Ferramentas grátis · Guia

SPF, DKIM e DMARC explicados sem complicação

Qualquer pessoa pode enviar um e-mail dizendo que vem de financeiro@seu-negocio.com.br. Sem proteção, seus clientes não têm como saber que é falso. SPF, DKIM e DMARC são três pequenos registros no DNS do seu domínio que resolvem isso.

SPF: quem pode enviar em seu nome

O SPF é uma lista de servidores autorizados a enviar e-mails com o seu domínio, por exemplo o Google Workspace ou o Microsoft 365. Um servidor que não está na lista é suspeito.

É um registro TXT parecido com v=spf1 include:_spf.google.com ~all. Só pode existir um: dois registros SPF se anulam.

DKIM: a assinatura de cada e-mail

O DKIM assina cada e-mail com uma chave secreta. Quem recebe confere a assinatura com a chave pública que está no seu DNS. Assim sabe que o e-mail veio mesmo de você e não foi alterado no caminho. Ele é ativado no painel do seu provedor de e-mail, que fornece o registro para copiar.

DMARC: o que fazer com os falsos

O DMARC diz aos servidores o que fazer quando um e-mail falha no SPF e no DKIM: deixar passar (p=none), mandar para o spam (p=quarantine) ou recusar (p=reject). Ele também envia relatórios sobre quem está enviando e-mails em seu nome.

Por onde começar

1. Verifique seu domínio com a ferramenta grátis.
2. Crie o SPF com o serviço de e-mail que você usa.
3. Ative o DKIM no painel do provedor de e-mail.
4. Crie o DMARC em p=none, espere de 2 a 4 semanas e passe para p=quarantine.

Bônus: Google, Microsoft e Yahoo já exigem SPF, DKIM e DMARC de quem envia muitos e-mails. Com os três, seus e-mails verdadeiros chegam mais vezes à caixa de entrada.