SPF e DKIM: o que autenticam e onde configurá-los

Revisto a 8 de setembro de 2026 2 min de leitura SPF DKIM entregabilidade

O SPF verifica se um servidor pode enviar em nome do domínio usado no remetente técnico da mensagem. O DKIM verifica uma assinatura do domínio emissor e a integridade das partes assinadas. Nenhum deles comprova por si só a identidade da pessoa nem garante que a mensagem chegue à caixa de entrada principal.

Mecanismo	O que deve verificar
SPF	Que o servidor real está autorizado num único TXT SPF do domínio avaliado
DKIM	Que o emissor assina e publica a chave pública do seletor utilizado
DMARC	Que o SPF ou o DKIM passam e que o seu domínio está alinhado com o remetente visível

Onde rever a configuração

No cPanel, a antiga opção Authentication foi substituída por Email Deliverability. Abra Manage para o domínio e reveja os valores atuais e recomendados.

Se envia a partir do Microsoft 365, do Google Workspace, do Brevo ou de outro serviço externo, configure também a autenticação que esse serviço fornece. A chave DKIM do cPanel não assina por ele.

Se a zona DNS está na Cloudflare ou noutro fornecedor, publique lá os registos. Copie apenas a chave pública do DKIM; a privada fica no sistema que assina.

Como saber se funciona

Envie um teste pela via real e reveja os cabeçalhos originais, sobretudo Authentication-Results, Return-Path e a assinatura DKIM. A existência de um registo DNS não prova que esteja a ser utilizado no envio.

Continue com o guia de entregabilidade para diagnosticar o conjunto, com o SPF para acrescentar emissores e com o DMARC para definir a política.