Audite um domínio antes de enviar emails

Porque usar este motor de auditoria de entregabilidade?

Antes de uma campanha ou da produção de um novo domínio emissor, verifique se toda a cadeia de autenticação está publicada e funcional. Este formulário consulta o DNS, compara as respostas para From, Mail From e selectores DKIM e classifica o resultado como pronto, degradado ou bloqueado. O relatório explica o que corrigir e em que ordem.

Passos rápidos

1. Preencha o domínio usado no cabeçalho From.
2. Se o domínio de retorno for diferente, adicione o Mail From para avaliar o SPF realmente verificado.
3. Indique os selectores DKIM a controlar, separados por vírgulas, por exemplo google, selector1, brevo2.
4. Clique em Verificar e leia o resumo seguido das secções detalhadas.

Quando executar o controlo

• Antes de um envio importante para confirmar MX ativos, SPF válido, selectores DKIM presentes e DMARC visível.
• Durante um incidente de entregabilidade para identificar rapidamente a camada responsável: MX, SPF, DKIM ou DMARC.
• Após uma alteração DNS para observar o efeito real e considerar caches via TTL.

Compreender o relatório

MX: receção e sinal emitido

MX indica onde o domínio recebe correio. MX ausentes ou inválidos provocam rejeições e sugerem que o domínio não tem vocação para email. Se não aceitar mensagens, publique um MX nulo 0 . para clarificar. Verifique também que cada destino de MX resolve em A ou AAAA.

SPF: autorização dos emissores

SPF descreve que hosts podem enviar em nome do domínio. O motor valida a sintaxe, conta consultas DNS e sinaliza armadilhas: limite de dez lookups, mecanismos obsoletos como PTR ou +all, includes partidos, domínios inexistentes. Objetivo simples: um único SPF por nome, claro e abaixo do limite.

DKIM: integridade e identidade

DKIM assina a mensagem. O controlo verifica a presença do tag p, o comprimento da chave, caracteres inválidos e a existência dos selectores fornecidos. Alerta para selectores em falta ou inutilizáveis. Aproveite para planear uma rotação de chave e corrigir formatações truncadas.

DMARC: política e observabilidade

DMARC liga SPF e DKIM a uma política p aplicada: none, quarantine ou reject. O relatório realça as alinhanças adkim e aspf, a política de subdomínios sp e a validade dos endereços rua e ruf. Sem relatórios legíveis, a escalada de rigor permanece às cegas.

Aprofundar a entregabilidade

A entregabilidade depende de um trio coerente: DNS e prática de envio. Combine esta auditoria com os validadores SPF, DKIM e DMARC do CaptainDNS para testar cada componente, depois documente causas e correções aplicadas. Mantenha o registo das alterações: data, valor anterior, valor novo, TTL. Ganhará tempo tanto nos envios futuros como durante um diagnóstico.