O e-mail da equipe funciona, mas as mensagens do formulário ou da loja chegam ao spam? A autenticação do domínio é um dos pontos a conferir. SPF, DKIM e DMARC ajudam o destinatário a verificar o envio; para configurá-los, você precisa conhecer todas as ferramentas que usam o domínio, não apenas a caixa aberta no computador.
Este roteiro é para quem já tem domínio e e-mail funcionando e precisa revisar a autenticação. Se você ainda está montando as caixas, comece pelo guia de e-mail profissional. Os valores dos registros devem vir dos seus provedores; não existe um TXT universal para copiar em qualquer empresa.
O que cada mecanismo verifica
SPF informa quais servidores podem enviar mensagens para o domínio usado na verificação do remetente de envelope. DKIM adiciona uma assinatura que pode ser validada com uma chave pública no DNS. DMARC relaciona os resultados de SPF ou DKIM ao domínio visível no campo De e publica uma política para mensagens que falham nessa avaliação.
| Mecanismo | Onde conferir | Erro que merece atenção |
|---|---|---|
| SPF | TXT do domínio de envio | Esquecer um serviço legítimo ou publicar registros SPF concorrentes |
| DKIM | Seletor informado pelo provedor | Usar uma chave de outro domínio ou editar o valor incompleto |
| DMARC | TXT em _dmarc | Exigir rejeição antes de validar todos os remetentes |
Autenticação não garante caixa de entrada. Conteúdo, reputação, reclamações e outros critérios do destinatário também influenciam a entrega. As diretrizes do Gmail para remetentes descrevem exigências de autenticação e cuidados adicionais.
Faça um inventário antes de editar o DNS
Anote o serviço usado por cada tipo de mensagem. Uma planilha simples pode ter quatro colunas: remetente, ferramenta, responsável e registro solicitado. Inclua formulários do site, loja virtual, notas fiscais, CRM e mensagens transacionais.
Exemplo: a equipe responde pelo webmail, mas os pedidos da loja saem por uma plataforma separada. Testar apenas o webmail pode dar uma falsa sensação de que toda a operação está correta. Envie também uma confirmação de pedido de teste, sem dados reais de clientes.
Confirme onde a zona DNS é administrada. O painel de hospedagem pode mostrar sugestões, mas a alteração efetiva precisa ocorrer nos servidores autoritativos. Se há dúvida sobre essa separação, consulte domínio, DNS e hospedagem.
Revise SPF e DKIM sem apagar serviços legítimos
Antes de mudar qualquer entrada, salve uma cópia da zona e dos valores atuais. Reúna as instruções oficiais de todos os provedores de envio. Se já existe SPF, revise esse registro com os responsáveis em vez de simplesmente acrescentar outro SPF no mesmo nome.
Para DKIM, confirme o nome completo do seletor e o tipo de registro solicitado. Alguns provedores orientam criar TXT; outros usam CNAME. A chave privada pertence ao sistema de envio e não deve ser publicada no DNS.
No cPanel, a área Email Deliverability oferece diagnósticos e sugestões. Compare o domínio, o serviço e a zona antes de aceitar uma correção. Uma sugestão do painel não substitui o inventário dos outros remetentes.
Comece o DMARC com observação
Uma política DMARC de monitoramento permite observar a autenticação antes de decidir sobre quarentena ou rejeição. p=none não instrui o destinatário a bloquear a mensagem por falha DMARC. A documentação do padrão DMARC explica políticas e alinhamento.
Se receber relatórios, defina quem vai analisá-los. Eles não são uma lista simples de mensagens lidas: servem para investigar fontes de envio e resultados de autenticação. Compare os serviços encontrados com seu inventário e trate os remetentes legítimos que ainda falham.
Não mude para uma política mais restritiva apenas porque um tutorial recomenda. A loja, o financeiro e os sistemas externos precisam continuar enviando corretamente. Planeje a transição e acompanhe mensagens rejeitadas.
Teste cada origem e guarde as evidências
- Envie uma mensagem de cada ferramenta usada pela empresa.
- Abra os cabeçalhos no destinatário e examine os resultados de autenticação.
- Confira o domínio visível no remetente e o domínio autenticado.
- Registre a ferramenta que passou ou falhou e o horário do teste.
- Revise novamente quando contratar um novo serviço de envio.
Evite encaminhar mensagens com dados de clientes para ferramentas públicas de diagnóstico. Para pedir ajuda, geralmente bastam registros de DNS, resultados de autenticação e um exemplo sem conteúdo sensível. Essa rotina torna a configuração verificável, em vez de depender de uma única mensagem que chegou à caixa principal.
