Configuração do Registro SPF

Garantir a entrega de e-mail e evitar o spoofing.

No seguinte artigo vamos descrever como fazer a configuração do registro SPF no seu domínio.


1. Requisitos antes de configurar o registro.

1.1  Ter acesso ao painel DNS do seu domínio, consulte com seu provedor para configurar os registros TXT. 

 

1.2 Verificar se existe um registro SPF no painel do domínio, caso exista, apagá-lo para criar o novo registro. 

 

2. Configurações no Google Workspace


As seguintes configurações devem ser feitas para completar o processo de registro no Google Workspace.

2.1 Desde painel DNS, adicionamos um novo registro do tipo TXT

2.2 No nome de host podemos colocar um @, ou podemos deixá-lo em branco, dependendo do seu servidor DNS. 

2.3 No conteúdo TXT, caso todos os e-mail sejam enviados através dos servidores do Google, digite:  v=spf1 include:_spf.google.com ~all. 

 

3. Configuração de servidores de e-mail adicionais. 

Se forem usados outros servidores de e-mail, é importante configurar o registro SPF para aqueles servidores, da seguinte forma: 


3.1  Informações do servidor: Identifique todos os domínios e seus respectivos endereços IP que controlam sua organização, inclusive aqueles que não enviam e-mails. 

3.2 Na seguinte tabela você encontrará os valores e definições para criar o registro TXT apropriado: 

3.3 Qualificadores do registro TXT: As tags opcionais chamadas qualificadores definem que ação deve ser tomada quando uma correspondência é detectada com um mecanismo no registro TXT para SPF.  Os mecanismos são verificados em ordem de aparecimento no registro TXT. Se você não usar os qualificadores, o SPF será aprovado por padrão. A ação padrão é neutra quando não existe mecanismo nenhum.

Exemplo de servidores adicionais 

1. v=spf1 ip4:192.168.0.1/16 -all

Este registro TXT autoriza qualquer endereço IP entre 192.168.0.1 e 192.168.255.255 a enviar e-mail do seu domínio.

2. v=spf1 -all 

Este registro TXT impede o spoofing dos seus domínios que não enviam e-mail. 

3. v=spf1 ip4:192.168.0.1/16 include:_spf.google.com include:sparkpostmail.com ~all

Este registro TXT para SPF autoriza a autenticação do Google Workspace, os endereços IP especificados e o serviço de terceiros Spark Post a enviar e-mails para seu domínio.