SPF

Guia de configuração do registro SPF

O que o SPF autoriza, o limite de 10 lookups de DNS e como publicar um registro que não quebre em silêncio.

Gerador de Registro SPFRode no seu próprio domínio primeiro. Grátis, sem conta.

O que é um registro SPF?

O SPF (Sender Policy Framework) é um registro TXT de DNS que lista quais servidores podem enviar email pelo seu domínio. Quando um provedor de caixa postal recebe uma mensagem, ele confere o seu registro SPF para confirmar que o servidor de envio está autorizado. Esse é um sinal importante para cair na caixa de entrada em vez do spam.

Como usar este gerador

Escolha os serviços que enviam em seu nome (Google, Microsoft 365, SendGrid, Mailgun, Amazon SES e outros), adicione qualquer IP personalizado, escolha a sua política de aplicação e copie o registro gerado para um registro TXT no seu domínio. Depois verifique se ele resolve corretamente antes de depender dele.

Erros comuns de SPF

Publicar mais de um registro SPF, passar do limite de 10 lookups de DNS ou usar um -all rígido antes de listar todos os remetentes são as formas mais comuns de o SPF prejudicar a entregabilidade. Mantenha um único registro, fique abaixo de 10 lookups e comece com ~all (soft fail) enquanto valida.

O limite de 10 lookups de DNS

Cada mecanismo include: no seu registro custa pelo menos um lookup de DNS, e os includes para os quais ele aponta custam mais. A RFC 7208 limita o total a 10. Passou disso, o SPF devolve permerror, que a maioria dos servidores de destino trata como falha mesmo que o registro pareça certo a olho nu. Conte a árvore antes de adicionar mais um fornecedor.

SPF sozinho não basta

O SPF quebra quando o email é encaminhado, porque o servidor de encaminhamento não está no seu registro. É por isso que o DMARC aceita alinhamento de SPF ou de DKIM: o DKIM sobrevive ao encaminhamento, o SPF muitas vezes não. Publique os três e trate o SPF como um dos pés do banquinho, não como a história inteira da autenticação.

Verifique o seu agora

Crie ou reconstrua o registro com o gerador de registro SPF gratuito, publique-o e depois confirme o que realmente resolve com o check-up de saúde de email gratuito. Se o problema for a contagem de lookups e não a sintaxe, o SPF flattener gratuito é a próxima parada, e o SPF flattening explica o custo da troca antes de você se comprometer com ele.

Como publicar um registro SPF

Gere, publique e verifique um registro TXT de SPF para um domínio de envio.

Liste todos os remetentesAnote cada serviço que envia email como o seu domínio: o seu provedor de caixa postal, a sua plataforma de marketing, o seu sistema de cobrança, o seu helpdesk. Remetente esquecido é remetente que começa a falhar.
Gere um único registroSelecione esses serviços no gerador e adicione qualquer endereço IP personalizado. Um domínio deve ter exatamente um registro SPF, então tudo vai na mesma string.
Escolha uma políticaComece com ~all (soft fail) enquanto confirma que a lista está completa. Passe para -all quando tiver certeza de que não falta nada legítimo.
Publique como registro TXTNo seu provedor de DNS, crie um registro TXT na raiz do domínio (host @ ou o próprio nome do domínio) com o valor gerado.
Verifique se ele resolveEspere o TTL expirar e rode a checagem de novo. Confirme que existe exatamente um registro SPF e que a contagem de lookups está abaixo de 10.

Perguntas frequentes

Este gerador de SPF é gratuito?

Sim. Gerar e validar um registro SPF é totalmente gratuito, sem cadastro.

Posso ter mais de um registro SPF?

Não. Um domínio deve ter exatamente um registro TXT de SPF. Se você usa vários remetentes, junte todos os mecanismos include: deles num único registro.

O que é o limite de 10 lookups de DNS?

O SPF permite no máximo 10 lookups de DNS quando é avaliado. Passar disso causa um permerror e o SPF falha. Use um SPF flattener para ficar abaixo do limite.

Devo usar ~all ou -all?

Comece com ~all (soft fail) enquanto confirma que todos os remetentes legítimos estão listados e passe para -all (hard fail) quando tiver certeza, para ter a proteção mais forte contra spoofing.

Como verifico se o meu registro SPF é válido?

Rode o check-up de saúde de email gratuito no seu domínio. Ele resolve o registro, conta os lookups de DNS e aponta registros duplicados e erros de sintaxe, que são as três falhas que mais quebram o SPF.

O SPF impede spoofing sozinho?

Não. O SPF autoriza servidores de envio, mas não diz nada sobre o endereço From que o seu leitor realmente vê. É o DMARC que liga o SPF (ou o DKIM) ao domínio do From visível, então publique os três.

Mais guias

Estas ferramentas respondem a pergunta uma vez. O monitoramento contínuo reverifica seu domínio a cada 6 horas e avisa quando a resposta muda, a partir de $14/mês. Preços