SPF, DKIM e DMARC: o que verificar no e-mail do domínio

Mensagens enviadas em nome de uma empresa podem usar diferentes serviços: hospedagem, atendimento, formulários e plataformas de envio. A autenticação ajuda os destinatários a avaliar essas mensagens, mas cada mecanismo tem uma função específica.

Ilustração: os detalhes variam conforme os serviços utilizados.

O que cada mecanismo faz?

O SPF publica no DNS uma política sobre fontes autorizadas a enviar pelo domínio usado na verificação. O DKIM utiliza uma assinatura para permitir a verificação da mensagem e do domínio assinante. O DMARC estabelece uma política baseada em SPF ou DKIM aprovados e alinhados ao domínio visível no campo De.

Antes de editar o DNS

Liste todos os serviços que enviam mensagens pelo domínio e identifique onde a zona DNS é administrada. Peça a cada fornecedor os valores necessários e guarde uma cópia da configuração anterior. Não substitua registros existentes sem verificar os outros remetentes: uma alteração pode afetar o envio legítimo.

Como conferir se está funcionando?

Após a alteração, envie mensagens de teste pelos serviços utilizados e examine os resultados de autenticação nos cabeçalhos disponíveis ao destinatário. Consulte os relatórios DMARC quando configurados. O resultado pode variar entre provedores e fluxos, como encaminhamentos.

O que o DMARC não resolve sozinho?

Ele não garante a entrega na caixa de entrada nem substitui a proteção da conta ou a revisão do conteúdo enviado. Antes de adotar políticas de quarentena ou rejeição, avalie os envios legítimos e as orientações do responsável pelo domínio.

Referência: documentação da Cloudflare sobre registros de segurança de e-mail.