SPF, DKIM e DMARC: qual a diferença?
Veja o papel de SPF, DKIM e DMARC na autenticação de e-mail e por que os três registros precisam refletir os serviços que enviam pelo seu domínio.
SPF autoriza servidores
O SPF é um registro TXT que informa quais serviços podem enviar em nome do domínio. Deve existir apenas uma política SPF por domínio; quando há vários remetentes legítimos, eles são reunidos na mesma política.
DKIM assina a mensagem
O DKIM adiciona uma assinatura criptográfica ao e-mail. O servidor destinatário consulta a chave pública publicada no DNS e verifica se partes importantes da mensagem permaneceram íntegras desde o envio.
DMARC define a política
O DMARC relaciona o domínio visível no campo From com os resultados de SPF e DKIM. Também permite começar em modo de monitoramento e receber relatórios antes de aplicar quarentena ou rejeição.
- Comece observando os remetentes legítimos.
- Corrija serviços que ainda não autenticam corretamente.
- Aumente a política somente depois de revisar os relatórios.
Os três trabalham juntos
SPF sozinho não assina o conteúdo, DKIM sozinho não define uma política e DMARC depende do alinhamento de pelo menos um deles. A configuração deve incluir todos os serviços autorizados e ser revisada quando a empresa troca de provedor ou adiciona uma plataforma de envio.
Precisa colocar isso em produção?
A NetworkVPS reúne hospedagem, domínio, banco e suporte de publicação no mesmo painel.