O email do teu domínio
está bem configurado?
Escreve o domínio e vê o fornecedor, o SPF, o DKIM e o DMARC. Semáforo e o que corrigir, sem registo.
Verificado através de DNS-over-HTTPS público. Os resultados refletem o DNS neste momento; alterações recentes podem demorar a propagar.
Perguntas frequentes
-
Consulta os registos DNS públicos do domínio e analisa quatro pontos: os registos MX (para onde vai o email e que fornecedor o recebe), o SPF (quem pode enviar em nome do domínio), o DKIM (assinatura das mensagens, testando os seletores mais comuns) e o DMARC (o que fazer quando uma mensagem falha as verificações). Cada ponto recebe um estado verde, amarelo ou vermelho e uma explicação do que corrigir.
-
Não. As consultas DNS saem diretamente do teu browser para um resolver público, o Cloudflare (1.1.1.1) e, se este falhar, a Google Public DNS. A fassst não recebe nem guarda o domínio. Os resolvers públicos veem o pedido, tal como veem qualquer pesquisa DNS feita a partir da tua ligação.
-
O DKIM usa um nome de seletor escolhido pelo fornecedor (por exemplo google, selector1 ou zoho) e os registos DNS não permitem listar seletores. O verificador testa os mais comuns, mas o teu fornecedor pode usar outro. Se enviaste um email para o teu Gmail e, em "Mostrar original", vês "DKIM: PASS", a assinatura está a funcionar.
-
Começa com p=none e um endereço em rua= para receberes relatórios, sem risco para a entrega. Depois de confirmares que todos os serviços legítimos (site, newsletter, faturação) passam SPF ou DKIM alinhados, sobe para p=quarantine e, mais tarde, para p=reject. Saltar diretamente para reject sem analisar relatórios pode bloquear email legítimo.
-
A norma do SPF limita a 10 as pesquisas DNS que um servidor faz ao avaliar o registo (include, a, mx, exists e redirect). Acima disso o resultado é um erro permanente e muitos servidores tratam a mensagem como se o SPF falhasse. Acontece quando se acumulam serviços (Google, newsletter, CRM, faturação). A saída é remover os que já não usas ou consolidar os remetentes.
-
Não. A autenticação correta (SPF, DKIM e DMARC) é uma condição necessária, mas a entrega também depende da reputação do domínio e do IP, do conteúdo das mensagens e do comportamento dos destinatários. O verificador mostra se a base técnica está certa, não prevê a pasta de destino.
Ainda sem email com o teu domínio?
Compara preços de Google Workspace, Microsoft 365 e alternativas, e segue o passo a passo para configurar tudo.