SPF, DKIM, and DMARC são três padrões de autenticação de email baseados em DNS que ajudam a proteger o seu domínio de ser utilizado em ataques de phishing e melhoram a entregabilidade dos seus emails legítimos. A KapsuleHost configura automaticamente os três para domínios alojados connosco.
SPF (Sender Policy Framework)
SPF é um registo DNS que indica aos servidores de email receptores quais servidores estão autorizados a enviar email em nome do seu domínio. Se um servidor não constante da lista tentar enviar email como @yourdomain.com, o servidor receptor pode rejeitar ou colocar em quarentena.
Como a KapsuleHost a trata: Quando adiciona o seu domínio à KapsuleHost, publicamos automaticamente um registo SPF no seu DNS. Não precisa fazer nada.
Um registo SPF típico é semelhante a:
v=spf1 include:kapsulehost.com ~all
DKIM (DomainKeys Identified Mail)
DKIM adiciona uma assinatura criptográfica a cada email que a sua caixa de correio envia. Os servidores receptores podem verificar esta assinatura contra uma chave pública publicada no seu DNS, confirmando que a mensagem não foi alterada em trânsito.
Como a KapsuleHost a trata: As chaves DKIM são geradas e publicadas automaticamente quando cria uma caixa de correio. A assinatura ocorre invisavelmente no servidor.
DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC complementa SPF e DKIM ao definir uma política para o que os servidores receptores devem fazer quando a autenticação falha.
Uma política DMARC pode ser configurada para:
none, apenas monitorizar, não tomar qualquer açãoquarantine, colocar mensagens com falha em spamreject, bloquear mensagens com falha completamente
Como a KapsuleHost a trata:
A KapsuleHost publica uma política DMARC p=none por predefinição, o que é apropriado para domínios novos. Isto permite receber relatórios sem risco de emails legítimos serem bloqueados.
Depois de ter enviado email durante algumas semanas e o seu SPF e DKIM estarem a funcionar de forma limpa, pode reforçar a sua política DMARC para quarantine ou reject. Contacte o suporte se precisar de ajuda com isto.
Verificar os Seus Registos
Pode verificar os registos de autenticação do seu domínio usando uma ferramenta gratuita como MXToolbox. Procure pelo seu domínio e observe os resultados de SPF, DKIM, e DMARC.
E Se o Meu Domínio Estiver Noutro Registador?
Se o DNS do seu domínio for gerido fora da KapsuleHost, terá de adicionar manualmente os registos SPF, DKIM, e DMARC. O KPanel apresentará os valores exatos dos registos a adicionar:
- Vá para Mailboxes no KPanel
- Abra a sua caixa de correio e clique em DNS Records
- Copie os valores de SPF, DKIM, e DMARC apresentados
- Adicione-os ao seu fornecedor de DNS externo
Se está a utilizar email da KapsuleHost mas o seu DNS está alojado noutro local e estes registos estão em falta, os seus emails podem ser marcados como spam ou rejeitados por fornecedores importantes como Gmail e Outlook.