Configure SPF, DKIM e DMARC.

O Google e o Yahoo exigem esses três registros de quem envia muitos e-mails. Sem eles, seus e-mails vão para o spam ou são recusados.

Você os adiciona onde o DNS do seu domínio é gerenciado, por exemplo Cloudflare, GoDaddy ou Namecheap.

SPF: quem pode enviar em nome do seu domínio

Adicione um registro TXT no seu domínio:

• Google Workspace: v=spf1 include:_spf.google.com ~all
• Microsoft 365: v=spf1 include:spf.protection.outlook.com -all
• Zoho (Índia): v=spf1 include:zoho.in ~all (use zoho.com fora da Índia)
• Outros provedores: as páginas de ajuda deles trazem o include.

Só um registro SPF. Se você já tem um, adicione o novo include nele. Por exemplo: v=spf1 include:_spf.google.com include:zoho.in ~all.

DKIM: uma assinatura em cada e-mail

• Google: No Google Admin, abra Apps, depois Google Workspace, depois Gmail, depois Autenticar e-mail. Gere uma chave, adicione o registro TXT que aparece e clique em Iniciar autenticação.
• Microsoft: No Microsoft Defender, abra Configurações de autenticação de e-mail, depois DKIM. Adicione os dois registros CNAME que aparecem e ligue o DKIM.
• Zoho: No Zoho Mail Admin, abra Domínios, depois Configuração de e-mail, depois DKIM. Adicione um seletor, copie o registro TXT para o seu DNS e depois verifique.
• Outros provedores: ligue a assinatura DKIM no painel de administração deles e adicione o registro que eles derem.

Escolha uma chave de 2048 bits quando puder.

DMARC: o que fazer com os falsos

Adicione um registro TXT com o nome _dmarc e o valor v=DMARC1; p=none.

Isso basta para começar. Depois de algumas semanas com SPF e DKIM passando, mude para p=quarantine.

Confira se funcionou

As mudanças de DNS podem levar até uma hora. Depois abra seu domínio na página Caixas de e-mail e clique no botão de atualizar. Cada registro mostra um visto verde ou a correção exata.

Erros comuns

• Dois registros SPF. O SPF falha. Junte os dois em um só.
• Consultas demais. O SPF permite 10 consultas de DNS. Remova os includes de ferramentas que você não usa mais.
• Terminar com +all. Isso deixa qualquer pessoa enviar como você. Use ~all ou -all.

Veja também Verificações de domínio e de servidor.