REGISTROS DE DNS PARA O E-MAIL CHEGAR NA CAIXA DE ENTRADA

Tres registros, na zona do SEU dominio. Sem os tres, Gmail e Outlook tratam o
seu e-mail como suspeito - e desde 2024 os dois EXIGEM autenticacao de quem
manda em volume.

Onde mexer: no painel de quem hospeda o seu DNS (Cloudflare, Registro.br,
cPanel). Nao e no painel da ferramenta de e-mail - ela so te DIZ o que criar.

------------------------------------------------------------------
1. SPF - diz quem pode mandar e-mail em nome do seu dominio
------------------------------------------------------------------
Tipo:  TXT
Nome:  @            (a raiz do dominio)
Valor: v=spf1 include:O-QUE-A-SUA-FERRAMENTA-MANDAR ~all

ATENCAO, e o erro mais comum: so pode existir UM registro SPF. Se ja houver um,
voce ACRESCENTA o include dentro dele - nao cria um segundo. Dois SPF invalidam
os dois, e o e-mail para de passar sem nenhum aviso.

------------------------------------------------------------------
2. DKIM - assina cada mensagem, provando que nao foi alterada
------------------------------------------------------------------
Tipo:  CNAME (quase sempre; algumas ferramentas pedem TXT)
Nome:  o seletor que a ferramenta der, algo como  mail._domainkey
Valor: o destino que ela der

Costumam ser dois registros, um por chave. Copie exatamente, sem acrescentar o
seu dominio no fim: muitos paineis ja completam sozinhos, e o resultado vira
mail._domainkey.seudominio.com.seudominio.com, que nao resolve.

SE O SEU DNS FOR CLOUDFLARE: deixe a nuvem CINZA (DNS only). Nuvem laranja faz
proxy e o destino que o verificador le deixa de ser o seu.

------------------------------------------------------------------
3. DMARC - diz o que fazer com quem falhar nos dois acima
------------------------------------------------------------------
Tipo:  TXT
Nome:  _dmarc
Valor: v=DMARC1; p=none; rua=mailto:relatorios@SEU-DOMINIO.com.br

Comece com p=none, que nao rejeita nada e so gera relatorio. Depois de algumas
semanas lendo os relatorios, suba para p=quarantine e so entao p=reject.

ATENCAO: o endereco do rua= tem que ser do SEU proprio dominio. Apontar para um
gmail.com exige que o Google publique um registro de autorizacao do lado dele -
o que ele nao faz - e os relatorios somem em silencio.

------------------------------------------------------------------
COMO CONFERIR, SEM INSTALAR NADA
------------------------------------------------------------------
No terminal:
  nslookup -type=txt   seudominio.com.br
  nslookup -type=txt   _dmarc.seudominio.com.br
  nslookup -type=cname mail._domainkey.seudominio.com.br

Propagacao leva de minutos a 48 horas. Se os tres responderem o valor certo e a
ferramenta ainda disser "pendente", o problema e do lado dela - abra chamado
dizendo que conferiu em mais de um resolvedor.

Feito para funilsimples.com. Use, edite e republique a vontade.