SPF, DKIM e DMARC Explicados

SPF, DKIM, and DMARC are three DNS-based email authentication standards that help protect your domain from being used in phishing attacks and improve the deliverability of your legitimate emails…

SPF, DKIM e DMARC são três padrões de autenticação de e-mail baseados em DNS que ajudam a proteger seu domínio contra ser usado em ataques de phishing e melhoram a entregabilidade de seus e-mails legítimos. Kapsule configura todos os três automaticamente para domínios hospedados conosco.

SPF (Sender Policy Framework)

SPF é um registro DNS que informa aos servidores de e-mail receptores quais servidores estão autorizados a enviar e-mail em nome do seu domínio. Se um servidor que não esteja na lista tentar enviar e-mail como @yourdomain.com, o servidor receptor pode rejeitar ou colocar em quarentena.

Como Kapsule trata isso: Quando você adiciona seu domínio à Kapsule, publicamos automaticamente um registro SPF em seu DNS. Você não precisa fazer nada.

Um registro SPF típico parece:

v=spf1 include:kapsulehost.com ~all

DKIM (DomainKeys Identified Mail)

DKIM adiciona uma assinatura criptográfica a cada e-mail que sua caixa de correio envia. Os servidores receptores podem verificar essa assinatura em relação a uma chave pública publicada em seu DNS, confirmando que a mensagem não foi alterada em trânsito.

Como Kapsule trata isso: As chaves DKIM são geradas e publicadas automaticamente quando você cria uma caixa de correio. A assinatura ocorre invisível no servidor.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC se baseia em SPF e DKIM ao definir uma política para o que os servidores receptores devem fazer quando a autenticação falha.

Uma política DMARC pode ser definida como:

none, monitorar apenas, não tomar nenhuma ação
quarantine, colocar mensagens com falha em spam
reject, bloquear mensagens com falha completamente

Como Kapsule trata isso: Kapsule publica uma política DMARC p=none por padrão, o que é apropriado para novos domínios. Isso permite que você receba relatórios sem risco de e-mails legítimos serem bloqueados.

Depois de enviar e-mails por algumas semanas e seu SPF e DKIM estarem confirmando limpo, você pode aumentar sua política DMARC para quarantine ou reject. Entre em contato com o suporte se precisar de ajuda com isso.

Verificando Seus Registros

Você pode verificar os registros de autenticação do seu domínio usando uma ferramenta gratuita como MXToolbox. Procure por seu domínio e verifique os resultados de SPF, DKIM e DMARC.

E se Meu Domínio Estiver em Outro Registrador?

Se o DNS do seu domínio for gerenciado fora da Kapsule, você precisará adicionar os registros SPF, DKIM e DMARC manualmente. KPanel exibirá os valores exatos de registro a adicionar:

Vá para Mailboxes em KPanel
Abra sua caixa de correio e clique em DNS Records
Copie os valores de SPF, DKIM e DMARC exibidos
Adicione-os ao seu provedor de DNS externo

Se você estiver usando e-mail Kapsule mas seu DNS estiver hospedado em outro lugar e estes registros estiverem faltando, seus e-mails podem ser marcados como spam ou rejeitados por grandes provedores como Gmail e Outlook.