Três registos TXT estão no teu painel de DNS. A maioria dos donos de empresas nunca os abre. No entanto, essas três definições decidem se a tua fatura chega à caixa de entrada de um cliente ou é assinalada como suspeita.
Os registos SPF, DKIM e DMARC são a camada principal de autenticação do email empresarial. Juntos, dizem aos servidores recetores que correio vem mesmo do teu domínio e o que fazer às mensagens que falham a verificação. Talvez os tenhas visto listados em registos DNS para email com domínio próprio. Este capítulo aprofunda cada um e explica porque precisas dos três.
O que são os registos SPF, DKIM e DMARC?
São entradas DNS que verificam o email enviado a partir do teu domínio. O SPF lista os servidores de envio aprovados. O DKIM acrescenta uma assinatura criptográfica a cada mensagem. O DMARC define a política e os relatórios quando as duas primeiras verificações falham. Os fornecedores de caixa de entrada pesam os três quando pontuam o teu correio.
O que cada registo faz
1. SPF (Sender Policy Framework)
O SPF é um registo TXT que indica os servidores autorizados a enviar correio em nome do teu domínio. Quando uma mensagem chega, o servidor recetor compara o IP de envio com a tua lista SPF. Se o servidor não constar da lista, a mensagem pode falhar a autenticação.
2. DKIM (DomainKeys Identified Mail)
O DKIM junta uma assinatura digital às mensagens enviadas. O teu serviço de alojamento assina o correio com uma chave privada. Uma chave pública correspondente no teu DNS permite aos recetores verificar que nada mudou em trânsito. O DKIM ajuda mesmo quando o correio é reencaminhado.
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)
O DMARC diz aos recetores o que fazer quando o SPF ou o DKIM falham. Também envia relatórios que mostram quem envia correio com o teu domínio. Começa em modo de monitorização e aperta a política quando os remetentes legítimos passarem as verificações. Isto fecha o ciclo dos riscos de spoofing de o que é o email spoofing.
Como configurar os registos de autenticação
O teu fornecedor de alojamento de email indica os valores exatos de cada registo. Copia-os para o painel de DNS onde geres o teu domínio. As alterações podem demorar algumas horas a propagar-se pelo mundo.
Inclui no teu registo SPF todos os serviços que enviam em nome do teu domínio. Esquecer um remetente legítimo causa falhas falsas. Depois da configuração, envia mensagens de teste e confirma que passam. Os passos de ligação de ligar o email ao domínio do teu site acontecem muitas vezes na mesma sessão de DNS.
Os registos de autenticação não são extras opcionais para marcas sérias. Protegem o teu domínio, melhoram a entregabilidade e dão-te visibilidade sobre abusos. O próximo capítulo, como funciona a entregabilidade do email, mostra como os fornecedores de caixa de entrada usam estes sinais.
Perguntas frequentes
Preciso dos três registos ou posso começar só com o SPF?
O SPF sozinho ajuda, mas deixa falhas que o DKIM e o DMARC preenchem. A maioria dos fornecedores de caixa de entrada espera os três para dar sinais de confiança fortes. O teu fornecedor de email dá-te os valores de cada registo, e acrescenta-los quando ligas um domínio através do criador de websites.
Registos de autenticação errados podem bloquear totalmente o meu correio?
Valores SPF ou DKIM incorretos podem fazer com que mensagens legítimas falhem as verificações ou acabem no spam. Corrige os valores com cuidado, copiando e colando do teu fornecedor. Testa depois de cada alteração de DNS.
Com que frequência devo atualizar o meu registo SPF?
Atualiza o SPF sempre que acrescentares uma nova ferramenta que envie correio a partir do teu domínio. Remove os serviços antigos que já não usas, para o registo se manter correto e curto.
Qual é a diferença entre o SPF e o DMARC?
O SPF verifica que servidores podem enviar por ti. O DMARC define a política e os relatórios quando a autenticação falha. Funcionam como um par, não como substitutos.
Onde acrescento estes registos se o meu domínio e o meu email usam painéis diferentes?
Os registos de autenticação vivem sempre no painel de DNS do teu domínio, seja onde for que este seja gerido. O capítulo como ter email no teu domínio próprio mostra como alinhar domínio e alojamento.
Os registos de autenticação resolvem todos os problemas de entregabilidade?
Os registos removem uma grande barreira de confiança, mas não substituem uma boa limpeza da lista nem conteúdo relevante. Lê como melhorar a entregabilidade do email da tua marca para teres o quadro completo.