MX, SPF, DKIM e DMARC Explicados Sem Jargão Técnico

Resposta rápida: Os registros MX, SPF, DKIM e DMARC são instruções técnicas inseridas na zona de DNS do seu domínio para gerenciar o tráfego e a autenticidade das suas mensagens. Enquanto o MX indica para onde enviar as mensagens recebidas, o SPF, o DKIM e o DMARC funcionam como um documento de identidade digital que comprova para os provedores que a sua empresa é a remetente real, evitando que seus e-mails caiam no spam.

Quando uma empresa compra um domínio próprio (como suaempresa.com.br), o próximo passo natural é criar e-mails profissionais para transmitir credibilidade a clientes e fornecedores. No entanto, muitos empreendedores se deparam com termos técnicos intimidadores logo no primeiro dia de configuração.

Se você já tentou enviar uma proposta comercial e ela caiu na caixa de lixo eletrônico do cliente, ou se mensagens importantes simplesmente deixaram de chegar, a causa quase sempre está em registros de DNS ausentes ou incorretos.

O que é DNS e por que ele afeta seus e-mails?

O Sistema de Nomes de Domínio (DNS) funciona como a lista telefônica da internet. Ele traduz nomes amigáveis que humanos conseguem memorizar, como suaempresa.com.br, em endereços numéricos (endereços IP) que os servidores utilizam para se comunicar.

Dentro do painel onde você registrou o seu domínio — seja no Registro.br, na Hostinger, na GoDaddy ou em outro provedor —, existe uma tabela chamada Zona de DNS. É nessa tabela que você insere linhas de texto conhecidas como apontamentos ou registros de DNS.

Quando alguém tenta enviar uma mensagem para você, o servidor daquela pessoa consulta essa tabela para descobrir para onde despachar os dados. Da mesma forma, quando você envia uma mensagem para fora, o servidor do destinatário consulta a sua tabela para conferir se aquele envio foi autorizado pelo dono do domínio. Sem essas regras, os grandes servidores de e-mail (como Gmail, Outlook e Yahoo) tratam as mensagens com desconfiança imediata.

O que é o registro MX e para que serve?

O registro MX (sigla para Mail Exchange, ou Troca de Correio) é o registro que informa à internet qual servidor é responsável por receber as mensagens destinadas ao seu domínio.

Pense no registro MX como a indicação oficial do endereço da sua caixa postal física. Se um cliente digita contato@suaempresa.com.br e aperta "Enviar", o provedor dele faz uma pergunta simples ao DNS: "Quem recebe as cartas desse domínio?". O registro MX responde apontando para o servidor correto.

Principais características do registro MX:

• Direcionamento de entrada: ele lida exclusivamente com as mensagens que chegam para você, sem interferir diretamente no envio.
• Prioridade: registros MX costumam vir acompanhados de um número de prioridade (como 10, 20 ou 0). Quanto menor o número, maior a preferência dada àquele servidor.
• Consequência da falta de configuração: se o seu domínio não tiver um registro MX válido, você não conseguirá receber nenhuma mensagem. Quem tentar escrever para a sua empresa receberá um erro de devolução informando que a caixa postal não existe ou não pôde ser encontrada.

O que é o registro SPF e como ele evita fraudes?

O SPF (Sender Policy Framework) é uma linha de texto no seu DNS que funciona como uma lista pública de servidores autorizados a despachar e-mails em nome do seu domínio.

O protocolo original de correio eletrônico foi criado décadas atrás sem camadas modernas de segurança. Por padrão, qualquer servidor no mundo poderia tecnicamente forjar o cabeçalho de uma mensagem e alegar ser financeiro@suaempresa.com.br. Para impedir esse tipo de golpe, nasceu o SPF.

Quando você configura o SPF, você insere uma entrada do tipo TXT contendo os servidores de saída aprovados. Quando o destinatário recebe um e-mail com o seu domínio, ele confere se o endereço IP do remetente bate com a lista descrita no registro SPF.

• Se o IP constar na lista, a mensagem passa na validação.
• Se o IP não estiver na lista, o provedor do destinatário pode descartar o e-mail ou jogá-lo imediatamente na caixa de spam.

