Verificar o domínio de envio (SPF, DKIM e DMARC)

Gmail, Outlook e os outros provedores de caixa de entrada conferem se quem envia um e-mail tem permissão para usar aquele domínio. Essa prova fica em registros no DNS do seu domínio. O domínio do remetente precisa estar verificado no provedor (SPF e DKIM; DMARC recomendado). Sem isso, Gmail e Outlook costumam recusar ou mandar para o spam.

Os três registrosCopiar link da seção

Os valores exatos de SPF e DKIM saem sempre do seu provedor de e-mail, na tela em que você cadastra o domínio. Copie de lá, sem montar à mão. Os caminhos de cada um estão nas páginas do SendGrid, do Postmark, do Mailgun, do Resend e do SMTP.

Passo 1: cadastrar o domínio no provedorCopiar link da seção

1. No seu provedor de e-mail, cadastre o domínio do E-mail do remetente.
2. Anote os registros que ele mostrar: nome, tipo e valor de cada um.

Passo 2: criar os registros no DNSCopiar link da seção

1. No painel de DNS do domínio, crie cada registro do passo 1 exatamente como o provedor mostrou.
2. Crie também o registro DMARC, se o domínio ainda não tiver um.
3. Volte ao provedor de e-mail e peça a verificação. A propagação costuma levar minutos, mas pode chegar a 48 horas.

Passo 3: verificar no VipterCopiar link da seção

1. Abra a página do provedor em Geral›Integrações›E-mail.
2. No card do domínio, clique em Verificar domínio. A verificação também roda sozinha sempre que você salva o provedor.

O card mostra três linhas e o resultado no canto:

1. O provedor. O Vipter pergunta ao provedor se o domínio está verificado:
   • SendGrid: consulta a autenticação de domínio, se a API key tiver acesso de leitura a Sender Authentication.
   • Mailgun: consulta o domínio de envio configurado e confere se o remetente é desse domínio.
   • Resend: consulta a lista de domínios, se a API key for de Full access.
   • Postmark e SMTP: não informam por essa via, e a linha mostra O provedor não informa a verificação por esta chave.
2. SPF. Procura um TXT com v=spf1 no domínio do remetente. Se o remetente for de um subdomínio, como mail.seudominio.com.br, o Vipter também procura nos domínios acima dele.
3. DMARC. Procura um TXT com v=DMARC1 em _dmarc. do domínio do remetente, subindo da mesma forma.

O Vipter não confere o DKIM, porque o nome do registro depende de um seletor que só o provedor conhece. Quem confirma o DKIM é a verificação do provedor.

O resultado no canto do card:

Problemas comunsCopiar link da seção

• SPF não encontrado

  Alguns provedores, como SendGrid, Postmark e Resend, publicam o SPF num subdomínio de retorno, e não no domínio do remetente. Nesse caso a linha fica assim mesmo com tudo certo: o que vale é o provedor mostrar o domínio como verificado. Se o provedor pede um SPF no próprio domínio, crie o registro.

• Dois registros SPF no mesmo domínio

  Um domínio só pode ter um TXT com v=spf1. Com dois, os dois deixam de valer. Junte os include: num único registro.

• DMARC não encontrado (recomendado)

  Crie o TXT em _dmarc.seudominio.com.br com v=DMARC1; p=none; e clique em Verificar domínio de novo.

• Não foi possível consultar o SPF

  A consulta ao DNS falhou naquele momento. Tente Verificar domínio de novo em alguns minutos.

• domínio não cadastrado

  O domínio do remetente não está cadastrado no provedor. Cadastre no passo 1, ou troque o E-mail do remetente por um endereço de um domínio já verificado.

• o remetente não é do domínio de envio configurado

  No Mailgun, use um remetente do próprio domínio de envio. Veja conectar o Mailgun.

• O card mostra verificado, mas os e-mails caem no spam

  Confira se o DMARC existe e se o conteúdo dos textos não parece propaganda. Enviar para endereços que não existem também prejudica o domínio: cadastre o webhook de status de entrega para o Vipter bloquear esses endereços.

O que fazer a seguirCopiar link da seção

• Envie um e-mail de teste pela página do provedor e confira se ele chega fora do spam.
• Revise quais e-mails saem e os textos de cada um em Geral›Configurações›E-mails.