Como configurar SPF, DKIM e DMARC para o e-mail parar de cair em spam imprimir

  • 0

Por que seus e-mails vão parar no spam (e como resolver isso de vez)

Oi! Aqui é a Sensei da GeHost 🥋 e hoje eu vou te ensinar uma das coisas mais importantes (e mais mal explicadas por aí) sobre e-mail profissional: os três "guardiões" que decidem se sua mensagem chega na caixa de entrada do cliente ou vai direto pro spam. Os nomes parecem complicados — SPF, DKIM e DMARC — mas o conceito é simples, e eu vou traduzir tudo em português de gente.

Se você comprou hospedagem na GeHost, seu e-mail profissional já vem incluso no plano — e a boa notícia é que grande parte dessa configuração já é feita automaticamente pelo cPanel quando o domínio é apontado corretamente. Mesmo assim, vale muito a pena entender o que é cada peça, pra você conseguir revisar e confirmar que está tudo certinho.

O que são SPF, DKIM e DMARC (sem economês)

📬 SPF — "quem tem permissão pra mandar e-mail no meu nome"

Pensa assim: o SPF é uma lista de convidados. Ele diz para os outros servidores de e-mail do mundo (Gmail, Outlook, etc.): "só aceite e-mails do meu domínio se vierem destes servidores autorizados aqui". Se alguém tentar mandar um e-mail se passando pelo seu domínio, mas o servidor dele não está na lista, o SPF ajuda a barrar essa tentativa (ou pelo menos avisa que é suspeito).

🔏 DKIM — "a assinatura digital do seu e-mail"

O DKIM é tipo um selo de autenticidade. Cada e-mail que sai do seu domínio recebe uma assinatura criptografada, escondida no cabeçalho da mensagem. Quem recebe consegue conferir essa assinatura e confirmar: "sim, esse e-mail realmente saiu do domínio que diz ter saído, e não foi alterado no caminho".

🛡️ DMARC — "o que fazer quando algo não bate"

O DMARC é o "juiz" que olha o resultado do SPF e do DKIM e decide o que fazer se algo estiver errado: deixar passar mesmo assim, jogar em quarentena (spam) ou rejeitar o e-mail. Ele também pode te avisar por e-mail quando alguém tenta falsificar mensagens em nome do seu domínio.

Dica da Sensei: os três trabalham JUNTOS. Ter só o SPF (sem DKIM e DMARC) já ajuda bastante, mas o combo completo é o que realmente reduz o risco do seu e-mail cair em spam.

Passo a passo: configurando no cPanel da GeHost

1. Acesse o cPanel do seu plano

Entre no painel.gehost.com.br e acesse o cPanel da sua hospedagem com o usuário e senha que você recebeu na entrega do serviço.

Tela de login do cPanel com campos de usuário e senha

2. Confira o registro SPF no Editor de Zona de DNS

No cPanel, procure por "Editor de Zona de DNS" (Zone Editor) e selecione o domínio que você quer verificar. Procure por um registro do tipo TXT que comece com v=spf1.

Editor de Zona de DNS do cPanel com lista de registros do domínio

Para um domínio hospedado na GeHost, o SPF recomendado é simples, porque ele já aproveita o próprio A e o MX do domínio (que apontam pro servidor onde seu e-mail está):

  • v=spf1 +a +mx -all

Se você usa também alguma ferramenta externa de e-mail marketing ou disparo (tipo uma plataforma de newsletter), ela pode pedir pra você adicionar um trecho extra nesse SPF (um "include" dela). Nesse caso, é só acrescentar o trecho que a própria ferramenta te passar — nunca dois registros SPF separados, tem que ser um único registro TXT juntando tudo.

Dica da Sensei: ter DOIS registros SPF no mesmo domínio é um erro clássico que confunde os servidores de e-mail e pode até piorar sua entrega. Se já existir um, edite-o ao invés de criar um novo.

3. Ative o DKIM

Ainda no cPanel, procure a ferramenta "Email Deliverability" (Confiabilidade de Entrega de E-mail). Ela mostra o status do seu domínio e, se o DKIM ainda não estiver ativo ou algum registro estiver faltando, ela oferece um botão para gerar e instalar automaticamente o registro DKIM certo — sem precisar copiar e colar nada manualmente.

Painel inicial do cPanel com os grupos de ferramentas, incluindo a área de E-mail

Se aparecer algo como "Valid" ou "Ativo" ao lado do DKIM, está tudo certo. Se aparecer um alerta, clique na opção de correção automática que a própria tela oferece.

4. Configure o DMARC

De volta ao Editor de Zona de DNS, crie (ou confira) um registro TXT no host _dmarc.seudominio.com com um valor parecido com este:

  • v=DMARC1; p=quarantine; rua=mailto:contato@seudominio.com

Traduzindo: isso diz "se um e-mail falhar no SPF ou DKIM, manda pro spam (quarantine) em vez de entregar direto na caixa de entrada" e "me avisa por e-mail (rua) quando isso acontecer". Troque contato@seudominio.com por um e-mail seu de verdade, que você acompanha.

Dica da Sensei: se você não tem certeza do que fazer com os relatórios do DMARC, comece com p=none (só monitora, não bloqueia nada) por um tempo, e depois evolua para p=quarantine quando se sentir segura(o).

Como saber se deu tudo certo

Depois de configurar, é normal levar algumas horas para os registros de DNS propagarem pela internet. Você pode mandar um e-mail de teste para uma conta sua no Gmail, por exemplo, e verificar nos detalhes técnicos da mensagem (cabeçalhos) se aparece SPF: PASS e DKIM: PASS. Existem também verificadores gratuitos de SPF/DKIM/DMARC disponíveis na internet, que analisam seu domínio e apontam o que falta ajustar.

Se preferir conferir por e-mail webmail mesmo, dá pra acessar suas mensagens direto pelo navegador:

Tela de login do Webmail para acesso ao e-mail pelo navegador

Dicas finais da Sensei 🥋

1. Nunca deixe dois registros SPF no mesmo domínio — sempre um só, combinando tudo que você precisa.
2. Se você usa uma ferramenta externa (CRM, disparo em massa, formulário de site), pergunte a ela qual trecho de SPF/DKIM incluir — cada ferramenta tem o seu.
3. Mudanças em DNS não são instantâneas — dê um tempinho pra propagar antes de testar de novo.
4. Ficou em dúvida em algum passo, ou algo não bateu como o esperado? Chama o suporte da GeHost pelo painel.gehost.com.br — a gente confere com você com todo carinho. 💚

Esta resposta lhe foi útil?

« Retornar