Como configurar SPF, DKIM e DMARC corretamente para o seu domínio
Olá, querido cliente da GeHost! Seja bem-vindo ao seu guia de ouro para deixar seu e-mail profissional mais seguro e confiável. Como seu Sensei da Segurança Digital, vou te mostrar, passo a passo, como configurar três proteções essenciais: SPF, DKIM e DMARC. Juntos, eles ajudam a evitar que e-mails falsos usem seu domínio — e aumentam muito a confiança dos destinatários.
💡 Dica do Sensei: Essas configurações são como um "passaporte de segurança" para seu e-mail. Sem elas, até um e-mail verdadeiro pode cair na caixa de spam. Vamos deixar tudo certo, com calma e certeza!
Passo 1: Acesse o painel do cPanel
Primeiro, faça login no painel da sua hospedagem:
- Visite painel.gehost.com.br
- Insira seu usuário e senha (os mesmos da sua conta de hospedagem)
- Confirme o login com o código de segurança, se necessário
Passo 2: Acesse o Editor de Zona de DNS
Com o painel aberto, localize a seção “Domínios” e clique em “DNS Zone Editor” (Editor de Zona de DNS).
Se não vir essa opção, olhe na aba “Outros” ou “Ferramentas”. É aqui que vamos configurar os registros TXT e MX.
Passo 3: Configure o SPF (proteção contra spoofing)
O SPF diz ao servidor de e-mail: “Esses são os servidores autorizados a enviar e-mails em nome do meu domínio”.
Para configurar, clique em “Adicionar Registro” e escolha o tipo TXT. Em seguida, insira os seguintes dados:
- Nome: deixe em branco (ou digite seu domínio, ex:
seudominio.com) - Valor:
v=spf1 +a +mx +ip4:147.93.141.142 -all
✅ Importante: Este é o SPF oficial da GeHost. Ele inclui o seu domínio, o servidor de e-mail (MX), o servidor de envio (A) e o IP do servidor da GeHost. Nunca use include:_spf.gehost.com.br — isso é falso e pode causar problemas.
Passo 4: Configure o DKIM (assinatura digital de e-mails)
O DKIM é como uma assinatura digital em cada e-mail que você envia. Ele prova que o e-mail é autêntico e não foi alterado.
Na mesma tela do DNS Zone Editor, vamos adicionar um registro DKIM. Clique em “Adicionar Registro” novamente, escolha TXT, e insira:
- Nome:
default._domainkey - Valor:
v=DKIM1; k=rsa; p=CHAVE_DO_SEU_DKIM
⚠️ Atenção: O valor real da chave p=... é gerado automaticamente pela GeHost. Você não precisa digitá-lo — ele vem da sua conta de e-mail no cPanel. Se não vir a chave, entre em contato com o suporte para confirmar a configuração.
Se preferir, o DKIM pode ser habilitado automaticamente no painel de e-mail. Acesse “E-mail” → “Contas de E-mail” e veja se há uma opção como “Ativar DKIM”.
Passo 5: Configure o DMARC (política de segurança)
O DMARC é o “comandante” dessas três ferramentas. Ele diz: “Se um e-mail não passar nos testes de SPF ou DKIM, o que fazer com ele?”
Vamos criar um registro DMARC. Volte ao Editor de Zona de DNS e adicione um novo registro TXT:
- Nome:
_dmarc - Valor:
v=DMARC1; p=none; rua=mailto:postmaster@seudominio.com; ruf=mailto:postmaster@seudominio.com; fo=1
🔹 Explicando:
p=none— começa em modo "observação". Nenhum e-mail será bloqueado ainda.ruaeruf— endereços para receber relatórios de e-mails que falharam.fo=1— envia relatórios quando um e-mail falha em um dos testes.
💡 Dica do Sensei: Após 7 a 14 dias, verifique os relatórios (por e-mail) e, se tudo estiver certo, mude p=none para p=quarantine (coloca na caixa de spam) ou p=reject (rejeita totalmente).
Passo 6: Verifique e espere
Depois de salvar todos os registros:
- Os registros podem levar de 1 a 24 horas para se propagarem pela internet.
- Use ferramentas gratuitas como dmarcian.com para verificar se tudo está funcionando.
- Se tiver dúvidas, abra um chamado no suporte da GeHost — estamos aqui para te ajudar!
Seu domínio é o seu nome na internet. Protegê-lo com SPF, DKIM e DMARC é como colocar um cadeado na porta da sua empresa. Faz diferença. E faz bem.
Pronto! Você está seguro.
Parabéns, aluno! Agora seu e-mail profissional está com as três camadas de segurança mais importantes. Nada de spam, nenhuma fraude em nome do seu domínio — só confiança.
Se precisar de ajuda, lembre-se: o suporte da GeHost está aqui por 30 dias após a entrega. Acesse painel.gehost.com.br e entre em contato quando quiser.
Com carinho,
O Sensei da GeHost
*Grupo: G e Soluções e Eventos LTDA (CNPJ: 46.647.904/0001-04)*
