O que configurar no DNS para o e-mail não cair no spam

Resposta rápida: Para o seu e-mail corporativo não cair no spam, você precisa configurar quatro registros DNS essenciais no provedor do seu domínio: MX (para direcionar a recepção das mensagens), SPF (para autorizar quais servidores podem enviar em seu nome), DKIM (uma chave criptográfica que atesta a integridade do envio) e DMARC (a política que orienta os provedores sobre o que fazer com mensagens não autenticadas). Sem essa combinação, os grandes provedores desconfiam da legitimidade da sua empresa.

Quando um cliente ou fornecedor diz a frase clássica "não recebi sua proposta, dá uma olhada se não foi para o spam", quase sempre o culpado não é o conteúdo do texto ou um anexo em PDF. Na maioria esmagadora dos casos de pequenas empresas, o problema reside na zona de DNS do domínio, onde faltam os apontamentos básicos de validação técnica.

Para quem administra uma empresa, lidar com siglas como MX, SPF, DKIM e DMARC parece intimidador. No entanto, o funcionamento dessas regras é lógico e protege tanto o remetente quanto quem recebe a mensagem.

Por que o DNS define se a sua mensagem vai para a caixa de entrada?

A internet foi concebida sem camadas nativas de identidade estrita para a troca de mensagens eletrônicas. Qualquer servidor conseguia, historicamente, disparar uma mensagem alegando ser diretoria@suaempresa.com.br, mesmo sem possuir autorização alguma. Para combater fraudes, roubos de identidade e golpes financeiros, os provedores de e-mail criaram mecanismos de verificação ancorados no sistema de nomes de domínio (o DNS).

Quando você dispara um e-mail empresarial, o servidor do destinatário (como o Google Workspace ou o Outlook) não lê apenas o conteúdo da mensagem. Antes de exibir o texto ao usuário, ele consulta os registros públicos do seu domínio no DNS para verificar se o servidor que enviou aquele pacote de dados tem autorização expressa para fazê-lo.

Se os registros estiverem ausentes, incorretos ou em conflito, o servidor de destino encara a mensagem com suspeita imediata. Como medida preventiva de segurança, o e-mail é sumariamente rebaixado para a pasta de spam ou até rejeitado na conexão. Por isso, fazer a configuração correta do DNS não é um capricho para técnicos de redes, mas um requisito operacional indispensável para fechar negócios e atender clientes todos os dias.

Quais são os 4 registros essenciais de DNS para e-mail?

Para que seu fluxo de mensagens funcione perfeitamente, você precisa entender o papel de cada uma das quatro engrenagens da entregabilidade. Eles trabalham em conjunto, como uma cadeia de custódia da sua identidade digital.

Registro	Tipo de entrada	Função principal no e-mail	O que acontece se faltar ou estiver errado
MX	MX	Indica para onde enviar os e-mails recebidos pelo domínio	Sua empresa não consegue receber nenhuma mensagem
SPF	TXT	Lista os servidores autorizados a disparar e-mails pelo domínio	Mensagens enviadas caem com facilidade no spam ou são bloqueadas
DKIM	CNAME ou TXT	Assina digitalmente cada mensagem com chave criptográfica	O destinatário não consegue validar a integridade e desconfia da autoria
DMARC	TXT	Define a regra caso SPF ou DKIM falhem e gera relatórios	Provedores modernos penalizam a reputação e filtram as mensagens

1. Registro MX (Mail Exchange)

O registro MX funciona como o endereço físico da sede da sua empresa na internet. Ele diz ao mundo: "quando alguém enviar uma mensagem para qualquer conta @suaempresa.com.br, entregue os pacotes no servidor X". Sem ele, ninguém consegue enviar e-mails para você. Se você quiser se aprofundar na configuração dessa entrada específica, confira nosso guia sobre como configurar DNS para e-mail corporativo.

2. Registro SPF (Sender Policy Framework)

O SPF é uma entrada TXT adicionada à raiz do seu domínio. Segundo a norma técnica RFC 7208, o SPF permite que o titular de um domínio publique explicitamente quais endereços IP ou nomes de servidores estão autorizados a remeter mensagens em seu nome.

