Verificação de SPF, DKIM e DMARC para seu domínio, incluindo MX

A verificação consulta quatro itens ao mesmo tempo por meio de um resolvedor DNS público (1.1.1.1): o registro SPF (TXT com v=spf1) no próprio domínio, o registro DMARC em _dmarc.deinedomain.de, os registros MX e o DKIM em 13 seletores comuns (google, selector1, selector2, s1, s2, k1, k2, k3, mta, default, dkim, mail, smtp). Você também pode informar um seletor DKIM próprio. Os resultados aparecem juntos para facilitar a análise.

Os três são registros DNS que os servidores de e-mail usam para verificar se uma mensagem provém realmente do domínio indicado. O SPF lista os servidores autorizados a enviar mensagens, o DKIM assina-as digitalmente e o DMARC define o que acontece às mensagens que não passam nestas verificações.

Digite seu domínio acima e inicie a verificação. Ela mostra se existe um registro SPF com v=spf1, qual qualificador aparece no final (-all, ~all, ?all ou +all) e o registro em texto simples. Ela alerta sobre múltiplos registros SPF, +all ou um “all” sem qualificador, pois isso permite que qualquer servidor envie e-mails em seu nome, e sobre ?all, por ser neutro.

Os registros DKIM ficam sob um seletor escolhido livremente, conhecido apenas pelo seu provedor de e-mail. Não é possível consultar pelo DNS quais seletores existem. Por isso, a verificação testa 13 seletores comuns. Se você conhece seu seletor, digite-o no campo de seletor DKIM. Uma chave com p= vazio é considerada revogada e não conta como resultado encontrado. Não encontrar um resultado não significa necessariamente que o DKIM esteja ausente.

Um registro DMARC é um registro TXT em _dmarc.deinedomain.de, por exemplo, v=DMARC1; p=quarantine; rua=mailto:dmarc@deinedomain.de. p=none significa apenas monitoramento: e-mails que não passam nas verificações ainda são entregues. Somente p=quarantine (pasta de spam) ou p=reject (rejeição) protegem contra remetentes falsificados. A verificação alerta sobre p=none, políticas ausentes ou inválidas, ausência de um endereço rua e múltiplos registros DMARC.

Não necessariamente. Domínios que não recebem e-mails, como os usados apenas para envio ou encaminhamento, não precisam de registros MX. A verificação mostra um Null MX („.“, RFC 7505) separadamente: ele indica que o domínio recusa explicitamente o recebimento de e-mails.

Alterações de DNS levam tempo para aparecer em todos os lugares, e o resultado de um domínio pode ficar em cache por até 6 horas. O verificador de propagação de DNS mostra se um novo registro já está visível no mundo todo. Se a consulta de SPF, DMARC ou MX falhar, a verificação informará um erro em vez de “não encontrado”, para que você não altere um registro funcional sem necessidade. Ir para o DNS Propagation Checker

A verificação é gratuita e não exige cadastro: digite o domínio, verifique e pronto. Para evitar consultas em massa, o número de verificações por endereço IP é limitado, e você precisa esperar alguns segundos após cada verificação para fazer outra. Depois da verificação, o domínio aparece no endereço da página. Assim, você pode enviar o link, por exemplo, ao seu provedor de DNS.