O que é o SPF? O Sender Policy Framework explicado de forma simples
O SPF (Sender Policy Framework) é um registo DNS que enumera os servidores autorizados a enviar e-mail em nome de um domínio. Os servidores de receção consultam-no para verificar se o servidor de envio está autorizado.
Como funciona
O titular do domínio publica um registo TXT que começa por "v=spf1". Quando chega uma mensagem, o servidor de receção consulta esse registo e verifica se o servidor que se ligou consta da lista.
O SPF verifica o remetente do envelope (as identidades MAIL FROM e HELO usadas na entrega). Não verifica o endereço De que as pessoas veem na caixa de entrada.
- pass: o servidor está autorizado
- fail: o servidor não está autorizado
- softfail: provavelmente não autorizado (política fraca)
- neutral / none: sem afirmação, ou sem registo
- temperror / permerror: erro temporário de DNS, ou registo com erros
Porque é importante para as newsletters
A Google exige a todos os remetentes que configurem SPF ou DKIM. Quem envia mais de 5.000 mensagens por dia para contas Gmail precisa de ambos. A Yahoo também exige ambos aos remetentes em massa.
O SPF, sozinho, não impede que alguém falsifique o seu endereço De. É o DMARC que faz essa ligação, por isso o SPF costuma ser usado em conjunto com o DKIM e o DMARC.
O que verificar
- Publique apenas um registo SPF por domínio.
- Os mecanismos que geram consultas DNS, como include, estão limitados a 10 por verificação. Acima disso, o resultado é permerror.
- Quando acrescentar um novo serviço de envio, verifique se tem de o incluir no seu registo SPF.
Como o Newsletter Ready trata disto
O Newsletter Ready envia a partir do domínio do próprio serviço, com assinatura DKIM, e esse domínio tem registos SPF e DMARC configurados.
Cada edição é redigida pela IA a partir dos artigos do seu site. Nada é enviado sem a sua aprovação.
Glossário de newsletters por e-mail
- O que é o DKIM? As assinaturas de e-mail explicadas de forma simples
- O que é o DMARC? A proteção contra falsificação de e-mail explicada
- O que é a dupla confirmação (double opt-in)? Subscrições confirmadas explicadas
- O que é o preheader? O texto de pré-visualização junto ao assunto
- O que é uma devolução permanente (hard bounce)? O e-mail não entregável explicado
- O que é o cancelamento com um clique? O RFC 8058 explicado de forma simples
- O que é a CAN-SPAM? A lei norte-americana do e-mail explicada de forma simples
Fontes
- RFC 7208: Sender Policy Framework (SPF)
- Google: Diretrizes do remetente de e-mail
- Yahoo Sender Hub: Sender Best Practices (em inglês)
Esta página contém informação geral e não constitui aconselhamento jurídico.