Para o Microsoft 365: publique o SPF v=spf1 include:spf.protection.outlook.com -all, ative o DKIM no portal do Defender (seletores selector1 e selector2, publicados como CNAME) e adicione um registro DMARC em _dmarc começando em p=none até p=reject.
O include da Microsoft é spf.protection.outlook.com. Um registro limpo é v=spf1 include:spf.protection.outlook.com -all. Adicione outros remetentes ao mesmo registro se necessário.
Ative o DKIM no portal do Microsoft Defender (E-mail e colaboração → Políticas → Configurações de autenticação de e-mail → DKIM). A Microsoft usa dois seletores rotativos, selector1 e selector2, publicados como registros CNAME apontando para …_domainkey.<tenant>.onmicrosoft.com.
Publique v=DMARC1; p=none; rua=mailto:[email protected] em _dmarc, monitore e então aplique.
É um CNAME, então siga:
$ dig CNAME selector1._domainkey.yourdomain.com +shortVerifique seu registro DMARC agora
Abrir o verificador DMARC gratuito →Para a Microsoft poder rotacionar as chaves sem você editar o DNS. Você publica dois CNAME (selector1/selector2) que apontam para registros gerenciados pela Microsoft.
A orientação da Microsoft usa -all (hardfail) quando você tem certeza de que todos os remetentes estão listados; comece em ~all se ainda estiver consolidando.
