Seu domínio é onde começa a confiança na sua marca. Iniciar verificação do domínio
Teste gratuitoAgende uma demonstração

Guias de autenticação de e-mail

Correções passo a passo e guias de configuração para SPF, DKIM, DMARC, BIMI e MTA-STS — com comandos de copiar e colar e o verificador gratuito para cada um.

Correções

Como corrigir “Nenhum registro DMARC encontrado” → “Nenhum registro DMARC encontrado” significa que seu domínio pode ser falsificado. Aqui está exatamente o que publicar, onde e como verificar – em minutos. Como corrigir o SPF PermError: “Muitas consultas DNS” → O SPF permite no máximo 10 pesquisas de DNS. Exceda-o e o SPF retornará PermError e falhará. Veja como contar, consolidar e nivelar com segurança. SPF Softfail (~all): o que significa e como corrigir → Um registro SPF ~all (softfail) aceita mensagens não autorizadas, mas as marca. Aprenda quando usar ~all vs -all e como passar para hard fail com segurança. Por que o DKIM falha — e como corrigir cada causa → DKIM falha devido a um seletor ausente, uma chave revogada, modificação de corpo ou problemas de alinhamento. Veja como diagnosticar e corrigir cada causa. Um domínio pode ter dois registros SPF? (Não — aqui está a solução) → Um domínio deve ter exatamente um registro SPF. Dois registros SPF causam PermError e quebram a autenticação. Veja como mesclá-los corretamente. Falha de DMARC: por que o e-mail legítimo não passa no DMARC e como corrigir → O correio falha no DMARC quando nem o SPF nem o DKIM passam E se alinham com o domínio De. Veja como diagnosticar o alinhamento e corrigir cada remetente. Por que não estou recebendo relatórios DMARC? → Nenhum relatório agregado DMARC chegando? Verifique seu endereço rua, autorização entre domínios, capacidade e tempo da caixa de correio. Como passar de p=quarantine para p=reject → Pronto para aplicar totalmente o DMARC? Veja como passar de p=quarantine para p=reject sem bloquear e-mails legítimos. Por que minha política MTA-STS não está funcionando? → O MTA-STS precisa de um registro TXT, um arquivo de política sobre HTTPS e um certificado válido. Veja como corrigir cada ponto de falha. Porque é que o meu logótipo BIMI não aparece? → Os logotipos BIMI precisam de DMARC na aplicação, um SVG Tiny PS quadrado e geralmente um VMC. Aqui está a lista de verificação para fazer seu logotipo aparecer. Como corrigir “Nenhum registro SPF encontrado” → “Nenhum registro SPF encontrado” significa que os destinatários não podem verificar quem pode enviar para o seu domínio. Publique um único registro SPF TXT – veja exatamente o que e onde. Chave DKIM muito longa para DNS? Divida o registro TXT → Uma chave pública DKIM de 2.048 bits pode exceder o limite de string TXT de 255 caracteres. Aprenda como dividi-lo em partes para que o DNS o aceite.

Guias de configuração

Como configurar DMARC para o Google Workspace → Configure SPF, DKIM e DMARC para Google Workspace da maneira certa: registros exatos, o seletor DKIM e o caminho seguro para aplicação. Como configurar DMARC para o Microsoft 365 → Configure SPF, DKIM e DMARC para Microsoft 365: o SPF exato inclui, habilitando DKIM com selector1/selector2 e alcançando a aplicação com segurança. Como adicionar um registro SPF no GoDaddy → Adicione ou edite um registro SPF TXT no DNS GoDaddy passo a passo, evite o erro comum de dois registros e verifique se ele é resolvido. Como configurar DKIM para o Google Workspace → Ative o DKIM para Google Workspace: gere a chave de 2.048 bits, publique o registro TXT google._domainkey e inicie a autenticação. Como configurar SPF e DKIM para o SendGrid → Autentique o e-mail SendGrid com a inclusão SPF correta e os CNAMEs DKIM de SendGrid e mantenha-o alinhado com DMARC. Como configurar SPF e DKIM para o Amazon SES → Configure a autenticação Amazon SES: Easy DKIM CNAMEs, um MAIL FROM personalizado para SPF alinhado e alinhamento DMARC. Como autenticar o e-mail do Mailchimp (SPF, DKIM, DMARC) → Configure a autenticação de e-mail Mailchimp com um domínio de envio verificado e DKIM CNAME para que as campanhas passem por SPF, DKIM e DMARC. Como autenticar e-mail Klaviyo → Configure um domínio de envio dedicado Klaviyo com os CNAMEs necessários para que seu e-mail passe no alinhamento SPF, DKIM e DMARC. Como adicionar um registro DMARC no Cloudflare → Adicione registros SPF, DKIM e DMARC TXT no DNS Cloudflare passo a passo e use o gerenciamento DMARC do Cloudflare se preferir. Como habilitar DKIM para Microsoft 365 → Habilite o DKIM em Microsoft 365 com os dois seletores CNAMEs e, em seguida, ative o login no portal Defender para que o e-mail se alinhe com o DMARC. Como configurar DKIM para correio Zoho → Habilite o DKIM no correio Zoho: gere um seletor, publique o registro TXT e verifique se seu e-mail está alinhado com o DMARC. Como autenticar e-mail HubSpot → Conecte e verifique um domínio de envio de e-mail HubSpot com os registros DNS DKIM/SPF necessários para que seu e-mail de marketing passe no DMARC. Como configurar DMARC para uma loja Shopify → Autentique o e-mail da loja Shopify: conecte seu domínio de envio, publique os registros DNS e adicione DMARC para que os e-mails de pedidos e marketing cheguem à caixa de entrada. Como configurar SPF e DKIM para Mailgun → Autentique Mailgun com um domínio de envio verificado: publique o registro SPF TXT e DKIM para que o email transacional passe no alinhamento DMARC. Como adicionar um registro DMARC no DNS GoDaddy → Adicione um registro DMARC TXT no DNS GoDaddy passo a passo, começando no modo de monitoramento e passando para a aplicação com segurança. Como configurar o SPF para correio Zoho → Autorize o Zoho Mail a enviar para o seu domínio com a inclusão SPF correta e mantenha-o alinhado com o DMARC. Como autenticar e-mail Salesforce → Configure SPF e DKIM para envio Salesforce para que os e-mails do Marketing Cloud e Sales se alinhem com seu domínio e passem pelo DMARC.

