O SPF informa aos servidores que recebem suas mensagens quais origens podem enviar email usando o domínio do remetente de envelope, também chamado MAIL FROM. Essa autorização é publicada no DNS como um registro TXT. Ela não garante, sozinha, entrega na caixa de entrada nem impede toda falsificação do campo “De”.
Antes de configurar
- Identifique onde o DNS do domínio é administrado. Pode ser o cPanel ou outro provedor; ter hospedagem no cPanel não significa que ele controla o DNS público.
- Liste todos os serviços que enviam mensagens pela empresa: caixas de email, formulário do site, sistema de gestão e plataformas de atendimento ou marketing.
- Guarde uma cópia dos registros atuais e obtenha as instruções de cada serviço de envio. Não reutilize o registro de outro domínio.
Já existe um SPF no domínio?
Procure um TXT que comece com v=spf1 no nome que será configurado. Não publique dois registros SPF para o mesmo nome. Vários TXT de outros serviços podem coexistir, mas duas políticas SPF selecionadas na mesma consulta causam erro de avaliação.
Se houver mais de um remetente autorizado, as origens precisam ser contempladas em uma única política válida. Não basta colar dois registros completos juntos. Peça ao responsável pelo DNS para revisar a composição e os limites de consultas do SPF.
Não troque a política final por -all antes de conferir todas as origens legítimas e testar o envio de cada serviço.
Como conferir pelo cPanel
- Acesse o cPanel e abra Email Deliverability, na seção de email.
- Localize o domínio e clique em Manage / Gerenciar. Compare o SPF atual com a recomendação apresentada e com os demais serviços que você usa.
- Se aparecer Repair / Corrigir, revise as mudanças sugeridas antes de confirmar. Uma recomendação para o servidor local pode precisar de ajustes quando há envio por terceiros.
- Se o DNS estiver em outro provedor, publique a configuração nesse provedor. Alterar apenas a zona local não atualiza o DNS público.
A ausência do botão “Corrigir” não comprova que o SPF está correto: o recurso também depende do controle do DNS e das permissões disponíveis. Os nomes das opções podem variar com a versão e o idioma do painel.
Como publicar ou editar o TXT
Quando o DNS público é administrado no cPanel, abra Zone Editor → Gerenciar no domínio. Localize o TXT SPF existente e edite esse registro. Só use Add Record / Adicionar registro → TXT se ainda não existir uma política SPF naquele nome.
- Nome: use o domínio ou subdomínio indicado pelo serviço de envio. Não substitua esse nome por “www”. Confira como o painel completa o domínio.
- Valor: publique a política revisada para os serviços efetivamente usados pela empresa.
- TTL: mantenha o valor definido pelo responsável pelo DNS; não existe um valor único obrigatório para todos os domínios.
Salve a alteração. Se o DNS for externo, faça a operação equivalente no painel que administra a zona pública. Veja também como criar ou alterar registros DNS no cPanel e no WHM.
Como verificar o resultado
- Confira o TXT publicado nos servidores DNS autoritativos e a resposta obtida por um resolvedor. Respostas antigas podem permanecer em cache conforme o TTL; não há um prazo fixo de quatro horas que valide todos os casos.
- Envie uma mensagem por cada serviço autorizado para uma caixa de teste sob seu controle. No destinatário, examine os cabeçalhos de autenticação registrados pelo servidor receptor, como Authentication-Results.
- Confira o resultado SPF e o domínio avaliado. Um resultado
spf=passem um envio não comprova que os demais serviços estão configurados corretamente.
Se houver falha, confira o domínio de envelope usado pelo serviço, o TXT publicado e as instruções do provedor. Ao pedir ajuda, informe o domínio e o erro, sem compartilhar senhas, tokens ou chaves privadas.
SPF, MX, DKIM e DMARC têm funções diferentes
- SPF: autoriza origens de envio para o domínio verificado.
- MX: indica os servidores que recebem mensagens pelo domínio. Alterar SPF não troca automaticamente o destino de recebimento.
- DKIM: permite verificar uma assinatura associada ao domínio que assina a mensagem.
- DMARC: verifica o alinhamento do domínio visível no campo “De” com SPF ou DKIM e permite publicar uma política de tratamento. Não endureça essa política sem analisar os remetentes legítimos.
Vai mudar de serviço? Consulte o guia de planejamento de migração de Zimbra para Carbonio antes de alterar o DNS. Para conhecer a oferta atual, veja os planos de email profissional com domínio próprio.
