Como configurar SPF, DKIM e DMARC para o e-mail profissional da sua empresa

Como configurar SPF, DKIM e DMARC para o e-mail profissional da sua empresa

Olá, empreendedor! Seja bem-vindo ao seu novo passo rumo à credibilidade digital. Aqui na GeHost, entendemos que o e-mail profissional não é só uma ferramenta de comunicação — é a cara da sua marca. E quando ele é enviado com segurança, ele ganha confiança, aparece na caixa de entrada (e não no spam), e fortalece sua imagem.

Para isso, vamos configurar três proteções essenciais: SPF, DKIM e DMARC. Não se preocupe — mesmo que você não entenda de tecnologia, comigo (seu Sensei da GeHost), tudo vai ficar claro e simples. Vamos lá?

O que são SPF, DKIM e DMARC?

Imagine que seu e-mail é um cartão de visita. Quando alguém recebe uma mensagem sua, ele quer ter certeza de que é mesmo de você — e não de um impostor.

• SPF (Sender Policy Framework): Define quais servidores têm permissão para enviar e-mails em nome do seu domínio. É como dizer: "Só posso mandar e-mails do meu servidor, não de qualquer outro."
• DKIM (DomainKeys Identified Mail): Assina digitalmente cada e-mail com uma chave única. Se o e-mail for alterado no caminho, a assinatura quebra — e o destinatário sabe que algo não bate.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): Faz a ponte entre SPF e DKIM. Define o que fazer com e-mails que falharem na autenticação (ex.: jogar no spam ou rejeitar) e envia relatórios para você monitorar.

Com esses três juntos, você protege sua marca, melhora a entrega dos e-mails e ganha mais confiança do que o seu cliente recebeu.

Passo a passo: como configurar no cPanel da GeHost

Seu e-mail profissional já está funcionando com a GeHost — agora é hora de torná-lo seguro e confiável. Vamos usar o painel do cliente (cPanel) para fazer isso.

1. Entre no painel do cliente
   Acesse painel.gehost.com.br com seu usuário e senha. Se não souber, entre em contato com o suporte.

2. Abra o Editor de Zona de DNS
   No painel, clique em “DNS Zone Editor” (dentro do grupo “Domínios”).

3. Verifique os registros SPF
   Procure por um registro do tipo TXT com o nome “@” (ou deixe em branco, dependendo do sistema). Se já existir, copie o valor. Se não, vamos criar.
4. Crie o registro SPF
   Clique em “Adicionar Registro TXT”. Preencha assim:

   Nome: @
   Valor: v=spf1 +a +mx +ip4:147.93.141.142 -all

   Importante: Esse é o SPF oficial da GeHost. Ele permite que apenas servidores autorizados (como os da GeHost) enviem e-mails em nome do seu domínio. Não mude esse valor — é garantia de segurança.

5. Ative o DKIM (assinatura digital)
   Volte ao painel principal e procure por “Email” → “DKIM” (ou “Email Authentication”).


Se aparecer um botão como “Gerar chave DKIM” ou “Ativar DKIM”, clique nele. A GeHost faz isso automaticamente para você. Não é necessário criar manualmente.

6. Crie o registro DMARC
   Volte ao Editor de Zona de DNS. Clique em “Adicionar Registro TXT” novamente.

   Nome: dmarc
   Valor: v=DMARC1; p=none; rua=mailto:postmaster@seudominio.com.br; ruf=mailto:postmaster@seudominio.com.br;

   Atenção: Substitua seudominio.com.br pelo seu domínio real (ex: entexp.com.br). Esse e-mail será usado para receber relatórios de autenticação.

   Dica: Comece com p=none (não bloquear, só monitorar). Depois que estiver tudo funcionando, você pode mudar para p=quarantine ou p=reject para maior segurança.

7. Salve as alterações
   Após criar os registros, clique em “Salvar” ou “Atualizar”. O DNS pode levar de 1 a 24 horas para se propagar.
8. Verifique a configuração
   Use ferramentas gratuitas como dmarcian.com ou mxtoolbox.com para testar se SPF, DKIM e DMARC estão funcionando corretamente.

Importante: não invente, não mude, confie

Na GeHost, não usamos includes como _spf.gehost.com.br. Isso é um erro comum que pode causar falhas. O SPF oficial é o que está aqui: v=spf1 +a +mx +ip4:147.93.141.142 -all.

Seu domínio hospedado na GeHost já tem o MX configurado corretamente (para o próprio domínio), então não é necessário apontar o MX para outro servidor. Isso é uma falácia comum.

Se tiver dúvidas, entre em contato com o suporte da GeHost — e lembre-se: você tem 30 dias grátis após a entrega para tirar qualquer dúvida.

Pronto! Seu e-mail está seguro

Parabéns, empreendedor! Com SPF, DKIM e DMARC configurados, seu e-mail profissional está mais forte, mais confiável e mais respeitado. Isso não só melhora a entrega, como também protege sua marca de golpes e fraudes.

Se você gostou desse guia, compartilhe com sua equipe. E lembre-se: na GeHost, seu sucesso é nosso propósito. Estamos aqui para te ajudar — sempre.

Com carinho,
Sensei da GeHost
*Protegendo sua marca com segurança, desde 2015*