Escolha seus remetentes e a política. Copie o registro TXT pronto para o seu DNS e depois teste-o com o verificador.
O gerador cria apenas o texto. Ele não altera o seu DNS e não tem como saber quais serviços enviam em seu nome, então liste todos os remetentes antes de publicar. Confirme os valores de include dos provedores na documentação do próprio provedor.
Liste todos os sistemas que enviam e-mail usando o seu domínio: seu provedor de caixas de e-mail, seu serviço de envio e qualquer outro que envie em seu nome, como CRM, sistema de cobrança ou helpdesk. Ferramentas de marketing e formulários do site são os que as pessoas mais esquecem. Se um sistema ficar fora do registro, seus e-mails podem falhar no SPF.
Verifique se o seu domínio já tem um registro. Publicar um segundo não soma ao primeiro; um domínio com dois registros SPF gera erro. Use primeiro o verificador no seu domínio e crie o novo registro para substituir o antigo.
O gerador oferece os casos comuns e permite adicionar o restante.
O último termo diz aos receptores o que fazer com e-mails de servidores que você não listou.
| Final | Significado | Quando usar |
|---|---|---|
| ~all | Soft fail: não autorizado, mas não rejeitar apenas com base no SPF. | Um padrão sensato enquanto você confirma sua lista de remetentes. |
| -all | Hard fail: não autorizado. | Quando você tiver certeza de que a lista está completa. |
| ?all | Neutral: sem opinião. | Raramente útil. Não dá aos receptores nada em que se basear. |
Crie um registro TXT na raiz do seu domínio (o host geralmente aparece como @). Cole o registro exatamente como foi gerado, sem aspas extras, a menos que o seu painel de DNS peça. Se o painel dividir valores longos por você, deixe. Mantenha o TTL baixo, como 300 segundos, enquanto testa.
As alterações não são instantâneas. Os resolvedores mantêm a resposta antiga em cache até o TTL expirar, então aguarde um pouco e depois confira o registro publicado com o nosso verificador de SPF. O botão "Testar este registro" abre o verificador com o registro gerado já carregado, antes de você publicá-lo.
O gerador acompanha a contagem de consultas DNS à medida que você adiciona serviços. Se passar de dez, remova algo ou mova um remetente para um subdomínio próprio. Um registro acima do limite parece normal e mesmo assim falha.
O SPF é uma de três verificações. Adicione a assinatura DKIM no seu serviço de envio e depois um registro DMARC, para que os receptores saibam o que fazer quando uma mensagem falhar. Comece o DMARC com p=none, leia os relatórios por algumas semanas e só então torne a política mais rígida. Nosso gerador de DMARC cria o registro e mostra uma implantação segura.
Marque os serviços que você usa, cole os valores de include de outros provedores e liste os endereços dos seus próprios servidores.
~all é o ponto de partida habitual. Passe para -all quando tiver certeza de que todos os remetentes estão listados.
Publique-o como um único registro TXT na raiz do seu domínio. Substitua qualquer registro SPF existente em vez de adicionar um segundo.
Use o verificador para ver a contagem real de consultas, porque cada include de provedor usa consultas próprias.
Liste todos os sistemas que enviam e-mail com o seu domínio, adicione uma entrada include ou ip4/ip6 para cada um e termine o registro com ~all. Publique o resultado como um único registro TXT na raiz do seu domínio. Este gerador cria o texto para você.
A maioria das equipes começa com ~all (soft fail) enquanto confirma que todos os remetentes estão listados e considera -all (hard fail) quando tem certeza. O DMARC com DKIM oferece proteção adicional, qualquer que seja sua escolha.
Não. Um domínio deve publicar exatamente um registro SPF. Dois registros causam um erro permanente. Ao adicionar um novo remetente, inclua o include dele no registro existente em vez de criar um segundo.
Cada provedor documenta o seu próprio valor. Para o MigoSMTP, copie o valor de SPF exibido no seu painel. Para Google Workspace e Microsoft 365, o gerador oferece os valores da documentação pública deles; confirme-os na página de ajuda atual do provedor antes de publicar.
Quantos couberem no limite de dez consultas DNS para o registro inteiro, contando as consultas dentro do registro de cada provedor. Publique o registro e depois execute o verificador de registros SPF para ver o total real.
Depende do TTL do registro. Muitos provedores de DNS usam valores de alguns minutos a algumas horas, e alguns resolvedores mantêm o cache por mais tempo. Depois de publicar, verifique novamente com o verificador e aguarde o valor antigo expirar.
Execute o verificador para confirmar que o registro é válido e ver quantas das dez consultas ele usa.
Crie uma conta, adicione seu domínio e envie seu primeiro e-mail.