Como configurar o DKIM manualmente para um domínio com e-mail externo (Google Workspace ou Microsoft 365)
Oi! Aqui é a Sensei da GeHost 🧘♀️ e hoje vamos falar de um assunto que assusta muita gente pelo nome complicado, mas que na prática é bem tranquilo: o DKIM. Se o seu domínio usa e-mail no Google Workspace ou no Microsoft 365 (ou seja, seus e-mails não passam pelos servidores da GeHost), o DKIM precisa ser gerado lá no painel do Google/Microsoft e depois "encaixado" no DNS do seu domínio. Vou te guiar com calma, passo a passo.
O que é o DKIM, em bom português
O DKIM é como uma "assinatura digital" que vai junto de cada e-mail enviado pelo seu domínio. Ela prova para quem recebe (Gmail, Outlook, etc.) que a mensagem realmente saiu do Google Workspace ou Microsoft 365 autorizado por você, e que ninguém alterou o conteúdo no caminho. Sem essa assinatura, seus e-mails têm mais chance de cair no spam ou serem rejeitados.
Importante: como seu e-mail é externo (Google ou Microsoft), a GeHost não hospeda suas caixas de e-mail — a única coisa que a gente cuida aqui é o DNS do seu domínio, onde o registro do DKIM precisa ser publicado.
Antes de começar, confira duas coisas
- Você precisa ter acesso de administrador no Google Workspace ou no Microsoft 365 da sua empresa.
- Você precisa saber onde está o DNS do seu domínio. Se ele estiver apontado para a GeHost, você vai editá-lo pelo cPanel, no Editor de Zona de DNS (acesso pelo painel.gehost.com.br). Se tiver dúvida sobre onde seu DNS está, é só chamar nosso suporte pelo painel que a gente confirma pra você.
Passo 1 — Gerar a chave DKIM no Google Workspace
- Acesse o Admin Console do Google (admin.google.com) com sua conta de administrador.
- Vá em Apps → Google Workspace → Gmail → Autenticar e-mail.
- Selecione o domínio que você quer autenticar.
- Clique em Gerar novo registro (mantenha o tamanho de chave padrão sugerido, a menos que você tenha um motivo técnico específico para mudar).
- O Google vai te mostrar um nome de host (seletor) e um valor TXT bem longo. Copie os dois — vamos usá-los no Passo 2.
Passo 1 (alternativa) — Gerar a chave DKIM no Microsoft 365
- Acesse o Microsoft Defender Portal (security.microsoft.com) com sua conta de administrador.
- Vá em Email & collaboration → Políticas e regras → Políticas de ameaças → Configurações de autenticação de e-mail → DKIM.
- Selecione o seu domínio na lista.
- Se ainda não existir uma chave, o Microsoft 365 vai gerar automaticamente dois registros CNAME (host e valor de cada um). Copie os dois pares — também vamos usá-los no Passo 2.
Passo 2 — Publicar o registro no DNS pelo cPanel da GeHost
Agora vamos até o painel da GeHost para adicionar o registro que você copiou.
- Acesse o painel.gehost.com.br e entre no cPanel da sua hospedagem.
- Dentro do cPanel, procure e abra o Editor de Zona de DNS.
- Localize o seu domínio na lista e clique para gerenciar os registros dele.
- Clique em Adicionar Registro.
- Se você está usando o Google Workspace: crie um registro do tipo TXT, colando exatamente o nome de host (seletor) que o Google te deu no campo "Nome" e o valor longo no campo "Registro/Valor".
- Se você está usando o Microsoft 365: crie dois registros do tipo CNAME, um para cada par host/valor que o Microsoft te deu.
- Salve cada registro.
Dica da Sensei: copie e cole os valores com muito cuidado — um espaço a mais ou um caractere faltando faz o DKIM não validar. Se o campo "Nome" pedir só a parte antes do seu domínio (sem repetir o domínio no final), preste atenção ao formato que o próprio editor do cPanel espera.
Passo 3 — Ativar/confirmar no painel do Google ou Microsoft
Depois de salvar o registro no DNS, volte para o Admin Console do Google (ou para o Microsoft Defender Portal) e clique em Iniciar autenticação / Habilitar o DKIM para o domínio. A propagação do DNS pode levar algum tempo — se aparecer erro na hora de ativar, espere um pouco e tente novamente.
Passo 4 — Testar se está tudo funcionando
- Envie um e-mail de teste para uma conta pessoal (Gmail, por exemplo).
- Abra o e-mail recebido e veja os cabeçalhos originais (no Gmail: menu "⋮" → "Mostrar original"). Procure por dkim=pass.
- Você também pode conferir o status diretamente no painel do Google Workspace ou do Microsoft 365 — ele costuma indicar se o DKIM está "ativo" ou "pendente".
Dica da Sensei: como seu e-mail é externo, não mexa no registro MX do seu domínio durante esse processo — ele já está (ou deveria estar) apontando para o Google ou Microsoft, e alterá-lo por engano pode parar de receber seus e-mails.
Dica da Sensei: DKIM, SPF e DMARC são três proteções diferentes que trabalham juntas. Configurar o DKIM é um ótimo passo, mas vale conferir com o suporte do seu provedor de e-mail (Google/Microsoft) se o SPF e o DMARC do domínio também estão certos.
Ficou travado em algum passo?
Sem problema! Se der qualquer erro ao editar o DNS pelo cPanel, é só abrir um chamado pelo painel.gehost.com.br que a nossa equipe te ajuda a conferir o registro certinho. 🌱