Capítulo 5 · 5.7
Configurar e complementar o SPF
Com um registo SPF, informa ao mundo quais os servidores autorizados a enviar e-mail em nome do seu domínio. Destinatários como Gmail, Outlook.com e KPN verificam isso. Se um e-mail chegar de um servidor que não consta no seu registo SPF, é mais provável que acabe na pasta de spam ou que seja recusado.
O registo SPF padrão da WebOké
Cada pacote de alojamento já tem um registo SPF:
v=spf1 a mx include:webawere.nl ~all
| Parte | Significado |
|---|---|
| v=spf1 | Isto é um registo SPF. |
| a | O servidor para onde o seu domínio aponta pode enviar e-mail. |
| mx | Os servidores indicados nos seus registos MX podem enviar e-mail. |
| include:webawere.nl | Todos os servidores de e-mail da WebOké podem enviar e-mail. |
| ~all | Todos os outros servidores não podem; o e-mail de outros servidores é considerado suspeito (recusa suave). |
No máximo um registo SPF
Um domínio só pode ter um registo SPF. Se existirem dois registos que começam por v=spf1, os destinatários recusam ambos, o que é pior do que não ter SPF nenhum. Se outro serviço lhe pedir para adicionar um registo SPF, não crie um segundo registo, mas sim complemente o registo existente.
Adicionar um serviço ao seu registo SPF
Envia também e-mail através de outro serviço, como Microsoft 365, Google Workspace, Mailchimp ou o seu programa de contabilidade? Adicione esse serviço com include:.
- Abra a Administração de DNS.
- Clique no lápis junto ao registo TXT que começa por v=spf1.
- O DirectAdmin abre o registo com o Tipo de registro TXT definido como SPF, para que o possa ajustar por partes.
- Em Incluir domínio, introduza o domínio indicado pelo serviço, sem o include: à frente, por exemplo, spf.protection.outlook.com. Com o sinal de mais, adiciona uma linha para outro serviço.
- Mantenha webawere.nl, mesmo que o seu e-mail passe por outra entidade. O seu site e os seus formulários enviam e-mail através dos nossos servidores.
- Verifique em baixo, em Valor, o aspeto do registo completo, e guarde.
Os outros campos:
- Domínio de redirecionamento: utiliza a política SPF de outro domínio. Se usar esta opção, os outros campos não são tidos em conta. Deixe em branco.
- As três marcas de verificação Sta servers toe die zijn vermeld als MX, Sta het huidige IP adres van het domein toe e Sta elke hostnaam die eindigt op jouwdomein.nl toe correspondem a mx, a e ptr. Deixe-as como estão.
- Endereços IP e Nome de Host do Servidor: um servidor individual autorizado a enviar e-mail, por endereço IP ou nome.
- Modo: o que acontece ao e-mail de outros servidores. SoftFail (~all) marca o e-mail como suspeito, Falha (-all) faz com que seja recusado, Neutro (?all) não indica nada. Recomendamos SoftFail.
Includes mais usados:
| Serviço | Incluir domínio |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Utilize sempre o valor indicado pelo próprio serviço: esse valor pode ser alterado.
Atenção: Um registo SPF não pode exigir mais de dez pesquisas adicionais numa verificação (como com include, a e mx). Se adicionar muitos serviços, esse limite pode ser atingido e os destinatários recusarão o registo. Remova os serviços que já não utiliza.
Dica: No Mijn WebOké, o ecrã de DNS também tem um assistente de SPF com botões para Microsoft 365 e Google Workspace (consulte DNS em Mijn WebOké e em servidores de nomes externos como o Cloudflare).