Um ponto crucial sobre o SPF: um domínio deve possuir apenas um registro SPF unificado. Se você adicionar duas entradas TXT diferentes começando com v=spf1, os provedores podem considerar a regra inválida e rejeitar seus envios.

O que é o registro DKIM e como funciona a assinatura digital?

O DKIM (DomainKeys Identified Mail) adiciona uma assinatura criptográfica invisível no cabeçalho de cada mensagem que sai do seu provedor de e-mail.

Enquanto o SPF valida o computador que enviou a mensagem, o DKIM assegura que o conteúdo do e-mail não foi alterado no caminho entre a sua caixa de saída e o leitor final. O funcionamento se baseia em um par de chaves:

1. Chave privada: guardada em segredo pelo seu serviço de e-mail profissional, usada para carimbar cada envio.
2. Chave pública: publicada abertamente na sua zona de DNS como um registro TXT ou CNAME.

Ao receber a mensagem, o servidor de destino lê o carimbo criptográfico e consulta a chave pública no seu domínio. Se o cálculo matemático bater, o servidor tem duas certezas absolutas: a mensagem partiu de uma fonte que detém a chave legítima e nenhuma vírgula foi alterada durante o trajeto.

O que é o DMARC e por que ele fecha o cerco contra o spam?

O DMARC (Domain-based Message Authentication, Reporting, and Conformance) é o protocolo que unifica o trabalho do SPF e do DKIM, instruindo os servidores sobre o que fazer caso uma mensagem falhe nessas checagens.

Até a criação do DMARC, se uma mensagem não passasse no SPF ou no DKIM, o servidor de destino decidia sozinho se entregava ou não. Com o DMARC, quem dita as ordens é o próprio dono do domínio através de uma política pública.

O registro DMARC pode definir três níveis de postura:

• p=none (apenas monitoramento): o destinatário entrega a mensagem normalmente, mas gera relatórios para você acompanhar tentativas de falsificação.
• p=quarantine (quarentena): mensagens suspeitas que falharem na autenticação devem ser direcionadas direto para a pasta de spam.
• p=reject (rejeição total): mensagens com falha grave são bloqueadas e nem chegam a ser entregues ao destinatário.

Grandes provedores de tecnologia tornaram a presença de SPF, DKIM e DMARC obrigatória para qualquer domínio que deseje entregar mensagens nas caixas de entrada dos seus usuários sem ser penalizado.

Comparativo rápido: qual é o papel de cada registro?

Para visualizar com clareza o funcionamento conjunto dessas quatro siglas, veja o resumo comparativo a seguir:

Registro	Tipo de Entrada DNS	Função Principal	Se estiver ausente	Atinge Entrada ou Saída?
MX	MX	Aponta para onde mandar as mensagens recebidas	Você não recebe nenhum e-mail	Entrada
SPF	TXT	Lista quais servidores têm autorização para enviar	Seus e-mails caem facilmente no spam	Saída
DKIM	TXT ou CNAME	Assina a mensagem com criptografia garantindo integridade	Destinatários desconfiam da autenticidade	Saída
DMARC	TXT	Determina a ação contra e-mails falsificados	Provedores aplicam filtros genéricos severos	Saída

Como simplificar a configuração de e-mail na sua empresa

Para donos de pequenas empresas, abrir o painel de um provedor de hospedagem tradicional e preencher códigos alfanuméricos longos costuma ser uma experiência intimidadora. Em soluções empresariais corporativas muito complexas, há dezenas de telas desnecessárias que geram erros de digitação e derrubam a entrega dos e-mails da equipe.

Além disso, muitas ferramentas cobram preços elevados por cada usuário individual. Para driblar esse custo, várias equipes acabam compartilhando a mesma senha para uma única conta de e-mail, gerando falhas operacionais e riscos de segurança graves.

É exatamente esse problema que o Domailo resolve. O Domailo oferece e-mail profissional com o domínio próprio da sua empresa e acesso direto pelo navegador (webmail), com um modelo de cobrança por organização, e não por usuário.

