Como usar: Verificador de SPF, DKIM e DMARC
- Digite o domínio de onde você envia e-mails (a parte depois do @).
- Clique em “Verificar configuração de e-mail”. O verificador lê os registros DNS do domínio por meio do DNS-over-HTTPS.
- Analisa os resultados de cima para baixo — cada problema vem com uma solução sugerida.
- Depois de alterar o DNS, espere o TTL expirar e verifique de novo.
Por que o SPF, o DKIM e o DMARC são importantes
Desde fevereiro de 2024, o Gmail e o Yahoo exigem que remetentes em massa autentiquem seus e-mails com SPF e DKIM e publiquem uma política DMARC; a Microsoft introduziu requisitos semelhantes para o Outlook em 2025. Até mesmo os pequenos remetentes se beneficiam: e-mails autenticados chegam à caixa de entrada com mais segurança, e o DMARC impede que outras pessoas falsifiquem seu domínio em e-mails de phishing.
| Registro | Onde | O que faz |
|---|---|---|
| SPF | TXT no domínio: v=spf1 … ~all | Lista os servidores autorizados a enviar e-mails para o domínio |
| DKIM | TXT em selector._domainkey | Chave pública que verifica a assinatura criptográfica em cada mensagem |
| DMARC | TXT em _dmarc: v=DMARC1; p=… | Informa aos destinatários o que fazer se o SPF/DKIM falharem e para onde enviar os relatórios |
| MTA-STS / TLS-RPT | _mta-sts / _smtp._tls | Garantem e relatam a entrega criptografada para o seu domínio |
| BIMI | default._bimi | Mostra seu logotipo em caixas de entrada compatíveis (requer aplicação do DMARC) |
Os erros mais comuns
- Dois registros SPF — adicionar uma nova ferramenta geralmente cria um segundo
v=spf1registro. Só é permitido um; junte os dois. - Mais de 10 consultas de DNS — cada
include:conta, incluindo as aninhadas. Mais de 10 causam um erro permanente de SPF. Remova serviços não utilizados ou simplifique o registro. - DMARC preso em p=none — o monitoramento é um começo, mas só
quarantineourejecté que realmente protege seu domínio. - Esquecer remetentes de terceiros — boletins informativos, CRMs (HubSpot, Mailchimp), centrais de atendimento e formulários de sites também precisam estar cobertos pelo SPF e pelo DKIM.
Seletores DKIM
As chaves DKIM ficam sob um seletor escolhido pelo serviço de envio (por exemplo google, selector1/selector2 para o Microsoft 365, k1 para o Mailchimp). Os seletores não podem ser listados via DNS, então o verificador tenta 30 dos mais comuns. Se o seu não for encontrado, abra os cabeçalhos de um e-mail recebido e procure por DKIM-Signature: … s=selector, depois verifique esse registro com a Pesquisa de DNS. Para as portas do seu servidor de e-mail, use o Verificador de Portas.
Também pesquisado como: verificador de fps, verificador de dmarc, verificador de dkim, teste de entregabilidade de e-mail, consulta de mx, verificação do registro spf, registro dmarc, verificação de autenticação de e-mail.
Ferramentas que combinam com: Verificador de SPF, DKIM e DMARC
- Email Header Analyzer — Paste the raw headers of an email to see its whole journey: every server hop with the time it took, the SPF, DKIM and DMARC results, the originating IP, and warning signs like a mismatched Reply-To or Return-Path.
- Pesquisa WHOIS — Digite um domínio para ver seu registrador, as datas de criação e validade, a idade do domínio, os códigos de status, os servidores de nomes e o DNSSEC — ou um endereço IP para descobrir a rede e a organização que o possui.
- Verificador de propagação de DNS — Mudou o DNS ou transferiu um site para o Webflow?
- HubSpot Form Styler — Design your HubSpot form with a live preview — inputs, labels, two-column rows, checkboxes, error messages and the submit button — then copy the CSS, the full embed code, or a ready-made Code Embed for Webflow.
Perguntas frequentes
O que é uma boa política de DMARC?
Por que meu SPF dá erro quando tem muitas consultas?
Por que o verificador não consegue encontrar minha chave DKIM?
selector._domainkey.yourdomain.