Como Configurar SPF, DKIM e DMARC no seu Domínio

Configurar corretamente os registros SPF, DKIM e DMARC no DNS do seu domínio é o primeiro passo para garantir que seus e-mails cheguem à caixa de entrada dos destinatários. Sem essa configuração, provedores como Gmail e Outlook podem marcar suas mensagens como suspeitas ou enviá-las diretamente para o spam.

Neste tutorial, você vai aprender a configurar cada registro passo a passo, com exemplos para os registradores de domínio mais utilizados no Brasil.

Pré-requisitos

Antes de começar, certifique-se de que você tem:

• Acesso ao painel de gerenciamento DNS do seu domínio (GoDaddy, Namecheap, Registro.br, Cloudflare ou similar)
• Acesso à sua conta na Marketek com permissão de administrador
• O domínio que deseja autenticar já adicionado em Configurações > E-mail > Domínios

💡 Dica: tenha o painel DNS e a Marketek abertos em abas separadas para copiar os valores com facilidade.

Passo 1: Obter os Registros na Marketek

1. Acesse Configurações > E-mail > Domínios na Marketek
2. Clique no domínio que deseja configurar
3. A plataforma exibirá os registros necessários: um registro SPF (TXT), um ou mais registros DKIM (CNAME ou TXT) e um registro DMARC sugerido
4. Copie cada registro — você vai precisar do tipo, nome/host e valor

Passo 2: Configurar o Registro SPF

O SPF autoriza os servidores da Marketek a enviar e-mails pelo seu domínio.

1. No painel DNS do seu registrador, localize a seção de registros DNS
2. Crie um novo registro do tipo TXT
3. No campo Host/Nome, insira @ (representa o domínio raiz)
4. No campo Valor, cole o registro SPF fornecido pela Marketek

Exemplo de valor SPF:

v=spf1 include:_spf.marketek.com.br ~all

5. Se você já possui um registro SPF (para outro serviço de e-mail), não crie um segundo registro. Em vez disso, adicione o include da Marketek ao registro existente:

v=spf1 include:_spf.google.com include:_spf.marketek.com.br ~all

6. Salve o registro e aguarde a propagação DNS (pode levar de 15 minutos a 48 horas)

Exemplos por Registrador

Passo 3: Configurar o Registro DKIM

O DKIM adiciona uma assinatura criptográfica aos seus e-mails.

1. No painel da Marketek, copie o registro DKIM (geralmente um CNAME)
2. No painel DNS do registrador, crie um novo registro do tipo CNAME
3. No campo Host/Nome, cole o seletor fornecido (ex.: mk._domainkey)
4. No campo Valor/Destino, cole o valor indicado pela Marketek
5. Salve o registro

⚠️ Importante: alguns registradores adicionam automaticamente o domínio ao final do campo Host. Se o campo Host já mostra .seudominio.com.br após o que você digita, insira apenas mk._domainkey sem o domínio completo.

Passo 4: Configurar o Registro DMARC

O DMARC define a política para e-mails que falham na autenticação.

1. No painel DNS, crie um novo registro do tipo TXT
2. No campo Host/Nome, insira _dmarc
3. No campo Valor, insira a política DMARC

Para começar (modo monitoramento):

v=DMARC1; p=none; rua=mailto:dmarc@seudominio.com.br

Após validação (modo quarentena):

v=DMARC1; p=quarantine; rua=mailto:dmarc@seudominio.com.br; pct=100

4. Salve e aguarde a propagação

Passo 5: Verificar a Configuração

Após salvar todos os registros, verifique se estão funcionando corretamente:

1. Volte à Marketek em Configurações > E-mail > Domínios e clique em Verificar DNS
2. A plataforma indicará com ícones verdes os registros confirmados e com alertas os pendentes
3. Use ferramentas externas para confirmar:
   – MXToolbox (mxtoolbox.com): pesquise seu domínio e verifique SPF, DKIM e DMARC
   – Mail Tester (mail-tester.com): envie um e-mail de teste e receba uma nota de 0 a 10
   – Google Admin Toolbox: verifique registros MX e autenticação

Passo 6: Enviar E-mail de Teste

1. Na Marketek, vá até Marketing > E-mail > Campanhas
2. Crie uma campanha de teste ou use a função Enviar Teste
3. Envie para contas em diferentes provedores: Gmail, Outlook, Yahoo
4. Verifique se o e-mail chegou na caixa de entrada
5. No Gmail, clique nos três pontos e selecione Mostrar original para verificar os cabeçalhos SPF, DKIM e DMARC

💡 Dica: no cabeçalho do e-mail, procure por spf=pass, dkim=pass e dmarc=pass. Se algum mostrar fail, revise o registro correspondente.

Solução de Problemas Comuns

Artigos Relacionados:

• Entregabilidade: SPF, DKIM, DMARC e Reputação
• E-mails no Spam? Diagnóstico Completo em 10 Passos