Para configurar DMARC no Google Workspace: publique o SPF v=spf1 include:_spf.google.com ~all, ative o DKIM no Admin Console (seletor google) e publique a chave gerada, e adicione um registro TXT DMARC em _dmarc começando em p=none, reforçando para p=reject quando os relatórios estiverem limpos.
Publique um único registro SPF que autorize o Google: v=spf1 include:_spf.google.com ~all. Se também enviar por outros serviços, adicione os includes deles ao mesmo registro e observe o limite de 10 consultas.
No Admin Console do Google, vá em Apps → Google Workspace → Gmail → Autenticar e-mail, gere a chave DKIM (2048 bits) e publique o registro TXT no seletor google._domainkey. Depois clique em “Iniciar autenticação”.
Adicione em _dmarc: v=DMARC1; p=none; rua=mailto:[email protected]. Monitore os relatórios, confirme que o e-mail do Google passa e se alinha, e então mude para p=quarantine e p=reject.
Confirme se o seletor é resolvido após publicá-lo:
$ dig TXT google._domainkey.yourdomain.com +shortVerifique seu registro DMARC agora
Abrir o verificador DMARC gratuito →Por padrão é google, então o registro fica em google._domainkey.seudominio.com.
Não. O DKIM precisa ser gerado e ativado manualmente no Admin Console, e o registro TXT publicado no seu DNS.
