Como configurar o SPF corretamente para evitar que seus e-mails sejam rejeitados
Oi! Aqui é a Sensei da GeHost 🥋 e hoje eu vou te ensinar, com calma e sem economês, sobre um probleminha clássico que faz o e-mail do seu domínio cair em spam ou simplesmente ser recusado: o SPF mal configurado.
Pode parecer coisa de "TI avançado", mas prometo que dá pra entender numa boa. Bora lá?
O que é o SPF, afinal?
O SPF (Sender Policy Framework) é um registro de texto (TXT) que fica no DNS do seu domínio e funciona como uma "lista de autorizados": ele diz para os outros provedores de e-mail (Gmail, Outlook, etc.) quais servidores têm permissão para enviar mensagens em nome do seu domínio.
Pensa assim: é como uma lista de convidados na porta de uma festa. Se o servidor que mandou o e-mail não está na lista, o "segurança" (o servidor de e-mail que recebe) pode simplesmente barrar a mensagem ou jogar ela na caixa de spam.
Quando o SPF está incorreto, incompleto ou duplicado, é exatamente isso que acontece: seus e-mails legítimos podem ser rejeitados ou marcados como suspeitos.
A boa notícia: seu domínio na GeHost já nasce com SPF correto
Se o seu domínio está hospedado com a gente e você usa o e-mail profissional incluso na hospedagem, o cPanel já cria automaticamente um registro SPF válido para você assim que a conta de e-mail é criada. Ou seja: na grande maioria dos casos, você não precisa mexer em nada.
O momento em que o SPF costuma "quebrar" é quando:
- Você usa mais de um serviço de envio (ex.: hospedagem + uma ferramenta de disparo de marketing, um formulário de site, um sistema de notas fiscais, etc.);
- Alguém criou um segundo registro SPF por engano (só pode existir um único registro SPF por domínio);
- Um serviço externo pede pra você "adicionar o SPF dele" e você não sabe como juntar com o que já existe.
Passo 1 — Verifique se está tudo certo pelo cPanel (o jeito mais fácil)
Antes de sair mexendo em DNS na mão, use a ferramenta pronta do cPanel, que já checa e conserta sozinha:
- Acesse o cPanel da sua hospedagem.
- No painel inicial, procure a seção de E-mail e clique em "Email Deliverability" (Entregabilidade de E-mail).
- Encontre o seu domínio na lista. Se aparecer o status "Valid" (Válido), está tudo certo — não precisa fazer mais nada!
- Se aparecer "Invalid" (Inválido), clique em "Repair" (Reparar). O cPanel vai recriar o SPF (e o DKIM) automaticamente, do jeito certo.
Passo 2 — Quer conferir ou ajustar manualmente? Use o Editor de Zona DNS
Se você usa um serviço externo de envio de e-mail (por exemplo, uma plataforma de marketing ou um sistema que dispara notificações em nome do seu domínio), pode ser necessário incluir esse serviço no seu SPF. Veja onde encontrar o registro:
- No cPanel, acesse "Zone Editor" (Editor de Zona de DNS), dentro da seção de Domínios.
- Localize o seu domínio e clique em "Manage" (Gerenciar).
- Procure o registro do tipo TXT que começa com
v=spf1— esse é o seu SPF atual.
Regra de ouro: só pode existir um registro SPF por domínio. Se você precisa autorizar um serviço novo, não crie um segundo TXT — edite o que já existe e adicione o mecanismo (geralmente um include:) que o próprio serviço externo te fornecer, sempre antes do -all (ou ~all) que fica no final da linha.
Dica da Sensei: sempre que um fornecedor externo pedir para "adicionar o SPF dele", peça a ele especificamente o trecho include:... — é só isso que deve entrar no seu registro já existente, nunca uma linha nova separada.
Erros mais comuns (fica de olho!)
- Mais de um registro SPF no mesmo domínio — os servidores de e-mail ficam confusos e podem rejeitar tudo. Sempre uma linha só.
- Confundir SPF com MX — o MX é sobre onde seu e-mail é recebido; o SPF é sobre quem tem permissão de enviar. São coisas diferentes e não se substituem.
- Esquecer de incluir um serviço externo que também envia e-mail em nome do seu domínio.
- Editar o SPF sem necessidade — se o "Email Deliverability" já mostra "Valid", deixa quieto :)
Ficou com dúvida ou não tem certeza do que mexer?
Sem problema nenhum! DNS é uma área sensível e um erro pode fazer todo o e-mail do domínio parar de funcionar — então, se não estiver 100% segura(o), é melhor não arriscar. Chama a gente pelo painel.gehost.com.br abrindo um chamado com os detalhes (qual serviço externo você quer autorizar, por exemplo) que a equipe ajusta pra você com segurança.
Prontinho! Com o SPF certinho, seus e-mails chegam com muito mais confiança na caixa de entrada dos seus clientes. 💌