Capítulo 5 · 5.7
Configurar e complementar o SPF
Com um registo SPF indica ao mundo quais os servidores autorizados a enviar e-mail em nome do seu domínio. Destinatários como o Gmail, o Outlook.com e a KPN verificam isso. Se um e-mail chegar de um servidor que não consta no seu registo SPF, há mais hipóteses de ser marcado como spam ou recusado.
O registo SPF padrão no WebOké
Todos os pacotes de hosting já têm um registo SPF:
v=spf1 a mx include:webawere.nl ~all
| Parte | Significado |
|---|---|
| v=spf1 | Isto é um registo SPF. |
| a | O servidor para onde o seu domínio aponta pode enviar e-mail. |
| mx | Os servidores indicados nos seus registos MX podem enviar e-mail. |
| include:webawere.nl | Todos os servidores de e-mail do WebOké podem enviar e-mail. |
| ~all | Todos os outros servidores não podem; o e-mail de outros servidores é considerado suspeito (rejeição suave). |
No máximo um registo SPF
Um domínio só pode ter um registo SPF. Se existirem dois registos que começam por v=spf1, os destinatários rejeitam ambos, o que é pior do que não ter SPF de todo. Se outro serviço lhe pedir para adicionar um registo SPF, não crie um segundo registo, mas sim complemente o registo existente.
Adicionar um serviço ao seu registo SPF
Também envia e-mail através de outro serviço, como o Microsoft 365, o Google Workspace, o Mailchimp ou o seu programa de contabilidade? Adicione esse serviço com include:.
- Abra Administração de DNS.
- Clique no lápis junto ao registo TXT que começa por v=spf1.
- O DirectAdmin abre o registo com Tipo de registro TXT em SPF, para que o possa ajustar por partes.
- Em Incluir domínio, introduza o domínio indicado pelo serviço, sem o include: à frente, por exemplo spf.protection.outlook.com. Com o sinal de mais adiciona uma linha para outro serviço.
- Mantenha webawere.nl, mesmo que o seu e-mail passe por outra entidade. O seu website e os seus formulários enviam e-mail através dos nossos servidores.
- Verifique em baixo, em Valor, o aspeto do registo completo e guarde.
Os outros campos:
- Domínio de redirecionamento: utilize a política SPF de outro domínio. Se usar esta opção, os outros campos não são considerados. Deixe em branco.
- As três opções Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe e Sta elke hostnaam die eindigt op jouwdomein.nl toe: correspondem a mx, a e ptr. Deixe-as como estão.
- Endereços IP e Nome do Host do Servidor: um servidor individual autorizado a enviar e-mail, por endereço IP ou por nome.
- Modo: o que acontece ao e-mail de outros servidores. SoftFail (~all) marca o e-mail como suspeito, Falha (-all) faz com que seja recusado, Neutro (?all) não diz nada. Comece com SoftFail: é também a predefinição. Só deve escolher Falha quando tiver a certeza de que todos os serviços que enviam e-mail em nome do seu domínio constam no registo.
Includes mais utilizados:
| Serviço | Incluir domínio |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Utilize sempre o valor indicado pelo próprio serviço: esse valor pode mudar.
Atenção: Durante uma verificação, um registo SPF não pode necessitar de mais de dez pesquisas adicionais (como com include, a e mx). Se incluir muitos serviços, este limite pode ser atingido e os destinatários rejeitam o registo. Remova os serviços que já não utiliza.
O SPF é o primeiro passo. Depois, configure também corretamente o DKIM (consulte Ativar e verificar o DKIM) e o DMARC (consulte Configurar o DMARC).
Dica: No O meu WebOké, o ecrã de DNS também tem um assistente de SPF com botões para o Microsoft 365 e o Google Workspace (consulte DNS em O meu WebOké e em servidores de nomes externos como o Cloudflare).