SPF, DKIM e DMARC checker: o seu domínio está pronto para enviar?

Três registos DNS que provam que os seus emails vêm mesmo de si. O SPF lista os servidores autorizados a enviar pelo seu domínio. O DKIM assina cada email com uma chave publicada no seu DNS. O DMARC diz às caixas o que fazer quando uma mensagem falha as duas verificações, e para onde enviar relatórios.

Desde fevereiro de 2024, o Gmail e o Yahoo exigem a todos os remetentes que se autentiquem com SPF ou DKIM, e aos grandes remetentes (mais de 5000 emails por dia para o Gmail) que tenham SPF, DKIM e DMARC. Sem eles, os seus emails vão para spam ou são rejeitados, por melhor que seja a sua lista.

Uma chave DKIM é publicada sob um nome escolhido pela sua ferramenta de envio, o seletor (google, selector1, k1…). A ferramenta testa os mais habituais; se o seu for personalizado, escreva-o no campo Seletor DKIM. Encontra-o nas definições DKIM do seu fornecedor de email, ou no cabeçalho DKIM-Signature de um email enviado (s=…).

Um registo SPF pode provocar no máximo 10 consultas DNS (cada include, a, mx…). Acima disso, as caixas consideram-no inválido e o SPF falha para todos os emails. Retire os serviços que já não usa, ou substitua o include deles pelos seus intervalos de IP.

Comece com p=none e um endereço rua para receber relatórios, sem risco para os seus emails. Quando os relatórios mostrarem que todos os remetentes legítimos passam, mude para p=quarantine e depois para p=reject.

Nada é guardado e nada passa pela Enrow: o seu navegador consulta diretamente o DNS público da Cloudflare, e os resultados desaparecem quando fecha a página. A ferramenta é grátis e ilimitada, sem registo.