Configuração de entregabilidade de email

A autenticação de email ajuda os servidores de email recetores a verificar se as mensagens que afirmam vir do seu domínio são legítimas. Sem uma autenticação adequada, os seus emails têm maior probabilidade de ser marcados como spam ou rejeitados por completo. Três métodos funcionam em conjunto: SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting & Conformance). Algo que deve compreender antes de começar: as suas campanhas são enviadas através do seu próprio fornecedor de email — a conta que liga, como o Google Workspace, o Microsoft 365 ou outro fornecedor SMTP. Por isso, os seus registos DNS têm de autorizar esse fornecedor, não a Meirra. O assistente de configuração de domínio na página Entregabilidade orienta-o em cada registo — propriedade do domínio, SPF, DKIM, DMARC e um domínio de rastreio opcional —, deteta o seu fornecedor e mostra os valores exatos a adicionar.

O SPF indica aos servidores de email recetores que servidores estão autorizados a enviar emails em nome do seu domínio. Publica-o como um registo TXT nas definições DNS do seu domínio, e o 'include' tem de apontar para o fornecedor através do qual realmente envia. Se envia pelo Gmail ou Google Workspace: v=spf1 include:_spf.google.com ~all. Se envia pelo Microsoft 365 ou Outlook: v=spf1 include:spf.protection.outlook.com ~all. Se usa outro fornecedor SMTP, use o valor de include indicado na documentação desse fornecedor. O '~all' no final indica aos recetores que tratem com suspeita o correio de fontes não listadas. O assistente de configuração de domínio deteta o fornecedor que ligou e gera o registo exato por si. Duas regras a ter em conta: um domínio só pode ter um registo TXT SPF (combine todos os includes num único registo), e as alterações de DNS podem demorar até 48 horas a propagar-se mundialmente.

O DKIM adiciona uma assinatura criptográfica aos seus emails de saída para que os servidores recetores possam verificar que não foram adulterados em trânsito. A assinatura é aplicada pelo seu fornecedor de email — a plataforma não assina o seu correio —, por isso a chave DKIM vem do seu fornecedor, e cabe-lhe publicar a parte pública dessa chave como um registo DNS. O registo fica num nome como 'seletor._domainkey.seudominio.com', em que o seletor depende do fornecedor: o Google usa 'google', o Microsoft 365 usa 'selector1' e 'selector2', e a maioria dos outros fornecedores SMTP usa 'default' ou um nome que documentam. Gere ou consulte o registo DKIM na consola de administração do seu fornecedor (por exemplo, a Consola do Google Admin ou o centro de administração do Microsoft 365) e adicione-o ao seu DNS exatamente como indicado. O assistente de configuração de domínio mostra onde o registo deve ficar e verifica se está ativo.

O DMARC baseia-se no SPF e no DKIM, indicando aos servidores recetores o que fazer quando a autenticação falha. Também permite relatórios, para que possa monitorizar os resultados da autenticação. Adicione-o como um registo TXT com o nome '_dmarc.seudominio.com'. O assistente de configuração de domínio sugere: v=DMARC1; p=quarantine; rua=mailto:dmarc@seudominio.com — que envia para o spam o correio que falha e lhe envia relatórios agregados por email. Se está a configurar o DMARC pela primeira vez e quer ser cauteloso, pode começar com 'p=none' (as falhas são apenas reportadas, nunca bloqueadas), confirmar durante algumas semanas que os seus emails legítimos passam e, depois, reforçar a política para 'p=quarantine' ou 'p=reject'.

Se os seus emails continuarem a ir para o spam após a configuração, verifique estes problemas comuns: 1) A propagação de DNS pode demorar até 48 horas — verifique os seus registos com uma ferramenta online como o MXToolbox, ou volte a verificá-los na página Entregabilidade para ver que registos são detetados. 2) Alinhamento SPF — o domínio do seu endereço 'de' tem de ser o domínio cujo registo SPF autoriza o seu fornecedor de envio. 3) Vários registos SPF — só pode ter um registo TXT SPF por domínio; combine todos os includes num único registo. 4) Incompatibilidade do seletor DKIM — o seletor no seu DNS tem de corresponder ao que o seu fornecedor usa para assinar. 5) Alinhamento DMARC — o SPF e/ou o DKIM têm de estar alinhados com o seu domínio 'de' para que o DMARC passe.