Como configurar e-mail profissional no seu domínio: MX, SPF, DKIM e DMARC

Para configurar um e-mail profissional no seu próprio domínio, você escolhe um provedor de e-mail, adiciona os registros MX que ele informa ao DNS do domínio para que as mensagens sejam entregues lá e depois adiciona registros SPF, DKIM e DMARC para que outros servidores confiem no que você envia. Com esses quatro, um endereço como [email protected] funciona e cai na caixa de entrada em vez do spam.

Este guia explica o que cada registro faz, mostra valores de exemplo, percorre a configuração na ordem certa e lista os erros que mais quebram o e-mail.

O que você precisa antes de começar

• Um domínio — registrado e com DNS que você possa editar.
• Um provedor de e-mail — qualquer serviço que hospede caixas para domínios próprios. Ele mostra os registros exatos.
• Acesso ao painel DNS — na mistREG cada domínio inclui DNS autoritativo gratuito hospedado na rede da Cloudflare, gerenciado na sua conta.

Os quatro registros num relance

Os valores acima são exemplos; copie sempre os valores exatos do seu provedor. Para entender todos os tipos de registro, veja tipos de registros DNS explicados.

Passo a passo: e-mail no seu domínio

1. Adicione o domínio no provedor de e-mail — normalmente ele pede para verificar a propriedade com um registro TXT. Adicione no painel DNS e confirme.
2. Remova MX antigos — se o domínio tinha MX de uma configuração anterior, apague para o e-mail não se dividir entre dois provedores.
3. Adicione os novos MX — host @, servidores de e-mail do provedor e suas prioridades. Número menor significa prioridade maior.
4. Adicione SPF — um único TXT em @ começando com v=spf1. Se outras ferramentas enviam por você, junte tudo no mesmo registro.
5. Ative o DKIM — gere a chave no painel do provedor, adicione o TXT ou CNAME indicado e ligue a assinatura.
6. Adicione DMARC — comece com p=none para receber relatórios sem bloquear nada.
7. Teste — envie e receba uma mensagem com uma caixa externa e confira nos cabeçalhos se SPF, DKIM e DMARC aparecem como "pass".

Quanto tempo leva?

Registros novos costumam aparecer em minutos, mas resolvers que guardaram os valores antigos os mantêm até o TTL expirar. Conte com até algumas horas e, raramente, mais. Nosso guia sobre o tempo de propagação de DNS explica o motivo e como acompanhar.

Erros comuns que quebram o e-mail

• Dois registros SPF — um domínio só pode ter um registro v=spf1. Dois fazem o SPF falhar. Junte-os.
• Hosts de e-mail atrás de proxy — destinos MX e hostnames de e-mail devem apontar direto para o servidor. Se o DNS tiver chave de proxy ou CDN, deixe desligada nos registros de e-mail.
• MX apontando para IP — o MX deve apontar para um nome de host, não para um endereço IP.
• Ir cedo demais para p=reject — uma política DMARC rígida antes de incluir todas as ferramentas de envio bloqueia seu próprio e-mail legítimo.
• Esquecer outros remetentes — newsletters, apps de faturamento e formulários do site também enviam em nome do domínio e precisam estar no SPF ou ter DKIM próprio.

Por que o e-mail cai no spam (e como resolver)

• Falta de autenticação — não ter SPF, DKIM ou DMARC é a causa mais comum. Adicione os três.
• Domínio novo sem histórico — comece com conversas normais antes de enviar newsletters.
• Reputação de extensões baratas — algumas extensões de baixo custo são filtradas com mais rigor. Veja extensões de domínio baratas.
• Endureça o DMARC — quando os relatórios mostrarem só os seus serviços, passe para p=quarantine e depois p=reject.

Registros de e-mail na mistREG

Todo domínio na mistREG vem com DNS autoritativo gratuito hospedado na Cloudflare: adicione MX, TXT, CNAME e os demais tipos com TTL flexível num só painel, ou use seus próprios nameservers se preferir. Veja os preços de domínios na seção de pacotes, todos os serviços e as perguntas frequentes; depois registre seu domínio e pague com cripto.