Verificar SPF, DKIM e DMARC
Escreva um domínio. Saem os seus três registos de correio lidos do DNS, com o que falta a cada um e porque é que importa.
Porque é que o DKIM não se pode listar
O SPF e o DMARC vivem num nome fixo, por isso perguntar por eles é um sim ou um não. Uma assinatura DKIM vive num nome que o senhor escolhe — seletor._domainkey.oseudominio — e o DNS não tem forma de perguntar «quais existem». Qualquer página que lhe diga «nenhum DKIM encontrado» está a dizer-lhe que adivinhou uma lista e não acertou. Convém sabê-lo antes de ir criar uma segunda chave.
O que isto não lhe diz
Se o seu correio chega mesmo. Estes três registos dizem quem pode enviar em seu nome; não dizem nada da sua reputação, do endereço de onde envia nem do que um filtro de spam acha da mensagem em si.
Se está aqui, isto costuma ser o passo seguinte
O quadro inteiro, num relatório
Isto lê três registos. O Mail Doctor junta o MX, o DNS inverso, o TLS de transporte e as listas negras, pontua tudo em dez e põe as correções pela ordem que importa.
Perguntas frequentes
- Diz que não há DKIM. Não tenho mesmo?
- Não necessariamente, e é esse o ponto. Os seletores não se podem listar de fora: tentam-se as duas dúzias que os fornecedores habituais usam, e muitos usam um que nunca adivinharia — o Google, por exemplo, usa uma data. Procure o nome na sua ferramenta de envio, ponha-o na caixa e pergunte outra vez.
- Tenho SPF. Para que quero também DMARC?
- Porque o SPF sozinho diz ao servidor que recebe que uma mensagem falsificada não passou numa verificação, e nada sobre o que fazer a seguir — por isso a maioria deixa-a passar. O DMARC é a instrução, e é também o que lhe traz os relatórios com o nome de quem anda a enviar em seu nome.
- O que é pior: não ter SPF ou ter um que acaba em ~all?
- Não o ter, de longe. Um ~all brando continua a dizer quem pode enviar, e a maioria de quem recebe trata a falha como um sinal forte. Não ter registo nenhum significa que não há nada com que comparar, e uma mensagem falsificada vê-se exatamente como a sua.