Consulta DNS

Veja os registros TXT de um domínio, incluindo SPF e DMARC

Registros TXT guardam texto que outros serviços leem: políticas de e-mail, provas de posse para buscadores e chaves. A ferramenta mostra os registros do domínio e o registro DMARC em _dmarc.

O que o registro TXT mostra

O SPF lista os servidores autorizados a enviar e-mail pelo domínio e começa com v=spf1. Um domínio deve ter um único registro SPF: dois registros começando com v=spf1 quebram a checagem.

O DMARC fica em _dmarc.domínio e diz aos destinatários o que fazer com e-mails que falham no SPF e no DKIM. As chaves DKIM ficam em selector._domainkey.domínio, e o seletor vem do seu provedor de e-mail.

Quando você precisa

Conferir SPF e DMARC de um domínio remetente antes de um disparo
Confirmar que o registro de verificação do Google Search Console ou do Yandex Webmaster já está no ar
Descobrir quais serviços de e-mail um domínio autorizou a enviar em nome dele

Perguntas sobre registros DNS

01Como confiro o DKIM?

Digite no campo selector._domainkey.seudominio com o seletor do seu provedor de e-mail, por exemplo google._domainkey.example.com.

02O que ~all e -all significam no SPF?

-all pede aos destinatários que recusem e-mails de servidores fora da lista, ~all pede que aceitem, mas marquem como suspeitos.

03Por que meu registro DMARC não é encontrado?

Ele precisa ser um registro TXT no subdomínio _dmarc e começar com v=DMARC1. Um registro no domínio raiz não conta.

04Para que servem registros TXT como google-site-verification?

Os serviços usam esses registros para confirmar que o domínio é seu: Google Search Console, Bing Webmaster Tools, Microsoft 365. Mantenha-os depois da verificação: alguns serviços checam a propriedade de novo e cortam o acesso se o registro sumir.

05Existe limite de tamanho para um registro TXT?

Uma string dentro de um registro TXT comporta até 255 caracteres. Valores longos, como uma chave DKIM de 2048 bits, são divididos em várias strings entre aspas que o destinatário junta.