Ferramentas grátis · Guia
SPF, DKIM e DMARC explicados sem jargão
Qualquer pessoa pode enviar um email que diz vir de faturas@o-teu-negocio.pt. Sem proteção, os teus clientes não têm como saber que é falso. O SPF, o DKIM e o DMARC são três pequenos registos no DNS do teu domínio que resolvem isto.
SPF: quem pode enviar em teu nome
O SPF é uma lista de servidores autorizados a enviar emails com o teu domínio, por exemplo o Google Workspace ou o Microsoft 365. Um servidor que não esteja na lista é suspeito.
É um registo TXT parecido com v=spf1 include:_spf.google.com ~all. Só pode existir um: dois registos SPF anulam-se.
DKIM: a assinatura de cada email
O DKIM assina cada email com uma chave secreta. Quem recebe confirma a assinatura com a chave pública que está no teu DNS. Assim sabe que o email veio mesmo de ti e não foi alterado pelo caminho. Ativa-se no painel do teu fornecedor de email, que te dá o registo para copiar.
DMARC: o que fazer com os falsos
O DMARC diz aos servidores o que fazer quando um email falha o SPF e o DKIM: deixar passar (p=none), mandar para o spam (p=quarantine) ou recusar (p=reject). Também te envia relatórios com quem anda a enviar emails em teu nome.
Por onde começar
- Verifica o teu domínio com a ferramenta grátis.
- Cria o SPF com o serviço de email que usas.
- Ativa o DKIM no painel do fornecedor de email.
- Cria o DMARC em
p=none, espera 2 a 4 semanas e passa parap=quarantine.
Bónus: a Google, a Microsoft e a Yahoo já exigem SPF, DKIM e DMARC a quem envia muitos emails. Com os três, os teus emails verdadeiros chegam mais vezes à caixa de entrada.