Quando a sua equipe envia um e-mail, o servidor receptor lê o SPF da sua empresa. Se o envio partiu de um servidor listado, o teste passa. Um erro muito comum em pequenas empresas é ter dois registros SPF na mesma zona de DNS; o padrão técnico proíbe múltiplas entradas TXT de SPF, o que invalida a checagem e empurra seus e-mails para o lixo eletrônico.

3. Registro DKIM (DomainKeys Identified Mail)

Enquanto o SPF autoriza servidores, o DKIM confere autenticidade ao conteúdo. Conforme detalhado na RFC 6376, o DKIM utiliza um par de chaves assimétricas: uma chave privada exclusiva do seu servidor de e-mail e uma chave pública publicada no DNS do seu domínio via registro TXT ou CNAME.

A cada envio, o servidor anexa uma assinatura criptográfica invisível no cabeçalho. Ao receber o e-mail, o destinatário usa a chave pública no seu DNS para decodificar a assinatura. Isso prova matematicamente que o remetente é o dono legítimo do domínio e que nenhuma linha do e-mail foi adulterada no caminho.

4. Registro DMARC (Domain-based Message Authentication)

O DMARC amarra as duas pontas anteriores. Padronizado pela RFC 7489, o DMARC exige o alinhamento de SPF e DKIM com o domínio visível no cabeçalho "De:" (From). Além disso, ele estabelece instruções claras aos provedores caso uma mensagem falhe nos testes: você pode instruir que ela seja apenas monitorada (p=none), enviada para quarentena (p=quarantine) ou terminantemente rejeitada (p=reject).

Desde o início de 2024, as diretrizes obrigatórias publicadas pelo Google para remetentes e as diretrizes do Yahoo tornaram a presença de SPF, DKIM e DMARC um requisito mandatório para qualquer remetente corporativo consistente. Sem esses registros, a entrega na caixa de entrada do Gmail e do Yahoo torna-se quase impossível.

O caso do Registro.br: por que você precisa trocar o DNS para a Cloudflare?

No Brasil, uma parcela enorme das pequenas empresas registra seus domínios com final .com.br diretamente no Registro.br. O serviço do Registro.br é excelente e seguro para gerenciar a titularidade do domínio, mas o seu painel de DNS gratuito possui uma limitação técnica crítica.

De acordo com a documentação de características técnicas do Registro.br, o servidor DNS autoritativo gratuito deles não permite o uso do caractere sublinhado (_) no nome dos registros. Isso cria um obstáculo intransponível para a entregabilidade moderna, pois o protocolo DKIM exige nomes como domailo._domainkey.seudominio.com.br e o próprio DMARC utiliza o prefixo obrigatório _dmarc.seudominio.com.br.

A solução padrão e amplamente adotada pelo mercado é simples e gratuita: manter o registro do domínio no Registro.br, mas delegar a zona de DNS para um provedor moderno, como a Cloudflare (em seu plano gratuito). Você cria a conta gratuita na Cloudflare, copia os dois servidores DNS fornecidos (os chamados nameservers) e os insere no painel do Registro.br. A partir daí, todo o gerenciamento de apontamentos MX, TXT e CNAME acontece na Cloudflare, com suporte irrestrito a sublinhados, propagação quase instantânea e estabilidade total.

Como fazer a configuração de DNS para não cair no spam no Domailo?

Configurar e-mail corporativo em grandes plataformas corporativas costuma ser um processo cansativo, repleto de telas de segurança complexas pensadas para multinacionais com departamentos de TI dedicados. No Domailo, a proposta foi desenhada do zero para pequenas empresas que precisam de agilidade e confiabilidade sem complicação.

O Domailo entrega e-mail profissional com o domínio próprio da sua empresa diretamente em um webmail moderno no navegador, com suporte a tema claro e escuro, busca ágil e organização prática. Em vez de cobrar mensalidades individuais por cada funcionário — modelo que encarece desnecessariamente a operação —, o Domailo adota preços por organização, permitindo compartilhar caixas entre atendentes e conectar múltiplos domínios conforme o plano.

