Como configurar um registro SPF para autorizar o envio de e-mails do seu domínio

Oi! Aqui é a Sensei da GeHost 🧘‍♀️ Vamos falar de um assunto que assusta muita gente pelo nome complicado, mas que na prática é bem simples: o SPF. Se seus e-mails andam caindo na caixa de spam do destinatário (ou pior, sendo recusados), é bem provável que a causa seja justamente a falta — ou o erro — desse registro. Vamos resolver isso juntos, com calma, passo a passo.

O que é o SPF e por que ele existe

SPF significa Sender Policy Framework. Pense nele como uma "lista de convidados" que você publica no DNS do seu domínio, dizendo ao mundo: "só estes servidores têm permissão para enviar e-mails em meu nome". Quando alguém te manda um e-mail, o servidor do destinatário consulta essa lista antes de decidir se a mensagem é confiável ou se parece um golpe (spoofing).

💡 Dica da Sensei: sem um SPF correto, seus e-mails têm muito mais chance de cair na caixa de spam do destinatário — mesmo que o conteúdo seja perfeitamente legítimo.

Antes de começar: você precisa disso?

Se o seu e-mail profissional está hospedado na GeHost (aquele e-mail que já vem incluso no seu plano de hospedagem) e você nunca mexeu na Zona de DNS do domínio, é bem provável que o SPF básico já esteja funcionando, porque o domínio usa a configuração padrão do cPanel. Este guia é especialmente útil se você:

Está recebendo relatos de que seus e-mails caem em spam;
Mudou o DNS do domínio para outro provedor e agora quer ajustar manualmente;
Usa, além do e-mail da hospedagem, algum outro serviço de envio (uma ferramenta de marketing, um sistema de notas fiscais etc.) e precisa autorizá-lo também.

Passo a passo: configurando o SPF pelo cPanel

Acesse o cPanel da sua hospedagem (o link e os dados de acesso ficam no seu painel.gehost.com.br, ou você pode acessar direto pelo endereço de login do cPanel enviado na entrega da hospedagem).
Já dentro do painel, procure a seção Domínios e clique em Editor de Zona de DNS (em inglês, Zone Editor).
Localize o domínio que você quer configurar e clique em Gerenciar (ou Manage).
Procure se já existe um registro do tipo TXT que comece com v=spf1. Isso é importante: um domínio só pode ter UM registro SPF. Se já existir um, você vai editá-lo (nunca criar um segundo, pois isso quebra a validação).
Se não existir nenhum, clique em Adicionar Registro, escolha o tipo TXT e, no campo de valor, insira:

v=spf1 a mx -all

Essa regrinha diz: "autorize os servidores que aparecem no registro A e no registro MX deste domínio a enviar e-mails; qualquer outro, rejeite". Como o e-mail da sua hospedagem GeHost já usa exatamente esses registros (A e MX) apontando para o próprio domínio — o padrão do cPanel —, essa linha já cobre o envio pela sua hospedagem.
Salve o registro e aguarde. A propagação de DNS pode levar algumas horas para valer em todos os lugares do mundo — não se assuste se não for instantâneo.

E se eu uso outro serviço para enviar e-mails também?

Se, além da hospedagem, você usa uma ferramenta externa para disparos (por exemplo, uma plataforma de e-mail marketing ou um sistema de faturamento que envia e-mails em nome do seu domínio), ela geralmente fornece um trecho de SPF próprio, chamado include. Nesse caso, você combina os dois na mesma linha, por exemplo:

v=spf1 a mx include:exemplo-do-fornecedor.com -all

💡 Dica da Sensei: peça exatamente o trecho include:... para o suporte de cada ferramenta que você usa. Nunca invente ou copie de outro site — um include errado não autoriza ninguém e pode até gerar erro de validação.

Entendendo o final da linha: `-all` ou `~all`?

-all (traço): modo estrito. Diz "rejeite terminantemente" qualquer envio de fora da lista. É o mais seguro contra spoofing, mas exige que sua lista esteja completa e correta.
~all (til): modo "soft fail". Diz "desconfie, mas não rejeite de cara" — mais tolerante enquanto você está testando uma configuração nova.

Se você está mexendo pela primeira vez ou ainda não tem certeza de que colocou todos os serviços na lista, comece com ~all por alguns dias e, quando tiver confiança de que está tudo certo, troque para -all.

Como conferir se deu certo

Depois de salvar e esperar a propagação, existem ferramentas gratuitas na internet que analisam o SPF do seu domínio digitando apenas o endereço dele — procure por "verificador de SPF" no seu buscador preferido. Se preferir, envie um e-mail de teste para uma conta do Gmail ou Outlook e veja, nos detalhes técnicos da mensagem recebida, se o SPF aparece como "PASS".

💡 Dica da Sensei: se depois de configurar corretamente o SPF seus e-mails continuarem caindo em spam, o problema pode estar em outro registro (como o DKIM ou o DMARC) ou até no conteúdo do e-mail. Nesses casos, é melhor abrir um chamado com nosso suporte para uma análise mais profunda.

Precisa de ajuda?

Se em algum momento você travar ou tiver dúvida sobre qual valor colocar, não se preocupe — é normal, DNS confunde até gente experiente às vezes! Abra um chamado pelo seu painel.gehost.com.br e nossa equipe te ajuda a revisar a configuração com carinho. 🌱

Como configurar um registro SPF para autorizar o envio de e-mails do seu domínio