Para Salesforce, ative a assinatura DKIM na configuração (ele gera uma chave para publicar como CNAME/TXT) e adicione Salesforce ao seu registro SPF (include:_spf.salesforce.com). DKIM alinhado ao seu domínio é o que faz com que o correio Salesforce passe DMARC – o SPF sozinho muitas vezes não se alinha.
Em Configuração Salesforce → Email → Chaves DKIM, crie uma chave e publique o registro DNS que ela fornece. Isso assina a correspondência com seu domínio para alinhamento DMARC.
Inclua Salesforce em seu único registro SPF. Como o SPF pode quebrar o alinhamento dependendo do domínio do envelope, confie no DKIM como o identificador alinhado primário.
Verifique o seletor que você publicou:
$ dig TXT selector._domainkey.yourdomain.com +shortVerifique seu registro SPF agora
Abrir o verificador SPF gratuito →Geralmente porque o DKIM não está habilitado/alinhado ao seu domínio, apenas o SPF é aprovado e o alinhamento falha. Habilite as chaves DKIM Salesforce para consertar.
