SPF, DKIM e DMARC: o que são e como funcionam juntos
Os três registros de autenticação de e-mail no DNS: quem pode enviar (SPF), assinatura da mensagem (DKIM) e o que fazer quando algo falha (DMARC).
Definição
SPF, DKIM e DMARC (Sender Policy Framework, DomainKeys Identified Mail e Domain-based Message Authentication, Reporting and Conformance): Os três registros de autenticação de e-mail no DNS: quem pode enviar (SPF), assinatura da mensagem (DKIM) e o que fazer quando algo falha (DMARC).
SPF, DKIM e DMARC são registros publicados no DNS do domínio que permitem aos provedores de e-mail conferir se uma mensagem veio mesmo de quem diz ter enviado. Sem eles, um cold email tem muito mais chance de ir para o spam ou ser recusado.
O papel de cada um
| Registro | O que faz | Analogia |
|---|---|---|
| SPF | Lista os servidores autorizados a enviar e-mails em nome do domínio | A lista de quem pode entrar |
| DKIM | Assina cada mensagem com uma chave privada; a chave pública fica no DNS | O lacre do envelope |
| DMARC | Diz ao provedor o que fazer quando SPF ou DKIM falham e envia relatórios ao dono do domínio | A instrução para o porteiro |
O DMARC tem três políticas: none (só monitorar), quarantine (mandar para o spam) e reject (recusar). Ele também exige alinhamento: o domínio que aparece no remetente precisa ser o mesmo validado pelo SPF ou pelo DKIM.
Por que importa na prospecção
Gmail, Yahoo e Outlook passaram a exigir autenticação de quem envia e-mails, com regras mais rígidas para grandes remetentes. As diretrizes para remetentes do Google, por exemplo, pedem SPF ou DKIM de todos os remetentes e DMARC de quem envia grandes volumes.
Exemplo prático
Uma empresa que usa um domínio secundário para cold email precisa configurar os três registros nesse domínio também, e não só no principal. A ferramenta de envio normalmente fornece os valores de SPF e DKIM. Um caminho comum é publicar o DMARC com p=none, acompanhar os relatórios por algumas semanas e só depois subir para quarantine.
Os detalhes de configuração, aquecimento e monitoramento estão no guia completo de cold email.