O que são SPF, DKIM e DMARC?

SPF, DKIM e DMARC são sistemas de autenticação de e-mail que ajudam os servidores de e-mail destinatários a verificar se uma mensagem deve ser considerada confiável. O SPF verifica quais servidores podem enviar e-mails por um domain, o DKIM verifica um cabeçalho de mensagem assinado e o DMARC informa aos destinatários como lidar com falhas de autenticação.

Esses registros reduzem o risco de spoofing e phishing, mas só funcionam quando as entradas DNS do domain estão configuradas corretamente e o serviço de envio está alinhado a elas.

Descrição da ferramenta

Esta ferramenta verifica os registros SPF, DKIM e DMARC de um domain e apresenta os resultados em abas separadas. Ela exibe os dados DNS brutos, as tags analisadas e os avisos, para que você possa identificar rapidamente problemas de configuração.

Ela é útil ao configurar um domain de e-mail, solucionar problemas de entrega ou auditar as configurações de autenticação de e-mail.

Recursos

  • Inspeção de registros: analisa as entradas DNS de SPF, DKIM e DMARC em um só lugar
  • Detalhes analisados: detalha as tags e os valores para facilitar a leitura dos registros
  • Resumo de avisos: destaca configurações ausentes ou suspeitas que podem afetar a entrega

Como funciona

A ferramenta consulta o DNS do domain selecionado, analisa os registros retornados e organiza os resultados por tipo de autenticação. A consulta de DKIM usa o selector fornecido por você, permitindo inspecionar uma chave de assinatura específica.

Limitações

  • Os resultados de DNS podem variar conforme o resolver e talvez levem algum tempo para se propagar.
  • As verificações de DKIM dependem do selector informado.
  • Alguns domains publicam registros parciais ou intencionalmente restritivos, o que pode limitar o que a ferramenta consegue exibir.