Como configurar SPF, DKIM e DMARC para o seu e-mail não cair em spam
Oi! Aqui é a Sensei da GeHost 🥋 Se os e-mails do seu domínio andam caindo na caixa de spam do cliente (ou nem chegando), quase sempre o motivo é a falta — ou configuração incorreta — de três "carimbos de autenticidade" que os provedores de e-mail (Gmail, Outlook, Yahoo etc.) exigem: SPF, DKIM e DMARC. Vou te explicar cada um de forma simples e te mostrar onde conferir e ajustar isso no seu painel cPanel. Vem comigo! 💪
Antes de tudo: o que é cada sigla?
- SPF (Sender Policy Framework): é uma lista que diz "esses servidores têm permissão pra enviar e-mail em nome do meu domínio". Sem isso, o provedor de destino desconfia e pode marcar como spam.
- DKIM (DomainKeys Identified Mail): é uma "assinatura digital" que vai junto com cada e-mail, provando que ele realmente saiu do seu domínio e não foi adulterado no caminho.
- DMARC (Domain-based Message Authentication): é a regra que diz o que fazer quando um e-mail falha no SPF ou no DKIM — rejeitar, colocar em quarentena, ou só monitorar.
💡 Dica da Sensei: pense nos três como um combo de segurança — o SPF diz quem pode falar por você, o DKIM prova que a mensagem não foi falsificada, e o DMARC decide o que fazer se algo não bater. Os três juntos são o que realmente melhora a entregabilidade.
Passo 1 — Entre no cPanel da sua hospedagem
Acesse o painel do seu domínio (o link de acesso ao cPanel fica disponível na sua área de cliente em painel.gehost.com.br, ou você recebeu esse acesso por e-mail na contratação). Faça login com seu usuário e senha.
Passo 2 — Procure a ferramenta de "Email Deliverability" (Entregabilidade de E-mail)
Na tela inicial do cPanel, vá até a seção E-mail e procure por "Email Deliverability" (ou "Entregabilidade de E-mail"). Essa é a ferramenta certa: ela verifica automaticamente, pra cada domínio seu, se os registros de SPF, DKIM e DMARC estão presentes e corretos no DNS.
Passo 3 — Confira o status do seu domínio
Ao entrar na ferramenta, você verá seu domínio listado com um status:
- Valid (Válido): tudo certo, os registros já estão configurados corretamente. 🎉
- Invalid (Inválido) ou Not Enabled (Não habilitado): falta configurar ou ajustar algum dos registros.
Se aparecer "Invalid" ou "Not Enabled", clique no botão de "Repair" (ou "Update"/"Install") ao lado do domínio. O cPanel vai gerar automaticamente o valor correto de SPF, DKIM e DMARC específico para o seu domínio e aplicar no DNS — sem você precisar digitar nada manualmente.
💡 Se sua hospedagem GeHost também é onde está o DNS do seu domínio, esse "Repair" já resolve praticamente tudo sozinho. O e-mail profissional já vem incluso no seu plano de hospedagem, e essa ferramenta faz parte dele.
Passo 4 — Se o DNS do seu domínio está em outro lugar
Se você registrou seu domínio em outro provedor e só usa a GeHost para hospedar o site/e-mail, pode ser que o DNS não esteja apontado para cá — nesse caso, a ferramenta de Email Deliverability não consegue aplicar os registros sozinha. Você vai precisar copiar os valores exibidos na tela (SPF, DKIM e DMARC) e cadastrá-los manualmente no painel de DNS do local onde seu domínio está registrado.
Se o domínio estiver hospedado aqui mesmo na GeHost, você também pode visualizar e confirmar os registros pelo Editor de Zona de DNS do cPanel:
Passo 5 — Aguarde a propagação
Depois de aplicar ou corrigir os registros, o DNS pode levar algumas horas para propagar totalmente pela internet. Não se assuste se o teste ainda não mostrar "Valid" na primeira hora — dê um tempo e confira de novo.
Dúvidas comuns
- "Meu MX aponta pra onde?" Se o seu e-mail é hospedado na GeHost, o registro MX do seu domínio deve apontar para o próprio domínio (esse é o padrão do cPanel) — não é necessário alterar isso para configurar SPF/DKIM/DMARC.
- "Preciso mexer se eu uso Gmail/Google Workspace pro meu domínio?" Se seu e-mail é gerenciado fora da GeHost, os registros SPF/DKIM/DMARC devem seguir a orientação do provedor de e-mail que você usa (ex.: Google), não a ferramenta do cPanel.
- Ainda caindo em spam depois de tudo certo? Isso pode ter outras causas (conteúdo do e-mail, reputação do domínio, volume de envio). Se precisar, abra um chamado com o suporte — a gente investiga com você.
🥋 Fechando: SPF, DKIM e DMARC juntos são o "cartão de identidade" do seu domínio na internet. Com a ferramenta de Email Deliverability do cPanel, na maioria dos casos é só alguns cliques — e seus e-mails passam a chegar direto na caixa de entrada, não no spam. Qualquer dúvida, é só chamar o suporte da GeHost! 😊