E-mails caindo no spam
SPF, DKIM e DMARC: como configurar e testar
Portal Web
Última atualização há 21 dias
Quando os e-mails que você envia caem na caixa de spam de quem recebe, quase sempre é falta de "provas de identidade" do domínio. Os provedores (Gmail, Outlook, Yahoo) conferem três registros no DNS: o SPF, o DKIM e o DMARC. Também pesam a reputação do servidor, o conteúdo da mensagem e quantos e-mails você envia.
O que cada registro faz
- SPF: lista os servidores que podem enviar e-mail em nome do seu domínio.
- DKIM: uma assinatura digital que prova que a mensagem não foi alterada no caminho.
- DMARC: diz ao destinatário o que fazer com mensagens que falham nos dois testes anteriores, e envia relatórios para você.
Passo 1: confira o SPF e o DKIM
Quando o DNS do domínio está na hospedagem, o painel cria o SPF e o DKIM sozinho. Abra Gerenciar DNS e procure dois registros do tipo TXT: um que começa com v=spf1 (o SPF, no próprio domínio) e outro chamado x._domainkey (o DKIM, que começa com v=DKIM1).
Se o seu DNS fica em outro serviço (como o Cloudflare), esses registros precisam ser criados lá. Em Contas de E-mail, o botão do DKIM mostra se ele está ativado: deixe ativado.
Passo 2: crie o DMARC
1. Em Gerenciar DNS, clique em Adicionar registro.
2. Em Tipo de registro, escolha TXT.
3. Em Nome, digite _dmarc.
4. Em Valor, digite: v=DMARC1; p=none; rua=mailto:[email protected] (troque pelo endereço que vai receber os relatórios).
5. Clique em Adicionar.
O "p=none" só observa e relata, sem bloquear nada. É o ponto de partida seguro. Depois de algumas semanas de relatórios sem falhas, dá para endurecer a regra.
Passo 3: boas práticas de envio
- Envie de um endereço do seu domínio ([email protected]), e não de um endereço grátis usando o servidor da hospedagem.
- Evite assuntos em letras maiúsculas, excesso de links e imagens sem texto.
- Não envie e-mails em massa por aqui. Pelos Termos de Uso, newsletters e campanhas devem sair por um serviço próprio de e-mail marketing, e existem limites de envio por dia e por hora.
- Use senhas fortes nas contas de e-mail: uma conta invadida que envia spam derruba a reputação do domínio.
Passo 4: teste
Envie uma mensagem para um Gmail e, na mensagem recebida, abra "Mostrar original": os campos SPF, DKIM e DMARC devem aparecer como PASS. Se algum aparecer como FAIL, o registro correspondente está errado ou faltando.
Veja também