Verificador de SPF, DKIM e DMARC
Verifique a autenticação de e-mail de um domínio: registros SPF, DKIM e DMARC, com correções para o que estiver faltando
Resultado
Insira um domínio para verificar a autenticação de e-mail dele.
SPF
Quais servidores podem enviar e-mails pelo domínio.
DKIM
Assinaturas que comprovam que uma mensagem não foi alterada.
DMARC
O que os destinatários fazem com e-mails que falham nas verificações.
Sobre Verificador de SPF, DKIM e DMARC
Este verificador lê os três registros que determinam se o e-mail de um domínio é confiável: SPF, DKIM e DMARC. Um domínio, uma verificação, todas as três respostas, cada uma com aprovação, aviso ou falha e o motivo em palavras simples.
Ele detecta os erros que silenciosamente levam e-mails ao spam: um registro SPF acima do limite de 10 consultas, um segundo registro SPF, uma chave DKIM de 1024 bits ou uma política DMARC que não bloqueia nada.
Quando o DMARC está ausente, você recebe um registro inicial para copiar, e o provedor de e-mail do domínio é reconhecido pelos servidores de e-mail.
Principais recursos
- Os três em uma execução: SPF, DKIM e DMARC são verificados juntos, com uma pontuação geral.
- Contagem de consultas SPF: as inclusões são seguidas para contar cada consulta DNS em relação ao limite de 10, a falha oculta mais comum do SPF.
- DKIM sem saber o seletor: os nomes usados pelos principais serviços de e-mail são testados para você; você também pode inserir o seu.
- Força da chave: o comprimento de cada chave DKIM é mostrado, com um aviso para chaves menores que 2048 bits.
- Análise da política DMARC: política, cobertura e endereço para relatórios são explicados, com um registro sugerido quando não existe nenhum.
- Provedor de e-mail: Google Workspace, Microsoft 365, Zoho e outros são reconhecidos pelos servidores de e-mail.
Como usar
- Informe um domínio: a parte depois do @ no endereço de e-mail, como example.com.
- Adicione um seletor se souber: opcional; é o valor s= no cabeçalho DKIM-Signature de uma mensagem enviada.
- Pressione Verificar: os três registros são lidos em poucos segundos.
- Leia cada cartão: verde está correto, amarelo precisa de atenção, vermelho indica falha ou ausência.
- Corrija e verifique novamente: copie um registro sugerido para seu DNS, espere sua publicação e execute a verificação novamente.
Casos de uso comuns
- E-mails indo para o spam: encontre o registro ausente ou com falha que causa isso.
- Regras para remetentes em massa: confirme que SPF, DKIM e DMARC estão configurados antes de enviar a grandes provedores de caixas de e-mail.
- Após trocar de provedor de e-mail: confirme que o provedor antigo foi removido do SPF e que o novo assina com DKIM.
- Proteção contra falsificação: veja se alguém poderia enviar e-mails falsos convincentes usando seu domínio.
- Auditorias de clientes e fornecedores: verifique o domínio de um parceiro antes de confiar em e-mails que afirmam vir dele.
Perguntas frequentes
O que SPF, DKIM e DMARC fazem?
SPF lista os servidores autorizados a enviar e-mails por um domínio. DKIM adiciona uma assinatura que comprova que a mensagem não foi alterada. DMARC informa aos destinatários o que fazer quando uma mensagem falha nessas verificações e para onde enviar relatórios.
Por que o SPF falha com consultas demais?
Os destinatários param após 10 consultas DNS ao ler um registro SPF e suas inclusões. Cada include, a e mx conta, e as inclusões de inclusões também contam. Acima do limite, o SPF falha para todas as mensagens.
Por que nenhuma chave DKIM é encontrada?
As chaves DKIM ficam sob um nome de seletor escolhido pelo serviço de e-mail. Se o seu não for um dos nomes comuns, abra os cabeçalhos de uma mensagem que você enviou e insira o valor s= da linha DKIM-Signature.
Qual política DMARC devo usar?
Comece com p=none e um endereço para relatórios, leia os relatórios por algumas semanas, depois mude para quarantine e, por fim, reject quando todos os seus remetentes reais passarem.
Quanto tempo as mudanças no DNS levam para aparecer?
Geralmente minutos, às vezes algumas horas, dependendo do tempo de vida do registro. Execute a verificação novamente após a publicação da mudança.
Uma aprovação garante que meu e-mail chegue à caixa de entrada?
Não. Esses registros comprovam quem enviou uma mensagem; o conteúdo, a reputação de envio e as taxas de reclamação ainda determinam onde ela chega.
Dicas profissionais
- Mantenha um único registro SPF: reúna todos os remetentes em um só registro, em vez de adicionar um segundo.
- Remova remetentes antigos: inclusões de serviços que você não usa mais desperdiçam consultas e ampliam quem pode enviar em seu nome.
- Troque as chaves DKIM: substitua as chaves anualmente e remova seletores antigos quando nada mais assinar com eles.
- Leia os relatórios DMARC: eles mostram cada serviço que envia usando seu domínio, incluindo aqueles que você esqueceu.
- Proteja domínios não usados: domínios que não enviam e-mails devem publicar v=spf1 -all e uma política DMARC reject.