Guia de infraestrutura de e-mail
Verificação de domínio de e-mail: SPF, DKIM e DMARC
O que é a verificação de domínio, por que ela importa e como SPF, DKIM e DMARC funcionam juntos.
A verificação de domínio comprova que uma plataforma de e-mail está autorizada a enviar em nome de um domínio. A autenticação baseada em DNS é a base da entregabilidade e da confiança dos destinatários.
O que isso significa na prática
- O SPF autoriza a infraestrutura de envio
- O DKIM assina o conteúdo e a identidade da mensagem
- O DMARC diz aos receptores como alinhar e tratar falhas
- A posse do domínio impede a configuração de remetentes não autorizados
Checklist de implementação
- Adicione no DNS os registros de propriedade ou de DKIM do provedor.
- Publique o SPF sem criar vários registros SPF conflitantes.
- Comece o DMARC em modo de monitoramento e depois endureça a política de forma deliberada.
- Aguarde a propagação do DNS e confirme a verificação na plataforma de envio.
Perguntas que as equipes fazem
Preciso de SPF, DKIM e DMARC?
Use os três. SPF e DKIM estabelecem a autenticação; o DMARC adiciona o alinhamento e uma política para o receptor.
Quanto tempo leva a verificação?
Depende da propagação do DNS e dos TTLs. A maioria dos registros aparece em minutos, mas a propagação global pode levar mais tempo.