Como configurar SPF, DKIM e DMARC do zero para o seu domínio Print

Como configurar SPF, DKIM e DMARC do zero para o seu domínio

Olá, querido cliente da GeHost! 👋 Seja bem-vindo ao seu primeiro passo rumo a um e-mail mais seguro, profissional e confiável. Aqui, você vai aprender, passo a passo, como configurar três ferramentas essenciais: SPF, DKIM e DMARC.

Essas configurações são como selos de autenticidade no seu e-mail. Elas ajudam a evitar que mensagens suas sejam marcadas como spam, protegem sua reputação e garantem que seus clientes realmente recebam o que você envia.

Seu e-mail profissional já vem incluso na hospedagem da GeHost — e com esse guia, você vai tirar o máximo proveito dele. Vamos lá, com calma e segurança?

Antes de começar: o que são SPF, DKIM e DMARC?

Esses três protocolos são como um sistema de identificação para seus e-mails. Imagine que cada e-mail tem um "documento de identidade". Sem eles, o servidor de e-mail do destinatário pode duvidar: "Será que esse e-mail é mesmo do dono do domínio?"

• SPF (Sender Policy Framework): Define quais servidores podem enviar e-mails em nome do seu domínio.
• DKIM (DomainKeys Identified Mail): Assina digitalmente cada e-mail, garantindo que ele não foi alterado durante o caminho.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): Diz ao servidor de e-mail do destinatário o que fazer se um e-mail falhar na autenticação (ex: marcar como spam).

Com esses três juntos, seu e-mail ganha credibilidade — e seu cliente não perde a mensagem no lixo eletrônico.

Passo 1: Acesse o painel do cPanel

Para configurar tudo, você vai precisar acessar o painel de controle da GeHost — o cPanel.

1. Abra seu navegador e acesse: painel.gehost.com.br
2. Insira seu usuário e senha (os mesmos da sua conta de hospedagem).
3. Confirme o login com o código de segurança, se necessário.

Passo 2: Acesse o Editor de Zona de DNS

É aqui que você vai adicionar os registros SPF, DKIM e DMARC. Vamos lá:

1. Depois de logado, clique em “DNS Zone Editor” (ou “Editor de Zona de DNS”) no painel.
2. Selecione o domínio que você deseja proteger (ex: seu-negocio.com.br).

Passo 3: Adicione o registro SPF

O SPF diz ao mundo: "Só os servidores que eu autorizar podem mandar e-mails em meu nome".

1. Clique em “Add Record” (ou “Adicionar Registro”).
2. Selecione o tipo “TXT”.
3. No campo “Name”, digite: yourdomain.com.br (substitua pelo seu domínio, sem o www).
4. No campo “Value”, cole este texto (já configurado para a GeHost):

v=spf1 include:_spf.gehost.com.br ~all

Seu domínio já está protegido contra e-mails falsos enviados por terceiros.

Passo 4: Adicione o registro DKIM

O DKIM é como um carimbo digital em cada e-mail. Ele prova que a mensagem não foi alterada no caminho.

1. Volte ao Editor de Zona de DNS.
2. Clique em “Add Record”.
3. Selecione o tipo “TXT”.
4. No campo “Name”, digite: default._domainkey.
5. No campo “Value”, cole o valor fornecido pela GeHost (você encontra isso no painel de e-mail, no menu “E-mail” → “Autenticação”).

💡 Dica: Se não encontrar o valor, entre em contato com nosso suporte. Ele está disponível no painel — e é gratuito nos primeiros 30 dias.

Passo 5: Adicione o registro DMARC

O DMARC é o "comandante" dessas configurações. Ele diz: "Se o e-mail falhar na autenticação, faça isso".

1. Novamente, clique em “Add Record”.
2. Selecione o tipo “TXT”.
3. No campo “Name”, digite: _dmarc.
4. No campo “Value”, cole este texto:

v=DMARC1; p=none; rua=mailto:postmaster@seu-negocio.com.br; ruf=mailto:postmaster@seu-negocio.com.br;

Esse é um exemplo de configuração de início. Você pode ajustar o valor de p=none para p=quarantine ou p=reject conforme for mais seguro para seu negócio.

💡 Dica: Comece com p=none para monitorar os relatórios de e-mail sem bloquear nada. Depois, ajuste conforme necessário.

Passo 6: Verifique e aguarde

Após salvar todos os registros, pode levar de 1 a 24 horas para o DNS se propagar por todo o mundo.

Para verificar se está tudo certo:

• Use ferramentas online como dmarcian.com ou mxtoolbox.com.
• Insira seu domínio e verifique se SPF, DKIM e DMARC estão configurados.

Se aparecerem "pass", parabéns! Você está no caminho certo. 🎉

Importante: manutenção e suporte

Essas configurações são estáveis, mas se você mudar de provedor de e-mail ou adicionar novos serviços, pode precisar ajustar os registros.

Se tiver dúvidas, não hesite: nosso suporte técnico está aqui para te ajudar — e é gratuito nos primeiros 30 dias após a ativação da sua hospedagem.

Seu domínio é sua marca. Protegê-lo com SPF, DKIM e DMARC é um gesto de cuidado com seu negócio.

Com carinho,
Sensei da GeHost 🌟