Como configurar o SPF para os envios

O SPF é um registro no DNS do seu domínio com a lista de servidores autorizados a enviar e-mails em nome dele. Para envios pelo Estismail, adicione no DNS um registro TXT com o nome @ e o valor v=spf1 include:estismail.com ~all. Se o domínio já tem um registro SPF, não crie um segundo: acrescente a ele include:estismail.com.

Para que serve o SPF

• Mail.ru, Gmail e Yandex verificam o SPF de cada e-mail. Sem ele, os e-mails caem mais no «Spam» ou são rejeitados.
• No Estismail, o registro SPF com include:estismail.com confirma o seu domínio (assim como o registro DKIM).

Se o domínio ainda não tem registro SPF

1. Abra Configurações do remetente → Domínios e escolha o domínio.
2. Clique na linha SPF para expandi-la. Copie o valor do campo.
3. No painel de DNS do seu domínio, crie o registro:

@ significa «o próprio domínio». Em alguns painéis de DNS, em vez de @ deixa-se o campo de nome vazio ou escreve-se o domínio completo.

Se o registro SPF já existe

O domínio deve ter um único registro SPF. Se houver dois, a verificação SPF não passa em nenhum (é assim que funciona o padrão SPF, RFC 7208), e o painel avisa «Vários registros SPF, deixe apenas um». Por isso não crie um segundo registro: acrescente include:estismail.com ao existente, antes do final ~all ou -all. O painel enxerga o seu registro e já sugere o valor combinado.

~all ou -all

• ~all no final significa: marcar como suspeitos os e-mails de servidores fora da lista. É o que o painel sugere.
• -all significa: rejeitar esses e-mails. Use-o apenas se você listou no registro todos que enviam em nome do domínio: e-mail corporativo, CRM, site.
• +all permite o envio a qualquer pessoa, e isso não deve ser feito. O painel mostra um erro e pede para substituir o registro.

No máximo 10 «include»

Ao verificar o SPF, o provedor faz no máximo 10 consultas DNS por registro (RFC 7208). Cada include, a, mx, redirect é uma consulta, e os aninhados include também contam. Se houver mais consultas, o painel informa quantas são e pede para remover as que sobram. Remova do registro os serviços que não enviam mais e-mails do seu domínio.

Como verificar

• No painel, o selo SPF do domínio está verde.
• O botão «Verificar novamente» confere os registros na hora. O próprio Estismail verifica o domínio a cada 10 minutos.
• Um novo registro no DNS costuma aparecer em até uma hora, às vezes mais.

Se não funcionou

• Dois registros SPF. Una-os em um só, como na tabela acima.
• Registro criado como tipo SPF, e não TXT. O tipo de registro SPF está obsoleto, use TXT.
• Aspas e espaços. Alguns painéis de DNS colocam o valor entre aspas sozinhos, e isso é normal. Espaços extras dentro do valor e quebra de linha invalidam o registro.
• Registro em subdomínio. Se você adicionou um subdomínio ao Estismail (news.company.com), o painel continua mostrando o nome @, mas ele se refere ao subdomínio. No painel de DNS do domínio principal, informe o nome news, e não @.

O que vem a seguir

• DKIM para e-mail marketing
• DMARC para e-mail marketing
• Como conectar o domínio e o endereço do remetente
• Termo: SPF no glossário