O encaminhamento quebra SPF porque o servidor de encaminhamento não está no seu registro SPF, portanto a verificação falha no destino final. DKIM sobrevive ao encaminhamento (a assinatura viaja com a mensagem, se o conteúdo não for alterado), e é por isso que uma configuração DMARC que depende de DKIM alinhado permanece confiável onde apenas o SPF falharia.
O SPF autoriza o servidor que se conecta ao destinatário. Quando o e-mail é encaminhado, esse servidor é o encaminhador – não você – então o SPF falha. O DKIM assina a própria mensagem, portanto, desde que uma lista de e-mails ou gateway não reescreva o corpo, a assinatura ainda será verificada após o encaminhamento.
Certifique-se de que o DKIM esteja ativado e alinhado ao seu domínio em todos os serviços de envio — isso dá ao DMARC um caminho que o encaminhamento não interrompe. Para listas de e-mail que modificam mensagens, o ARC (Authenticated Received Chain) ajuda os destinatários a honrar a autenticação original.
Verifique seu registro DMARC agora
Abrir o verificador DMARC gratuito →Não — o SPF ainda é importante e é obrigatório, mas você não deve confiar apenas nele para o DMARC. O alinhamento DKIM é o que torna o DMARC robusto contra encaminhamento.
