SPF, DKIM e DMARC: por que seu e-mail chega (ou cai no spam)
São três registros no DNS que dizem ao mundo "esse e-mail é legítimo". Sem eles, sua mensagem cai no spam ou nem chega. Explicamos sem juridiquês — e como a Sitexp configura tudo pra você.
SPF, DKIM e DMARC parecem sopa de letrinhas de técnico, mas o papel deles é simples: provar pro mundo que o e-mail que sai do seu domínio é legítimo. Sem esses três, sua mensagem cai no spam — ou nem chega. Vamos traduzir.
O problema que eles resolvem
O e-mail foi inventado numa época em que ninguém mentia. Por padrão, qualquer um pode enviar uma mensagem fingindo ser contato@suaempresa.com.br. Golpista faz isso o tempo todo. Pra combater a farsa, criaram três camadas de prova — e hoje os provedores (Gmail, Outlook) exigem essas provas pra confiar em você.
SPF — "quem tem permissão de enviar por mim"
É uma lista, publicada no DNS do seu domínio, dizendo quais servidores estão autorizados a mandar e-mail em seu nome. Quando uma mensagem chega, o provedor confere: "esse servidor está na lista da empresa?" Se não estiver, desconfia.
DKIM — "a assinatura que não dá pra falsificar"
É uma assinatura digital invisível carimbada em cada e-mail que sai. O provedor de destino confere a assinatura com uma chave pública publicada no seu DNS. Se bate, prova que a mensagem é autêntica e não foi adulterada no caminho.
DMARC — "o que fazer quando algo não bate"
É a regra que diz ao mundo o que fazer com um e-mail que falhou no SPF ou no DKIM: ignorar, mandar pro spam ou rejeitar de vez. É o DMARC que fecha a porta pro golpista que tenta se passar por você.
Uma analogia simples
- SPF é a lista de quem pode entrar na portaria em seu nome.
- DKIM é o selo/assinatura no documento, provando que é original.
- DMARC é a ordem pro porteiro: "se não estiver na lista e sem o selo, barra".
O que acontece sem eles
- Seus e-mails caem no spam do cliente (ou somem).
- Qualquer pessoa pode se passar por você e aplicar golpe nos seus clientes.
- Sua reputação de envio despenca.
A parte chata: isso é técnico de configurar
Cada um desses é um registro no DNS do domínio, com sintaxe específica. Um errinho de vírgula e para de funcionar. Por isso, na prática, você quer que o provedor de e-mail já configure tudo pra você — não é pra ficar mexendo em DNS na mão.
No E-mail Profissional da Sitexp, SPF, DKIM e DMARC já saem configurados no seu domínio automaticamente — você só usa o e-mail, e ele chega na caixa de entrada. R$ 9,90/mês por caixa. Quero e-mail bem entregue →
Quer um site profissional pro seu negócio?
Promoção limitada: R$ 199 + R$ 19,90/mês com tudo incluso. Entrega em 48h. Cancela quando quiser.