SPF, DKIM e DMARC para o Google Workspace: passo a passo
Esta é a versão aplicada, faça-nesta-ordem — se primeiro quiser perceber o que o SPF, o DKIM e o DMARC realmente fazem, leia esses guias. Este cobre apenas os registos e cliques específicos do Google Workspace.
SPF para o Google Workspace
Adicione um único registo TXT na raiz do seu domínio:
v=spf1 include:_spf.google.com ~all
Se também enviar correio a partir de outros serviços (um CRM, um helpdesk, uma ferramenta de marketing), adicione os respetivos includes a este mesmo registo — um domínio só pode ter um registo SPF, por isso um segundo não acrescenta cobertura, apenas quebra a validação.
DKIM para o Google Workspace
- No Admin Console, vá a Apps → Google Workspace → Gmail → Autenticar e-mail
- Gere um novo registo — escolha uma chave de 2048 bits se estiver disponível; é a opção mais forte e o Google suporta-a
- O Google fornece-lhe um registo TXT: um nome de anfitrião (o seletor, algo como google._domainkey) e um valor longo
- Adicione exatamente esse registo TXT ao seu DNS
- Volte ao Admin Console e clique em "Iniciar autenticação" — adicionar apenas o registo DNS não ativa a assinatura DKIM
DMARC para o Google Workspace
O DMARC não é configurado dentro do Google Workspace — é um simples registo TXT de DNS em _dmarc.oseudominio.pt. Comece com p=none para monitorizar sem afetar a entrega, e consulte o nosso guia de DMARC para escolher endereços rua e avançar para uma política mais restritiva.
_dmarc.yourdomain.com. TXT "v=DMARC1; p=none; rua=mailto:[email protected]"
Verificar os três
Assim que os registos estiverem publicados e a autenticação DKIM iniciada, uma verificação de segurança de e-mail confirma que SPF, DKIM e DMARC resolvem e estão alinhados corretamente.
Erros que estragam esta configuração
- Um registo SPF remanescente de um fornecedor de correio anterior, criando dois registos TXT de SPF em vez de um único fundido
- Adicionar o registo TXT do DKIM mas nunca clicar em "Iniciar autenticação" no Admin Console — o Google não assina o correio de saída até isso ser feito
- Verificar o estado do DKIM logo após adicionar o registo, antes de o DNS se propagar — a própria verificação do Google pode falhar por motivos que nada têm a ver com um registo incorreto
Verifique a sua configuração
Veja a teoria na prática — execute Verificação de segurança do correio para o seu próprio domínio.