O Gmail identifica os emails como possível usurpação de identidade

Se o Gmail mostrar um aviso de possível usurpação de identidade, não é possível atribuí-lo apenas ao SPF. Abra Mostrar original no Gmail e guarde Authentication-Results, Received e Return-Path para identificar que verificação falhou e que servidor enviou realmente:

• Tenha cuidado com esta mensagem, o Gmail não conseguiu verificar que provém realmente de dominio.com. Evite clicar em ligações, transferir anexos ou responder com informações pessoais.

O SPF autoriza servidores para o domínio usado em MAIL FROM ou HELO; não valida diretamente o remetente visível de From. O DKIM verifica a assinatura da mensagem e o DMARC exige que o SPF ou o DKIM estejam alinhados com o domínio visível. Reveja os três resultados antes de modificar o DNS.

O registo SPF pode ser modificado a partir do cPanel, mas só deve autorizar infraestrutura que envie legitimamente para o domínio.

Se o Gmail estiver configurado com Enviar email como através do servidor SMTP da Hostsuar, a mensagem sai por esse servidor externo e adicionar _spf.google.com não corrige esse percurso. Mantenha o SPF e o DKIM da Hostsuar e verifique o seu alinhamento.

Inclua _spf.google.com apenas quando o domínio enviar realmente através do Google Workspace ou de outra infraestrutura da Google, e configure também a assinatura DKIM da Google. Depois de cada alteração, volte a enviar uma amostra e confirme em Mostrar original que o SPF, o DKIM e o DMARC produzem o resultado esperado.

Se houver reencaminhamentos ou intermediários

Um reencaminhamento pode fazer o SPF falhar porque muda o servidor que entrega a mensagem. O DKIM pode continuar válido se o conteúdo assinado não for modificado; alguns intermediários, listas ou rodapés adicionados alteram-no. Analise o percurso completo antes de autorizar um IP novo.

Edite os registos no fornecedor de DNS autoritativo e mantenha uma única política SPF para cada nome: não adicione um segundo registo v=spf1. Um resultado de autenticação correto também não demonstra que o conteúdo seja legítimo. Se a mensagem for inesperada, confirme a sua origem por outro canal antes de abrir ligações ou facultar informações.