Como configurar o DKIM para os envios

O DKIM é a assinatura do e-mail feita pelo seu domínio: com ela o provedor confirma que a mensagem foi enviada por você e não foi alterada no caminho. O Estismail cria a chave DKIM sozinho quando você adiciona o domínio. Você só precisa adicionar ao DNS do domínio um registro TXT com o nome estismail._domainkey e o valor do painel.

Para que serve o DKIM

• Mail.ru, Gmail e Yandex exigem assinatura DKIM nos disparos. Sem ela, os e-mails vão para o spam ou são rejeitados.
• Os e-mails do Estismail saem com duas assinaturas: a do seu domínio e a nossa. A assinatura do seu domínio aparece depois que você adiciona o registro DKIM.
• No Estismail, o registro DKIM confirma o seu domínio (assim como o registro SPF).

Como adicionar o registro

1. Abra Configurações do remetente → Domínios e escolha o domínio.
2. Clique na linha DKIM para expandi-la. O valor está em um campo: selecione-o por inteiro e copie.
3. No painel de DNS do seu domínio, crie o registro:

Cada domínio tem a sua chave. Não copie o valor de outra instrução ou de outro domínio. Se você excluir o domínio e adicioná-lo de novo, a chave será outra, e o registro no DNS precisará ser substituído.

Erros comuns

• Domínio repetido no nome. Muitos painéis de DNS acrescentam o domínio ao nome do registro sozinhos. Se você informar estismail._domainkey.company.com, o resultado será estismail._domainkey.company.com.company.com. Informe apenas estismail._domainkey.
• Valor cortado ou quebrado. A chave é longa, copie-a inteira, de v=DKIM1 até o último caractere. Espaços e quebras de linha no meio invalidam a assinatura. Se o painel de DNS dividir o valor longo em partes entre aspas, isso é normal.
• Registro do tipo errado. É preciso TXT. Um registro CNAME com esse nome não serve.
• Chave antiga. Se o painel mostra «A chave não coincide com a chave do painel», o DNS ainda tem o valor anterior. Substitua-o pelo que está no painel agora.
• Subdomínio. Para o subdomínio news.company.com o painel mostra o mesmo nome estismail._domainkey. No painel de DNS do domínio principal, informe estismail._domainkey.news.

Como verificar

• No painel, o selo DKIM do domínio está verde.
• O botão «Verificar novamente» confere os registros na hora. O próprio Estismail verifica o domínio a cada 10 minutos.
• Um novo registro no DNS costuma aparecer em até uma hora, às vezes mais.

DKIM e DMARC rigoroso

Se o domínio tem política DMARC p=quarantine ou p=reject, sem o registro DKIM os provedores rejeitam ou mandam para o spam os e-mails desse domínio. Já aconteceu: o domínio tinha p=reject, não havia registro DKIM, e o Mail.ru rejeitou todos os e-mails do disparo. Nesse caso o painel mostra o selo DMARC em vermelho. Por isso, primeiro adicione o DKIM, espere o selo ficar verde e só depois inicie o disparo. Mais detalhes no artigo DMARC para e-mail marketing.

DKIM e Postmaster Mail.ru

O Postmaster Mail.ru mostra as estatísticas do domínio da assinatura DKIM, e não do endereço do remetente. Quando o registro DKIM do Estismail funciona, os e-mails são assinados pelo seu domínio e ele pode ser conectado ao Postmaster: você vê quantos e-mails chegaram à caixa de entrada, quantos foram para o spam e quantas reclamações houve. Como conectar e como ler os números: Postmaster Mail.ru.

O que vem a seguir

• SPF para e-mail marketing
• DMARC para e-mail marketing
• Como conectar o domínio e o endereço do remetente
• Termo: DKIM no glossário