Explicadores

SPF vs DKIM vs DMARC – qual é a diferença? → O SPF autoriza os remetentes, o DKIM assina as mensagens, o DMARC os vincula ao seu domínio De e define uma política. Veja como os três trabalham juntos. Política DMARC: nenhum vs quarentena vs rejeição → A tag DMARC p possui três valores. Somente quarentena e rejeição protegem você. Aqui está o que cada um faz e como se mover entre eles com segurança. SPF: comparação entre ~all, -all, ?all e +all → O mecanismo “todos” decide o que acontece com remetentes não listados. Aqui está o que ~all, -all, ?all e +all significam e quais você deve usar. O que é um seletor DKIM? → Um seletor DKIM aponta para a chave pública para um serviço de assinatura específico. Aqui está o que é, por que existe e como encontrar o seu. O DMARC interrompe o phishing? → O DMARC interrompe a falsificação de domínio exato uma vez aplicada - mas não domínios semelhantes. Aqui está exatamente contra o que ele protege e com o que combiná-lo. Política de subdomínio DMARC (a tag sp=) → A tag sp= define uma política DMARC separada para subdomínios. Aprenda como funciona a herança e como proteger subdomínios não utilizados. Como ler um relatório agregado DMARC → Os relatórios agregados DMARC são XML. Saiba o que significam os campos-chave, como identificar remetentes não autenticados e o que corrigir. VMC para BIMI: requisitos e custos → Um Certificado de Marca Verificada prova que você possui a marca registrada do seu logotipo, portanto, ele aparece no correio Gmail e Apple. Aqui está o que ele precisa e custa. Por que o encaminhamento de e-mail quebra o SPF → O encaminhamento altera o servidor de envio, quebrando o SPF. Saiba por que o DKIM sobrevive ao encaminhamento e como manter a passagem do DMARC. O que é alinhamento DMARC? → O alinhamento DMARC significa que o domínio validado por SPF/DKIM corresponde ao seu domínio De. Aprenda o alinhamento relaxado versus rigoroso e por que os passes ainda falham no DMARC. O que é ARC na autenticação de e-mail? → O ARC preserva os resultados da autenticação de e-mail em encaminhadores e listas de e-mail para que e-mails encaminhados legítimos ainda passem pelo DMARC. Veja como funciona. Achatamento SPF explicado → As substituições de nivelamento de SPF incluem mecanismos com IPs brutos para superar o limite de 10 pesquisas. Aprenda como funciona, os riscos e alternativas mais seguras. Relatórios DMARC rua vs ruf → A tag rua coleta relatórios agregados diários; ruf coleta relatórios forenses/de falhas. Aprenda a diferença e qual você realmente precisa. O DMARC é necessário? → O DMARC é efetivamente necessário: Gmail/Yahoo o exigem para remetentes em massa, e PCI DSS, NIS2 e outros esperam controles anti-phishing. Aqui está quem deve cumprir. O DMARC pode melhorar a capacidade de entrega? → O DMARC melhora a capacidade de entrega indiretamente – por meio de autenticação, uma reputação de envio mais limpa e elegibilidade para BIMI. Veja como isso realmente ajuda. Como é um bom registro DMARC → Um forte registro DMARC impõe políticas, coleta relatórios e controla subdomínios. Aqui está um registro recomendado e o que cada tag faz. O que é DANE para e-mail? → DANE usa registros DNSSEC e TLSA para forçar a entrega SMTP autenticada e criptografada. Saiba como ele se compara ao MTA-STS e quando usar cada um. Requisitos do logotipo BIMI (SVG Tiny PS) → Os logotipos BIMI devem ser SVG Tiny Portable/Secure, quadrados e hospedados em HTTPS. Aqui estão os requisitos exatos do logotipo e os erros comuns.

Empresa

DMARC para empresas: aplicação em escala → Como grandes organizações implementam o DMARC em muitos domínios e remetentes, alcançam p=reject com segurança e o mantêm aplicado — sem bloquear e-mails legítimos. Gerenciamento DMARC multidomínio → Gerenciamento do DMARC em vários domínios: inventário, proteção de domínios estacionados, relatórios centralizados e aplicação faseada em todo o patrimônio. DMARC para MSPs e MSSPs → Como os provedores de serviços gerenciados fornecem DMARC em escala em muitos domínios de clientes com gerenciamento multilocatário, relatórios de marca branca e margem recorrente. Lista de verificação de requisitos do remetente Google e Yahoo → O que Gmail e Yahoo exigem dos remetentes em massa — SPF, DKIM, DMARC, cancelamento de assinatura com um clique e baixas taxas de spam — e como obedecer. Requisitos de e-mail DMARC e PCI DSS 4.0 → O PCI DSS 4.0 requer controles antiphishing, incluindo DMARC. Veja o que significa o requisito 5.4.1 e como documentar a conformidade. DMARC para segurança de e-mail HIPAA → Como o DMARC oferece suporte à segurança de e-mail HIPAA, evitando a falsificação de domínios de saúde e protegendo as comunicações dos pacientes contra phishing.