Como configurar DNS para e-mail corporativo sem complicação

Resposta rápida: Para saber como configurar DNS para e-mail corporativo, você precisa acessar o painel onde seu domínio é gerenciado e inserir quatro registros essenciais: MX (para receber mensagens), SPF (para autorizar o servidor de envio), DKIM (chave criptográfica de autenticação) e DMARC (política de proteção contra fraudes). Configurar essa base garante que seus e-mails cheguem à caixa de entrada em vez de caírem no spam.

O que é DNS e qual é o seu papel no e-mail empresarial?

O DNS (Domain Name System) funciona como a lista de endereços pública da internet. Quando alguém envia uma mensagem para o seu endereço profissional ou quando você envia um orçamento para um cliente, os servidores de correio eletrônico consultam o DNS para descobrir para onde encaminhar a mensagem e para confirmar se quem enviou tem autorização legítima para usar aquele domínio.

Se esses apontamentos estiverem incorretos ou ausentes, duas coisas acontecem: sua empresa para de receber mensagens ou os e-mails enviados vão direto para o lixo eletrônico. Provedores modernos como Google e Yahoo tornaram obrigatórias regras estritas de autenticação, o que exige atenção redobrada dos donos de negócios.

Quais são os quatro registros obrigatórios para o e-mail corporativo?

Para que o seu e-mail empresarial funcione com máxima segurança e alta entregabilidade, existem quatro apontamentos fundamentais na zona DNS do seu domínio:

1. Registro MX (Mail Exchanger): Informa ao mundo quais servidores recebem mensagens em nome do seu domínio. Sem ele, ninguém consegue enviar e-mails para você. Saiba mais detalhes no nosso guia sobre registro MX.

2. Registro SPF (Sender Policy Framework): Uma linha de texto (TXT) que lista os servidores autorizados a disparar e-mails usando o seu domínio, evitando que golpistas se passem pela sua marca. A especificação técnica formal está descrita na RFC 7208.

3. Registro DKIM (DomainKeys Identified Mail): Um registro TXT ou CNAME que associa uma assinatura digital criptográfica às suas mensagens enviadas. O servidor de destino lê essa chave pública no DNS e confirma que o conteúdo não foi adulterado no caminho, conforme padronizado pela RFC 6376.

4. Registro DMARC: Uma política que orienta os servidores receptores sobre como tratar mensagens que falharem no SPF ou DKIM (rejeitar, colocar em quarentena ou aceitar), além de gerar relatórios de segurança. O protocolo é definido na RFC 7489. Se quiser se aprofundar, veja nosso artigo sobre configuração de DMARC.

Como configurar DNS para e-mail corporativo passo a passo?

A configuração ocorre no painel onde a zona DNS do seu domínio está hospedada (geralmente onde você comprou o domínio ou em um provedor de DNS como a Cloudflare). No Domailo, por exemplo, todo esse processo é simplificado: o painel gera exatamente os valores que você precisa colar, tornando o processo rápido mesmo para quem não entende de programação.

Passo 1: Acesse a zona de gerenciamento de DNS

Faça login no painel do seu provedor de domínio ou serviço de DNS. Procure pela seção chamada "Gerenciamento de DNS", "Zona DNS" ou "Editor de Apontamentos". É nesta tabela que você adicionará os novos registros fornecidos pelo seu serviço de e-mail.

Passo 2: Configure a entrada MX (Mail Exchanger)

Crie uma nova entrada com o tipo MX. No campo de nome ou host, insira @ (ou deixe em branco, dependendo da interface, indicando a raiz do domínio). No campo de valor ou destino, insira o endereço fornecido pelo seu provedor (no Domailo, o endereço do servidor MX é indicado durante a conexão do domínio). Defina a prioridade indicada (geralmente 10).

Passo 3: Adicione a entrada SPF

Crie uma entrada do tipo TXT. No campo de nome ou host, use o nome indicado pelo painel (no Domailo, o SPF fica no subdomínio de envio; em outros provedores costuma ser @). No valor, insira o registro SPF fornecido. Ele normalmente começa com v=spf1 e termina com ~all ou -all. Lembre-se: um domínio nunca deve ter mais de um registro SPF ativo ao mesmo tempo; caso utilize outras ferramentas de disparo, unifique os mecanismos no mesmo registro.

Passo 4: Adicione a chave DKIM

Crie os registros do tipo CNAME (ou TXT, conforme indicado no painel). O nome de cada registro é uma cadeia alfanumérica seguida de ._domainkey. No campo de valor, cole exatamente o destino indicado no painel do provedor de e-mail.

Passo 5: Configure a política DMARC

Crie um registro TXT com o nome _dmarc. Para iniciar sem risco de bloquear mensagens legítimas por engano, você pode utilizar o valor básico de monitoramento:

v=DMARC1; p=none; sp=none;

Essa política indica aos destinatários que apenas monitorem as falhas sem rejeitar mensagens de imediato, cumprindo as exigências estabelecidas nas diretrizes de remetentes do Google.

