Verificador de SPF, DKIM e DMARC
Verifique a autenticação do seu e-mail: registros SPF, DKIM e DMARC, com correções que você pode copiar.
Sobre a ferramenta Verificador de SPF, DKIM e DMARC
SPF, DKIM e DMARC são três registros DNS que comprovam que um e-mail realmente veio do seu domínio. Sem eles, golpistas podem enviar mensagens que parecem suas, e os seus próprios e-mails têm mais chance de cair no spam. Desde 2024, Gmail, Yahoo e Microsoft exigem esses registros de quem envia e-mails em massa.
Este verificador lê os três e explica de forma clara o que está errado e como corrigir: se o seu registro SPF é válido e fica dentro do limite de 10 consultas DNS, se termina com um ~all ou -all que proteja, se existe uma chave DKIM publicada e forte o suficiente (ele testa os seletores do Google Workspace, Microsoft 365, Zoho, Hostinger, Mailchimp e outros serviços, ou o que você informar) e quão rígida é a sua política DMARC. Ele também verifica MTA-STS, TLS-RPT e BIMI, reconhece o seu provedor de e-mail e sugere registros que você pode colar direto nas configurações de DNS.
Perguntas frequentes
Qual a diferença entre SPF, DKIM e DMARC?
O SPF lista os servidores autorizados a enviar e-mails pelo seu domínio. O DKIM adiciona uma assinatura digital a cada mensagem. O DMARC diz aos destinatários o que fazer com mensagens que falham nas duas verificações e envia relatórios sobre isso para você.
Por que meu registro DKIM não é encontrado?
As chaves DKIM ficam em um “seletor” definido pelo seu serviço de e-mail. Se o seu não for um dos comuns, abra um e-mail que você enviou, veja a mensagem original, procure s= no cabeçalho DKIM-Signature e informe esse seletor.
O que significa “consultas DNS demais”?
O SPF pode usar no máximo 10 consultas DNS (include, a, mx, ptr, exists e redirect). Acima disso, os destinatários tratam o SPF como quebrado. Remova serviços que você não usa mais ou troque includes por faixas ip4.
Devo usar p=reject logo de cara?
Não. Comece com p=none e leia os relatórios por algumas semanas para encontrar todos os serviços que enviam e-mails por você. Depois passe para p=quarantine e, por fim, para p=reject.