Verificador gratuito de SPF, DKIM e DMARC para os requisitos do Gmail e do Yahoo

Desde fevereiro de 2024, o Gmail e o Yahoo exigem aos remetentes que autentiquem o seu domínio. Sem isso, a sua newsletter tem mais probabilidade de ir parar ao spam ou de ser rejeitada. Indique o domínio a partir do qual envia (a parte depois do @ no seu endereço De) para verificar a configuração.

Só consultamos registos DNS públicos. Não guardamos o domínio que indicar.
Verificar a partir dos cabeçalhos do e-mail (mais fiável)

Abra uma newsletter que enviou para si próprio, mostre os cabeçalhos originais e cole-os aqui. Gmail: ⋮ → Mostrar original. Outlook: … → Ver → Ver origem da mensagem. Os cabeçalhos são lidos apenas no seu navegador e nunca são enviados.

O que fazem os três registos

  • O SPF enumera, num registo DNS TXT, os servidores autorizados a enviar e-mail em nome do seu domínio.
  • O DKIM acrescenta uma assinatura digital a cada mensagem, que prova que veio do seu domínio e não foi alterada.
  • O DMARC diz aos destinatários o que fazer com o e-mail que falha o SPF e o DKIM (nada, pasta de spam ou rejeição) e envia-lhe relatórios.

O que exigem o Gmail e o Yahoo

  • Todos os remetentes: SPF ou DKIM, e uma taxa de queixas de spam inferior a 0,3 %.
  • Remetentes em massa (Gmail: mais de 5.000 mensagens por dia para contas pessoais): SPF e DKIM, um registo DMARC (p=none é suficiente), alinhamento do domínio From e cancelamento com um clique.
  • O Yahoo não publica um número para os remetentes em massa, por isso o mais seguro é ter os três configurados, mesmo com volumes baixos.

Se faltar alguma coisa

O seu fornecedor de e-mail (Google Workspace, Microsoft 365, o seu serviço de newsletters) indica-lhe que registos SPF e DKIM deve acrescentar. Acrescenta-os onde é gerido o DNS do seu domínio (o seu registador, a Cloudflare, etc.). Para o DMARC, um início comum é v=DMARC1; p=none; rua=mailto:voce@oseudominio, reforçando depois a política quando os relatórios estiverem limpos.

Evite o trabalho com o DNS

O Newsletter Ready envia a partir do domínio do próprio serviço, com DKIM, SPF e DMARC já configurados, suporta o cancelamento com um clique e bloqueia os endereços com devoluções ou queixas de spam. Também redige cada edição a partir do seu próprio site.

Fontes

Este verificador lê apenas registos DNS públicos. O DKIM não pode ser encontrado sem o seletor, por isso testamos os mais comuns. Os resultados são indicativos e não garantem a entrega.