E-mail

O que é SPF?

Também conhecido como: Sender Policy Framework
Definição

SPF is a DNS record listing which servers are authorised to send mail for a domain. It is the first of three records receivers check. Without it, mail from a new server is treated as suspicious by default.

Porque é que SPF importa

É o primeiro de três registos que os recetores verificam. Sem ele, o correio de um novo servidor é tratado como suspeito por predefinição.

SPF na prática

Ao executar um servidor, SPF significa publicar um registo TXT em DNS que lista todos os hosts autorizados a enviar correio para o seu domínio. Adiciona o IPv4 do seu VPS, a sua sub-rede IPv6 e quaisquer remetentes de terceiros, como uma lista de correio. Verifique com dig TXT dominio. Errar — falhar um host, esquecer o IPv6 — e o seu correio cai em spam ou é devolvido. Testar cada novo servidor de correio de saída antes de enviar é o hábito que o salva.

O que se costuma entender mal sobre SPF

Um erro comum é incluir apenas endereços IPv4 no registo SPF, esquecendo o endereço IPv6 que o servidor também usa. Os recetores de correio verificam ambas as famílias de endereços, e se o seu VPS envia via IPv6 mas o registo apenas lista IPv4, a verificação SPF falha. Corrija o registo para listar cada IP de onde o servidor realmente envia, tanto v4 como v6.

SPF — perguntas frequentes

Como verifico o meu registo SPF?

Use uma ferramenta de consulta DNS, por exemplo executando dig TXT yourdomain.com num terminal. Procure uma linha que comece com v=spf1. Isso mostra o registo atual. Verifique se inclui todos os endereços IP dos seus servidores de correio.

O que significa falha de SPF?

Quando um servidor recetor recebe correio do seu domínio, verifica o seu registo SPF. Se o IP do servidor de envio não estiver listado, a verificação falha. O servidor recetor costuma marcar o correio como spam ou rejeitá-lo. Corrija o seu registo para incluir esse IP.

Mais de e-mail

DKIM
DKIM assina criptograficamente as mensagens enviadas para que o recetor possa verificar o domínio e que o conteúdo não foi alterado em trânsito.
DMARC
DMARC indica aos recetores o que fazer com mensagens que falham SPF e DKIM, e para onde enviar relatórios agregados.