No Domailo, você conecta um domínio que já possui e recebe de forma visual e clara os valores exatos de MX, SPF e DKIM que precisa colar no seu provedor de domínio. Você não precisa adivinhar linhas de comando complexas: a plataforma entrega os dados prontos para inclusão.

Uma vez configurado o domínio, o fluxo diário é descomplicado:

• Você cria as caixas com o nome da sua empresa (como atendimento@suaempresa.com.br).
• Envia convites por link para os colaboradores da equipe.
• Vincula pessoas às caixas: várias pessoas podem acessar e responder pela mesma caixa compartilhada, cada uma usando seu próprio login e senha individual.
• Os administradores conseguem visualizar todas as caixas da empresa em um painel centralizado, alternando entre tema claro e escuro conforme a preferência.

É importante ressaltar com transparência o que a ferramenta entrega: o Domailo não inclui o registro de domínio (você utiliza o domínio que já comprou no Registro.br ou provedor de preferência), não oferece sincronização via programas externos como Outlook desktop ou apps via IMAP/POP, não realiza migração automática de histórico de mensagens antigas e não possui ferramentas de aliases ou regras de catch-all. Toda a experiência é focada em uma administração enxuta, confiável e acessível pelo navegador.

Os planos são transparentes e contam com os mesmos recursos, variando apenas a quantidade de recursos inclusos:

• Plano Startup: R$ 19,00/mês (ou R$ 190,00/ano no plano anual antecipado, equivalente a 10 mensalidades por 12 meses de acesso), com 2 usuários, 2 caixas e 1 domínio.
• Plano Essencial: R$ 39,00/mês (ou R$ 390,00/ano no plano anual antecipado), com 5 usuários, 5 caixas e até 3 domínios.
• Plano Equipe: R$ 99,00/mês (ou R$ 990,00/ano no plano anual antecipado), com 20 usuários, 20 caixas e até 10 domínios.

Passo a passo prático para configurar seus registros DNS

Se você está pronto para arrumar a casa e garantir que suas propostas não se percam, siga este roteiro de implementação:

1. Acesse o painel do seu domínio: entre no site onde você comprou o seu domínio (como o Registro.br) e localize a seção chamada "Gerenciar DNS", "Zona de DNS" ou "Tabela de Apontamentos". Se o domínio usa o DNS do próprio Registro.br, o DKIM não cabe lá, porque esse DNS não aceita o caractere "_" no nome dos registros. Nesse caso, passe o DNS para a Cloudflare antes de criar os registros.
2. Adicione o registro MX: crie uma nova entrada escolhendo o tipo MX. Insira o endereço fornecido pelo seu provedor de e-mail e defina a prioridade solicitada.
3. Insira o registro SPF: crie uma entrada do tipo TXT. No campo de nome/host, geralmente insira @ (ou deixe em branco, dependendo da interface do registrador), e no valor cole o texto indicado pelo serviço de e-mail.
4. Configure o DKIM: adicione a entrada indicada (seja TXT ou CNAME), inserindo o seletor correspondente no campo de nome e a chave criptográfica longa no campo de valor.
5. Ative a política DMARC: adicione uma linha TXT com o nome _dmarc.seudominio.com.br e o valor básico de monitoramento, como v=DMARC1; p=none;.
6. Aguarde a propagação: alterações de DNS podem levar de alguns minutos até algumas horas para se espalharem por toda a internet. Evite fazer testes imediatos consecutivos.

Conclusão: proteja a reputação do seu negócio hoje

Ter registros MX, SPF, DKIM e DMARC explicados e bem aplicados não é capricho de grandes corporações de tecnologia: é uma necessidade elementar para qualquer pequeno negócio que depende de contatos comerciais por e-mail para fechar vendas e atender clientes.

Se você busca uma solução profissional, sem a burocracia de painéis complexos e sem pagar faturas caras multiplicadas por cada funcionário, o Domailo é a escolha ideal para organizar a comunicação da sua equipe com estabilidade e controle.

Você pode testar a plataforma na prática sem compromisso: inicie agora mesmo o seu teste de 30 dias e veja como é simples colocar os e-mails da sua empresa para funcionar de verdade.