Para o Amazon SES, ative o Easy DKIM (publique os três registros CNAME que o SES gera) e defina um domínio MAIL FROM personalizado para que o SPF se alinhe ao seu domínio. O Easy DKIM sozinho já dá autenticação alinhada ao DMARC; o MAIL FROM personalizado adiciona SPF alinhado.
No console do SES, verifique seu domínio e ative o Easy DKIM. O SES fornece três registros CNAME (…_domainkey → dkim.amazonses.com). Publique-os; o SES rotaciona as chaves para você.
Defina um subdomínio MAIL FROM personalizado (ex.: mail.seudominio.com) e publique os registros MX + SPF (v=spf1 include:amazonses.com ~all) que o SES fornece. Isso alinha o SPF ao seu domínio para o DMARC.
Verifique um dos três seletores:
$ dig CNAME <token>._domainkey.yourdomain.com +shortVerifique seu registro SPF agora
Abrir o verificador SPF gratuito →Sim: o Easy DKIM assina com seu domínio, então o DMARC passa pelo alinhamento de DKIM mesmo sem o MAIL FROM personalizado. O MAIL FROM apenas adiciona SPF alinhado como segunda via.
