Acerca dos registos SPF
O que é um registo SPF?
Um registo SPF é uma entrada DNS que indica quais os servidores autorizados a enviar emails em nome do seu domínio. Um servidor recetor verifica o endereço do remetente em relação a essa lista para decidir se é plausível que uma mensagem seja genuína.
É uma linha de texto, e é a base sobre a qual assenta o resto da autenticação de e-mail. O DKIM assina as mensagens criptograficamente e o DMARC decide o que fazer quando as verificações falham, mas ambos partem do princípio de que o SPF está configurado e correto.
Uma ferramenta de registos SPF é importante porque o registo é fácil de escrever e também é fácil cometer erros subtis, e o envio de e-mails não lhe indica que existe algum problema. As mensagens simplesmente chegam com menos frequência.
O SPF ainda é importante em 2026?
É, na prática, obrigatório. As mensagens provenientes de domínios sem SPF são tratadas com suspeita, e os principais fornecedores exigem agora autenticação para tudo o que é enviado em volume, estando as medidas de aplicação a tornar-se mais rigorosas, não mais flexíveis.
Também é fácil cometer erros à medida que a organização cresce. É necessário incluir todas as plataformas de marketing, sistemas de assistência, ferramentas de faturação e CRMs que enviam mensagens em seu nome, e cada uma é adicionada por uma equipa diferente e num momento diferente.
O limite de dez consultas DNS é a armadilha que ninguém espera. Cada serviço incluído consome consultas e, quando o registo ultrapassa as dez, deixa de ser avaliado por completo, levando consigo a sua autenticação.
Boas práticas de SPF
- Publique exatamente um registo SPF; vários registos invalidam-se mutuamente.
- Inclua todos os serviços que enviam em seu nome e remova os que deixou de utilizar.
- Mantenha-se dentro do limite de dez consultas DNS, caso contrário o registo não será avaliado.
- Termine com um qualificador rigoroso quando tiver a certeza de que a lista está completa.
- Publique um registo até para domínios que nunca enviam correio, para que não possam ser falsificados.
- Volte a consultá-lo sempre que adicionar ou remover uma plataforma de envio.
O que esta ferramenta verifica
A ferramenta de registos SPF consulta o DNS e indica se existe um registo, se este está em falta ou se está duplicado.
Confirma a presença e a unicidade, mas não valida se os servidores listados são os corretos nem se o limite de consultas é respeitado. Vale a pena verificar esses aspetos separadamente assim que o registo existir.
Próximos passos
O SPF é o primeiro de três registos de autenticação de email. Adicione
DMARC para decidir o que acontece quando as verificações falham, reveja a sua configuração de
DNS, onde todos estes registos estão alojados, e verifique se o seu site publica
endereços de e-mail num formato que incentive o spam contra o qual o SPF o protege.