GoDaddy Ajuda

Tentamos traduzir esta página para você. A página em inglês também está disponível.

O que é DKIM, DMARC e SPF?

A autenticação de email é essencial para proteger seu domínio contra phishing, spoofing e spam. DKIM, DMARC e SPF são os três protocolos principais que funcionam juntos para verificar a identidade do remetente, evitar o uso não autorizado do seu domínio e melhorar a capacidade de entrega do email.

  • DKIM (DomainKeys Identified Mail) : Adiciona uma assinatura digital aos emails de saída, verificando se eles não foram alterados e confirmando a identidade do remetente. Isso ajuda a evitar a falsificação de identidade e garante que seus emails cheguem às caixas de entrada em vez de irem para o spam.
  • DMARC (autenticação, relatório e conformidade de mensagens com base em domínio) : baseia-se em SPF e DKIM, permitindo definir políticas para lidar com emails não autenticados e receber relatórios sobre os resultados da autenticação. Você pode definir se deseja que emails suspeitos sejam monitorados, enviados para a quarentena ou rejeitados / bloqueados.
  • SPF (Sender Policy Framework) : Permite especificar quais servidores de email têm permissão para enviar emails para seu domínio usando um registro TXT em seu DNS. Se um email for enviado de um servidor não autorizado, ele pode ser sinalizado como spam ou rejeitado.

Por que preciso usar todos os 3 protocolos?

Usar DKIM, DMARC e SPF juntos ajuda a proteger seu domínio contra uso indevido e melhora a capacidade de entrega do email. Os principais provedores como Google, Yahoo, AOL e Verizon agora exigem esses protocolos; sem eles, suas mensagens podem ser rejeitadas e devolvidas.

Obrigatório: As instruções de configuração a seguir se aplicam apenas a domínios com DNS gerenciado na GoDaddy . Se seu DNS estiver hospedado em outro lugar, você pode encontrar os registros DNS padrão para seu plano de email nos seguintes artigos, mas você precisará atualizar os valores com seu provedor.

Se você usa email com outro provedor : Você pode usar nosso registro DMARC, mas consulte a documentação do seu provedor para configuração de SPF e DKIM.

Configurar autenticação de email

O DKIM adiciona uma assinatura digital aos seus emails. Sem o DKIM, seu domínio fica mais vulnerável a falsificação de identidade e seus emails podem ser sinalizados como suspeitos ou parar em pastas de spam.

Observação: DKIM não está disponível para Managed Hosting for WordPress.

O DMARC permite definir como os servidores de recebimento tratam os emails reprovados nas verificações de SPF ou DKIM. A partir de abril de 2025, todos os novos domínios adquiridos com GoDaddy têm DMARC configurado automaticamente. Se você comprou seu domínio antes de abril de 2025, o DMARC será adicionado automaticamente no futuro. No entanto, se desejar que o DMARC seja adicionado antes, você pode adicionar o seguinte registro ao seu DNS:

  • Tipo : TXT
  • Nome :_dmarc
  • Valor :v=DMARC1; p=quarantine; adkim=r; aspf=r; rua=mailto:dmarc_rua@onsecureserver.net;
    • O endereço de email após rua = é para onde vão os relatórios diários. Por padrão, eles vão para GoDaddy e incluem apenas informações técnicas sobre autenticação de email e servidores de envio; eles não contêm nenhuma informação de identificação pessoal (PII). Você pode alterar esse endereço, se preferir.
  • TTL : Padrão

Para instruções específicas do produto, confira os artigos abaixo:

Os registros SPF especificam quais servidores podem enviar emails para seu domínio.

Etapas relacionadas

Saiba mais