SPF, DKIM e DMARC: o básico de deliverability que quase ninguém configura

Você escreveu o melhor e-mail do mundo e ele foi para o spam. Antes de culpar o texto, olhe o alicerce: a autenticação do seu domínio. SPF, DKIM e DMARC são o básico que separa quem chega na caixa de entrada de quem some.

Por que isso importa

Gmail e Outlook precisam confiar que o e-mail veio mesmo de quem diz que veio. Sem autenticação, seu domínio parece suspeito, e o provedor joga na dúvida (spam) ou recusa. Com autenticação, você ganha o benefício da dúvida.

SPF, DKIM e DMARC em português

SPF (Sender Policy Framework)

O SPF diz quais servidores estão autorizados a enviar e-mail em nome do seu domínio. É uma lista de remetentes legítimos publicada no seu DNS. Se o e-mail sai de um servidor fora da lista, levanta bandeira.

DKIM (DomainKeys Identified Mail)

O DKIM assina cada e-mail com uma chave criptográfica. O provedor confere a assinatura e garante que a mensagem não foi adulterada no caminho, e que veio mesmo do seu domínio.

DMARC (Domain-based Message Authentication)

O DMARC amarra os dois: define o que fazer quando um e-mail falha no SPF ou no DKIM (ignorar, marcar ou rejeitar) e ainda te manda relatórios de quem está usando seu domínio. É a política que dá dente aos outros dois.

O básico para configurar

• Publique o SPF com os servidores que você usa (o do seu provedor de e-mail).
• Ative o DKIM no seu provedor e publique a chave no DNS.
• Comece o DMARC em modo de monitoramento (p=none) para ver os relatórios, depois aperte para quarentena ou rejeição.

Seu provedor de e-mail (Google Workspace, Microsoft 365) tem o passo a passo, e é mais simples do que parece.

O que a autenticação não resolve

Autenticação abre a porta, mas não garante resposta. Ela evita o spam por falta de confiança, não o spam por comportamento ruim. Disparar em massa por um domínio autenticado ainda queima a reputação. A regra continua: envie como gente, no volume de gente. Veja o cold email que funciona.

Enviar pela caixa do vendedor

Um atalho poderoso é enviar pela conta real do vendedor (Gmail ou Outlook já autenticados e com histórico saudável), em vez de um domínio novo de disparo. É a lógica do SDR autônomo: a entrega é a de um e-mail pessoal de verdade.

Para o quadro completo, veja o guia de prospecção B2B.

Veja a SendorIA enviar da sua caixa, com a entrega de um e-mail seu. Ver demonstração