Para colocar o seu e-mail para funcionar sem risco de spam, o processo no Domailo segue quatro etapas diretas:

1. Conecte o seu domínio próprio: No painel de administração da sua organização no Domailo, você insere o domínio que já possui (por exemplo, suaempresa.com.br).
2. Valide a propriedade: O Domailo exibe os registros DNS exatos que você deve criar na sua zona de DNS (como na Cloudflare, se o seu domínio veio do Registro.br). Um registro TXT inicial comprova que o domínio pertence de fato à sua organização.
3. Crie os apontamentos de entrega e autenticação: Você insere o registro MX apontando para a infraestrutura do Domailo e os registros TXT/CNAME correspondentes ao SPF e ao DKIM fornecidos no painel. O painel indica claramente os valores que devem ser copiados e colados.
4. Ative a política de DMARC: Em seguida, basta criar a entrada _dmarc no DNS com a política recomendada para garantir que ninguém consiga se passar pela sua marca. Se tiver dúvidas sobre a sintaxe, consulte nosso artigo sobre o que é DMARC e como configurar.

Assim que os registros propagam, o painel do Domailo confirma a validação. A partir desse momento, as mensagens disparadas pelos membros da sua equipe passam limpas pelos filtros de validação dos servidores de destino. Para acompanhar outras boas práticas de envio, leia nosso conteúdo sobre como melhorar a entregabilidade do e-mail corporativo.

Quais erros de DNS fazem o e-mail da empresa cair no spam?

Mesmo empresas que tentam configurar o DNS por conta própria acabam cometendo equívocos sutis que derrubam a entregabilidade. Fique atento a estes quatro pontos frequentes:

• Múltiplos registros SPF na mesma zona: O SPF deve ser único. Se você usa o Domailo para e-mail corporativo e um sistema terceiro para notas fiscais ou automação, você não deve criar dois registros TXT começando com v=spf1. O correto é incluir as autorizações em um só registro (usando o mecanismo include:).
• Esquecer o caractere de fechamento no SPF: Terminar um SPF sem ~all (softfail) ou -all (fail) deixa a política indefinida, gerando desconfiança nos filtros anti-spam.
• Erros de digitação no nome do registro DKIM: O nome do seletor DKIM precisa ser exato. Se houver um ponto ou caractere a mais ou a menos, o servidor de destino não encontrará a chave pública e rejeitará a assinatura.
• Falta de apontamento MX primário: Apontar registros SPF e DKIM sem ajustar o MX faz com que servidores receptores considerem seu domínio irregular, uma vez que ele envia e-mails, mas é incapaz de receber respostas.

Se a sua empresa precisa de protocolos como sincronização IMAP/POP com programas legados instalados na máquina ou pacote de planilhas e suíte de escritório em nuvem, ferramentas como Google Workspace ou Microsoft 365 podem ser o caminho adequado, apesar do custo recorrente por usuário. Já para as pequenas empresas que procuram uma caixa de entrada limpa no navegador, com o domínio próprio, alta entregabilidade e facilidade de gestão para toda a equipe, o Domailo é a escolha ideal.

Conclusão: garanta a entregabilidade do seu e-mail empresarial

Ter um e-mail corporativo que realmente chega à caixa de entrada não depende de sorte nem de truques misteriosos. É uma questão direta de integridade técnica: garantir que os registros MX, SPF, DKIM e DMARC estejam devidamente apontados no DNS do seu domínio.

Com o Domailo, a gestão de domínios, caixas postais e acessos da equipe é simplificada. Você tem planos transparentes por organização: o plano Startup por R$ 19,00/mês (2 usuários, 2 caixas e 1 domínio), o plano Essencial por R$ 39,00/mês (5 usuários, 5 caixas e 3 domínios) e o plano Equipe por R$ 99,00/mês (20 usuários, 20 caixas e 10 domínios) — todos com opção de desconto no pagamento anual (10 mensalidades por 12 meses de acesso).

Todos os planos pagos contam com um período de teste de 30 dias. Você conecta o domínio que já possui, valida os registros no DNS sem dores de cabeça e comprova a facilidade na prática. Crie sua conta e experimente o Domailo por 30 dias para colocar a comunicação da sua empresa no rumo certo.