spam ou a recusam. Desde 2024, Google e Yahoo exigem esses registros de quem envia e-mail em grande volume, e na prática eles passaram a pesar para qualquer empresa.
O que é SPF?
O SPF é uma lista, publicada no DNS do domínio, dos servidores autorizados a enviar e-mail em nome dele. Quando uma mensagem chega, o provedor de destino confere se o servidor que a enviou está na lista. Regras importantes:
- Só pode existir um registro SPF por domínio. Se você usa mais de um serviço para enviar, junte todos em um único registro.
- O SPF tem limite de 10 consultas de DNS. Registro com serviços demais passa do limite e deixa de valer.
- Termina com uma regra para o que não está na lista, como ~all (suspeitar) ou -all (recusar).
O que é DKIM?
O DKIM é uma assinatura digital. O servidor de envio assina cada mensagem com uma chave privada, e o DNS do domínio publica a chave pública correspondente. O destino confere a assinatura e, se bater, sabe que a mensagem não foi alterada no caminho e que veio de quem diz ser.
O que é DMARC?
O DMARC dá a ordem sobre o que fazer quando SPF e DKIM falham: none (só observar e mandar relatório), quarantine (mandar para o spam) ou reject (recusar). Ele também define para onde enviar os relatórios de quem tentou usar o seu domínio. Comece em none, leia os relatórios e endureça a política aos poucos.
Como configurar?
- Descubra onde o DNS do seu domínio é gerenciado.
- Publique o registro SPF com os servidores que enviam e-mail em seu nome.
- Publique a chave DKIM fornecida pelo serviço de e-mail.
- Publique o DMARC, começando com política none e um endereço para receber relatórios.
- Envie uma mensagem de teste e confira o resultado no cabeçalho.
No e-mail profissional da Linx, o painel mostra cada registro pronto para copiar, e se o DNS do seu domínio fica na Linx, os registros são publicados para você.
Como conferir se está funcionando?
- Envie um e-mail da sua caixa para uma conta pessoal em outro provedor.
- Abra a mensagem e veja o cabeçalho completo (no Gmail, a opção "Mostrar original").
- Procure por SPF, DKIM e DMARC e confirme que os três aparecem como "pass".
Erros mais comuns
- Dois registros SPF no mesmo domínio.
- Esquecer de incluir o serviço que envia boletos, newsletter ou notas fiscais em nome do domínio.
- Chave DKIM copiada incompleta, por quebra de linha no painel do DNS.
- DMARC em reject antes de conferir os relatórios, derrubando e-mail legítimo.
Se você ainda não criou o e-mail da empresa, veja o passo a passo para criar um e-mail profissional com o seu domínio.
