Gerador de registros SPF

Um registro SPF é um registro TXT do DNS que lista todos os servidores autorizados a enviar e-mails pelo seu domínio. Quando uma mensagem chega, o servidor destinatário verifica se ela veio de uma origem autorizada. Ele sempre começa com v=spf1, termina com um qualificador all, como -all, e é publicado na raiz do domínio.

Marque acima os serviços que você usa para enviar, adicione endereços IP extras ou includes personalizados, escolha um nível de aplicação e copie o registro gerado. Depois, crie um registro TXT na raiz do domínio nas configurações de DNS e cole o registro como valor. Salve, e ele entrará em vigor após a propagação do DNS.

Um ponto de partida seguro é incluir apenas os provedores que você realmente usa para enviar, por exemplo v=spf1 include:_spf.google.com ~all para o Google Workspace. Use ~all (softfail) enquanto confirma que sua lista está completa. Depois, passe para -all (fail) quando tiver certeza de que todos os remetentes legítimos estão cobertos.

O qualificador all informa aos destinatários o que fazer com mensagens de servidores que não estão listados no registro. -all (fail) as rejeita, ~all (softfail) as aceita, mas marca como suspeitas, e ?all (neutral) não define uma posição. Comece com ~all enquanto monta sua lista e depois passe para -all para obter a proteção mais forte.

O SPF permite no máximo 10 consultas DNS ao avaliar um registro. Cada mecanismo include, a e mx consome uma consulta. Ultrapassar o limite faz o SPF falhar com um permerror. Se adicionar muitos provedores, observe o aviso acima e reduza sua lista ou deixe o Hunter gerenciar seu domínio de envio para respeitar o limite.

Publique-o como um registro TXT na raiz do domínio (por exemplo, yourdomain.com) nas configurações do seu provedor de DNS, no mesmo lugar em que gerencia os demais registros. O valor é o registro completo gerado acima. Só é permitido um registro SPF por domínio, então reúna tudo em um único registro.

Sim, é totalmente gratuito, sem cadastro e sem limites. Se preferir não gerenciar o DNS manualmente, você pode criar uma conta gratuita no Hunter, e ajudaremos a configurar a autenticação de e-mail do seu domínio de envio.

Depois de publicar o registro e aguardar a propagação do DNS, passe seu domínio pelo verificador de entregabilidade de e-mail para confirmar que SPF, DKIM e DMARC são aprovados. Ele também sinaliza problemas comuns, como consultas demais ou ausência de um qualificador all.

Não. Um domínio deve ter exatamente um registro SPF. Se você envia por vários provedores, reúna todos os includes e mecanismos em um único registro v=spf1. Publicar dois registros SPF separados causa falha no SPF, então use este gerador para criar um registro que cubra todos os remetentes.

O SPF lista os servidores autorizados a enviar e-mails pelo seu domínio. O DKIM assina as mensagens para que os destinatários possam verificar se elas foram alteradas. O DMARC une os dois com uma política e relatórios. Os três trabalham juntos para comprovar que seus e-mails são autênticos. Use o gerador de registros DMARC para criar seu registro DMARC junto com este.

Depois de salvar o registro TXT, ele geralmente se propaga em alguns minutos a algumas horas, dependendo do provedor de DNS e do TTL do registro. A partir daí, os servidores destinatários passam a verificar seus remetentes com base nele a cada mensagem.