Reino UnidoEnglishRússiaРусскийUcrâniaУкраїнськаEspanhaEspañolBrasilPortuguêsTurquiaTürkçeAlemanhaDeutschFrançaFrançaisChina简体中文Arábia SauditaالعربيةIsraelעברית
Entrar Cadastrar
Entrar Cadastrar
Verificação SPF

Verifique o registro SPF de um domínio e monte um correto

O SPF diz aos servidores de destino quais hosts podem enviar e-mail pelo seu domínio. A verificação segue cada include, conta as consultas DNS e mostra onde o registro quebra.

Seu navegador envia a consulta direto ao Cloudflare DNS, com o Google DNS como reserva. Nosso servidor não vê nada.

Gerador de registro SPF

Marque os serviços que enviam e-mail pelo seu domínio e acrescente seus próprios servidores.

Serviços de e-mail
Servidores próprios

Coloque este registro TXT na raiz do domínio

v=spf1 ~all

Uma mensagem passa na verificação SPF: o servidor de envio é comparado à lista permitida

Como o SPF funciona

O servidor de destino pega o domínio do remetente do envelope, lê o registro SPF dele e confere se o IP que envia está na lista. Os mecanismos ip4 e ip6 listam endereços, include traz o registro de um serviço de e-mail e a regra final all decide o que acontece com todo o resto.

Cada include, a, mx, ptr, exists e redirect custa uma consulta DNS, e os includes aninhados também contam. Passadas 10 consultas a verificação para com erro, e o e-mail do domínio falha no SPF até de servidores permitidos.

Quando você precisa

  • Conferir o domínio remetente antes de um disparo
  • Descobrir por que o e-mail de um serviço novo cai no spam
  • Limpar um registro que passou de 10 consultas depois de novos serviços

Perguntas e respostas

01Quantos registros SPF um domínio pode ter?

Um. Dois ou mais registros começando com v=spf1 fazem a verificação falhar, então junte tudo num registro só.

02~all ou -all: qual escolher?

Use ~all enquanto liga serviços e lê os relatórios DMARC. Passe para -all quando todos os remetentes estiverem na lista e os relatórios não mostrarem falhas de e-mail legítimo.

03E se o registro passar de 10 consultas?

Tire os serviços que você não usa mais, liste seus servidores com ip4 e ip6 em vez de a e mx e veja se algum provedor oferece um include mais curto.

04Um domínio que não envia e-mail precisa de SPF?

Sim. O registro v=spf1 -all avisa aos destinatários que o domínio nunca envia e-mail, então falsificações são rejeitadas na hora. Coloque ao lado um DMARC com p=reject.

05O SPF verifica o endereço From?

Não. O SPF olha o domínio do envelope, o Return-Path. O DMARC protege o endereço que o destinatário vê: ele exige que o domínio do SPF ou do DKIM coincida com o domínio do campo From.

Preços Testar uma hora grátis