Resumo dos registros DNS para e-mail profissional

Para facilitar a visualização antes de salvar as alterações, veja como ficam os registros do Domailo (a região e as chaves exatas aparecem no painel):

Tipo de Registro	Nome / Host	Valor Típico / Exemplo	Finalidade
MX	@	inbound-smtp.<região>.amazonaws.com (prioridade 10)	Recebimento de mensagens
MX e TXT (SPF)	subdomínio de envio indicado no painel	feedback-smtp.<região>.amazonses.com (MX, prioridade 10) e v=spf1 include:amazonses.com ~all (TXT)	Autorização de servidores de envio
CNAME (DKIM)	<chave>._domainkey	<chave>.dkim.amazonses.com	Assinatura digital contra falsificação
TXT (DMARC)	_dmarc	v=DMARC1; p=none;	Proteção de domínio e reputação

O caso particular do Registro.br: por que usar a Cloudflare?

No Brasil, muitas empresas compram seus domínios terminados em .com.br diretamente no Registro.br. No entanto, o sistema de DNS gratuito oferecido pelo painel do Registro.br possui uma limitação técnica importante: ele não aceita o caractere sublinhado (_) no nome dos registros de texto (conforme documentado nas características técnicas do Registro.br).

Como tanto a validação do DKIM (_domainkey) quanto a do DMARC (_dmarc) exigem o uso do caractere _, não é possível configurar uma autenticação de e-mail segura e moderna utilizando apenas o DNS básico do Registro.br.

A solução mais recomendada e simples para esse cenário é manter o registro do domínio no Registro.br, mas delegar o gerenciamento do DNS para a Cloudflare (utilizando o plano totalmente gratuito da Cloudflare). O procedimento é muito direto:

1. Crie uma conta gratuita na Cloudflare e adicione seu domínio.
2. A Cloudflare informará dois servidores de nomes (nameservers).
3. No painel do Registro.br, vá na seção "DNS", clique em "Alterar servidores DNS" e substitua os endereços pelos servidores fornecidos pela Cloudflare.
4. A partir daí, você cria os registros MX, SPF, DKIM e DMARC dentro do painel rápido da Cloudflare, que aceita caracteres especiais sem nenhum impedimento.

Como validar se as configurações foram aplicadas corretamente?

Depois de salvar os registros, as alterações podem levar de alguns minutos até poucas horas para se propagarem pela rede mundial de computadores. Você não precisa adivinhar se tudo deu certo: é possível fazer testes práticos para confirmar o apontamento.

Você pode consultar ferramentas gratuitas de diagnóstico na web (como MXToolbox ou Whatsmydns) ou seguir nosso guia detalhado sobre como verificar se o domínio está configurado para e-mail. Além disso, enviar uma mensagem de teste para um endereço Gmail pessoal e clicar em "Exibir original" permite checar se os status de SPF, DKIM e DMARC aparecem todos como "PASS".

Soluções tradicionais versus uma plataforma focada em simplicidade

Configurar DNS costuma assustar pequenos empresários porque ferramentas corporativas tradicionais (como Google Workspace ou Microsoft 365) foram projetadas para grandes departamentos de TI, cobram caro por cada usuário individual e trazem dezenas de telas com jargões confusos.

Se a sua empresa precisa de aplicativos de planilhas complexos, suíte de escritório integrada e protocolos legados como IMAP e sincronização de clientes locais, essas suítes tradicionais continuam sendo a escolha ideal. Porém, para pequenas equipes que buscam apenas um e-mail profissional estável, com caixa de entrada moderna no navegador e preço previsível por empresa, essa complexidade é um obstáculo desnecessário.

No Domailo, você cadastra seu domínio e recebe instruções mastigadas e limpas sobre cada registro que precisa inserir. O sistema verifica a propriedade do domínio e valida se os apontamentos estão corretos antes de você começar a operar, eliminando a dor de cabeça com configurações misteriosas.

Além disso, o Domailo não cobra por usuário: os planos atendem toda a organização em pacotes fechados. O plano Startup sai por R$ 19,00/mês (ou R$ 190,00/ano no plano anual) com 2 usuários e 2 caixas; o plano Essencial custa R$ 39,00/mês (ou R$ 390,00/ano) com 5 usuários, 5 caixas e até 3 domínios; e o plano Equipe custa R$ 99,00/mês (ou R$ 990,00/ano) com 20 usuários, 20 caixas e até 10 domínios. Todos os planos incluem caixas compartilhadas com login individual e webmail com tema claro e escuro.

Conclusão: configure seu DNS e garanta a entrega dos seus e-mails

Saber como configurar DNS para e-mail corporativo é o divisor de águas entre ter suas mensagens lidas pelos clientes ou ser jogado na pasta de spam. Com os registros MX, SPF, DKIM e DMARC devidamente apontados, sua marca ganha credibilidade técnica e institucional.

Se você quer descomplicar essa jornada técnica e ter um e-mail corporativo completo com o domínio da sua empresa sem pagar fortunas por usuário, o Domailo é a escolha ideal para o seu negócio. Você pode testar todos os recursos por 30 dias nos planos pagos: o cadastro do cartão só é feito depois de você comprovar a propriedade do domínio, e a cobrança só se inicia ao fim do período de testes se você decidir continuar.