Gerador de registros SPF, DKIM e DMARC para sua domínio

Três registros DNS permitem que os servidores de e-mail destinatários verifiquem se uma mensagem realmente vem da sua domínio. O SPF lista os servidores autorizados a enviar, o DKIM assina cada e-mail com uma chave, e o DMARC define o que acontece com mensagens que não passam nas verificações. Gmail e Yahoo exigem os três para remetentes de alto volume.

Na aba SPF, selecione seus provedores de caixas de e-mail e serviços de envio, ative mx ou a para seu próprio servidor e insira outros IPs ou hostnames. O gerador cria um registro que começa com v=spf1 e termina com ~all, -all ou ?all. Cada domínio pode ter apenas um registro SPF: se você já tiver um, carregue-o com “Carregar registros existentes” e complemente-o em vez de criar outro.

Os modelos abrangem 13 provedores. Para qualquer outro, insira no campo “Outros IPs e serviços” o hostname SPF indicado na documentação do provedor. O gerador o transforma em um include. Endereços IP viram ip4 ou ip6. Na aba DKIM, selecione “Outro provedor” e insira o seletor e o valor.

O padrão SPF (RFC 7208) determina que include, a, mx, ptr, exists e redirect geram uma consulta cada; um include pode conter outras. A partir da 11ª consulta, os servidores de e-mail consideram o registro um permerror, e a verificação SPF falha. O gerador conta as consultas no nível principal. Se estiver perto do limite, substitua includes por entradas ip4 e ip6 fixas.

Na aba DKIM, selecione “Gerar chave”, insira um seletor como mail, escolha 2048 ou 1024 bits e clique em “Gerar par de chaves”. Adicione a parte pública como registro TXT em selektor._domainkey. Baixe a chave privada e coloque-a no seu servidor. A ferramenta também mostra as linhas correspondentes para KeyTable e SigningTable do OpenDKIM. O par de chaves é gerado apenas no seu navegador.

Seu provedor gera a chave: no Google Workspace, no Admin Console em Gmail > Autenticar e-mails; no Microsoft 365, no portal do Defender em Autenticação de e-mail. O Google fornece um valor TXT, e a Microsoft, dois destinos CNAME para selector1 e selector2. Selecione o provedor na aba DKIM e insira os valores.

Comece com p=none e um endereço para relatórios (rua) para observar por algumas semanas quem envia e-mails em seu nome. Quando todos os remetentes legítimos passarem na verificação SPF ou DKIM, mude para p=quarantine (pasta de spam) e depois para p=reject (rejeitado). Só essas duas políticas protegem contra remetentes falsificados. Se os relatórios forem enviados a outro domínio, o gerador indicará o registro TXT necessário para que esse domínio autorize o recebimento.

Sim. Você pode gerar registros, criar chaves DKIM e copiá-los sem fazer login. Você só precisa entrar para adicionar os registros diretamente a um domínio cujo DNS é gerenciado pela ZAP-Hosting. Antes disso, a ferramenta mostra quais registros são novos e quais substituem registros SPF, DKIM ou DMARC existentes. Depois, você pode verificar gratuitamente se tudo foi publicado corretamente no Email DNS Health Checker. Ir para o Email DNS Health Checker