Domínio no Registro.br: como usar no e-mail corporativo

Resposta rápida: um domínio .com.br registrado no Registro.br funciona normalmente no e-mail corporativo, mas o DNS gratuito do próprio Registro.br não aceita o caractere "_" no nome dos registros. Como a prova de propriedade e a assinatura DKIM dependem desse caractere, o caminho é manter o domínio registrado no Registro.br e passar só o DNS para um provedor que aceite esses nomes, como a Cloudflare, que tem plano gratuito. A troca leva poucas horas e não muda quem é o dono do domínio.

Por que o DNS do Registro.br não basta para o e-mail

Todo serviço de e-mail com domínio próprio pede alguns registros DNS. Os mais comuns são o MX, que diz para onde vão as mensagens recebidas, o SPF, que lista quem pode enviar em nome do domínio, e o DKIM, uma assinatura que prova que a mensagem não foi alterada no caminho. Segundo a RFC 6376, a chave pública do DKIM fica publicada num nome que termina em _domainkey, com o "_" no início.

O problema está no editor de zona do Registro.br. A página de características técnicas do Registro.br informa que o modo avançado aceita até 40 registros dos tipos A, AAAA, CNAME, MX, TXT e TLSA, e que os nomes só podem ter letras, números, hífen e algumas letras acentuadas. O "_" fica de fora. Na prática, dá para criar o MX e o SPF, mas não o DKIM nem os registros de verificação que muitos provedores pedem num nome como _provedor.suaempresa.com.br.

Sem DKIM, suas mensagens chegam com menos chance de passar pelos filtros. As diretrizes para remetentes do Google pedem SPF ou DKIM para qualquer remetente e os dois para quem envia em volume.

Registro e DNS são coisas diferentes

O registro é o contrato que garante que o domínio é seu. Ele continua no Registro.br, com a mesma renovação anual. O DNS é a lista de registros que diz à internet onde ficam seu site e seu e-mail. Você pode registrar num lugar e hospedar o DNS em outro sem perder nada: basta informar ao Registro.br quais servidores DNS respondem pelo domínio.

Passo a passo: passar o DNS para a Cloudflare

1. Confira onde está o DNS hoje. No painel do Registro.br, abra o domínio. Se ele usa o DNS do próprio Registro.br, os servidores aparecem como a.auto.dns.br e b.auto.dns.br. Anote os registros que já existem no modo avançado (site, e-mail atual, verificações), para não perder nenhum.
2. Crie a zona na Cloudflare. Crie uma conta na Cloudflare, adicione o domínio e escolha o plano gratuito. A Cloudflare procura os registros existentes e copia o que encontrar, mas a documentação da Cloudflare avisa que essa busca pode não achar todos. Compare com a lista que você anotou e complete o que faltar.
3. Troque os servidores DNS no Registro.br. A Cloudflare mostra dois servidores com nomes próprios, terminados em ns.cloudflare.com. No Registro.br, na administração do domínio, deixe de usar o DNS do Registro.br e informe esses dois servidores, copiados exatamente como aparecem.
4. Espere a publicação. Pela página do Registro.br, a publicação de novos servidores leva ao menos 2 horas, porque a chave DNSSEC do serviço deles precisa sair primeiro, e a transição completa pode levar até 3 horas. A Cloudflare avisa por e-mail quando o domínio fica ativo.
5. Crie os registros do e-mail na Cloudflare. Copie os registros que o seu provedor de e-mail mostra (TXT de propriedade, MX, SPF e DKIM). Nos registros do tipo CNAME, deixe a nuvem cinza, em "Somente DNS": o proxy da Cloudflare é para sites, não para e-mail.
6. Ligue o DNSSEC de novo, agora pela Cloudflare. Com o domínio ativo, a Cloudflare mostra o registro DS para você cadastrar no Registro.br.

Como fica no Domailo

No Domailo, você adiciona o domínio em Domínios e caixas, e o painel mostra a lista de registros para copiar, começando pelo TXT de propriedade em _domailo.suaempresa.com.br. Depois que o DNS estiver na Cloudflare e os registros criados, clique em "Verificar" e crie as caixas da equipe.

O registro do domínio continua separado: o Domailo não vende nem renova .com.br. Ele cuida das caixas, dos acessos da equipe e do envio e recebimento com o seu domínio.