Como configurar SPF, DKIM e DMARC para evitar que seus e-mails sejam bloqueados

Olá, amigo(a) GeHost! 😊 Seu e-mail profissional é a sua carteira de visitas digital — e quando ele não chega no destinatário, pode parecer que você não existe. A boa notícia é que com três configurações simples no DNS do seu domínio, você pode garantir que seus e-mails sejam reconhecidos como legítimos e cheguem com segurança.

Hoje, vou te guiar passo a passo como configurar SPF, DKIM e DMARC — três pilares que protegem sua reputação digital. Não se preocupe: não é difícil, e tudo que você precisa está no painel do cliente. Vamos juntos?

O que são SPF, DKIM e DMARC?

Antes de entrar nos passos, entenda o que cada um faz:

SPF (Sender Policy Framework): diz ao servidor de e-mail "quais servidores podem enviar e-mails em nome do meu domínio".
DKIM (DomainKeys Identified Mail): adiciona uma assinatura digital aos e-mails para provar que eles não foram alterados.
DMARC (Domain-based Message Authentication, Reporting & Conformance): define o que fazer com e-mails que falham em SPF ou DKIM — e envia relatórios para você.

Essas três configurações trabalham juntas para proteger seu domínio de spam, phishing e e-mails falsificados.

Passo a passo: como configurar no cPanel

Para fazer isso, você precisará acessar o Editor de Zona de DNS no cPanel. Vamos lá:

Entre no seu painel do cliente e faça login com seu usuário e senha.
Na lista de ferramentas, encontre e clique em “DNS Zone Editor” (ou "Editor de Zona de DNS").
Selecione o domínio que você quer proteger (ex: seu-negocio.com.br).
Na lista de registros, vamos adicionar os três registros necessários. Cada um tem um tipo específico:
- SPF → Tipo: TXT
- DKIM → Tipo: TXT
- DMARC → Tipo: TXT
Configurando o SPF:

Adicione um novo registro do tipo TXT com o seguinte valor:

v=spf1 +a +mx +ip4:147.93.141.142 -all

Este é o SPF oficial da GeHost — ele autoriza os servidores da GeHost a enviar e-mails em nome do seu domínio. Não altere este valor.
Configurando o DKIM:

Depois de salvar o SPF, vá em “E-mail” no cPanel e clique em “Gerenciar DKIM” (ou procure por “DKIM” no menu).

Se o DKIM ainda não estiver ativado, clique em “Ativar DKIM” para o domínio. O sistema gerará automaticamente o registro TXT necessário.

Após ativar, copie o valor gerado (ele começa com selector._domainkey) e cole no Editor de Zona de DNS como um novo registro TXT.
Configurando o DMARC:

Adicione um novo registro TXT com o nome:

_dmarc

E com o valor:

v=DMARC1; p=none; rua=mailto:postmaster@seu-domínio.com.br; ruf=mailto:postmaster@seu-domínio.com.br;

Este é um bom ponto de partida. Ele não bloqueia e-mails, mas começa a receber relatórios sobre tentativas de envio fraudulento. Depois, você pode mudar para p=quarantine ou p=reject quando estiver seguro.
Após adicionar os três registros, clique em “Salvar” ou “Atualizar”.
É normal que o DNS leve de 1 a 24 horas para se propagar em todo o mundo. Não se preocupe — o sistema vai funcionar assim que a atualização chegar aos servidores.

Dicas importantes para não errar

Evite criar mais de um registro SPF. Isso pode causar conflitos. Use apenas o que fornecemos.
Não altere o valor do SPF da GeHost — ele já está configurado para funcionar com seu domínio.
Se você tiver e-mails enviados por outras plataformas (como Google Workspace, Mailchimp, etc.), você precisará incluir esses servidores no SPF — mas isso é um ajuste avançado. Para iniciantes, o SPF da GeHost já cobre o envio via e-mail profissional.
Se precisar de ajuda, entre em contato com o suporte da GeHost — estamos aqui para te ajudar.

Como saber se funcionou?

Após algumas horas, você pode testar com ferramentas gratuitas como:

Coloque seu domínio e veja se os registros SPF, DKIM e DMARC aparecem como válidos. Se sim, parabéns! Seu e-mail está seguro e confiável.

Um abraço do seu Sensei da GeHost

Configurar SPF, DKIM e DMARC é como colocar uma placa de identidade no seu e-mail: diz “sou legítimo, posso ser confiado”. É um passo pequeno, mas que faz toda a diferença.

Se precisar de ajuda com qualquer passo, não hesite em pedir. Estamos aqui para garantir que seu negócio brilhe — online e por e-mail. 💌

Com carinho,
Seu Sensei da GeHost
*G e Soluções e Eventos LTDA – CNPJ: 46.647.904/0001-04*

Como configurar SPF, DKIM e DMARC para evitar que seus e-mails sejam bloqueados