Evite o Spam: Configure SPF, DKIM, DMARC e BIMI Agora!

Como saber se seus e-mails não estão sendo direcionados para a caixa de spam?

Ou, pior ainda, marcados como provenientes de um remetente não verificado, como ilustrado abaixo?

Enquanto configurava o OpsNews, deparei-me com esse alerta ao enviar um e-mail do meu domínio etechpt.com para o OpsNews durante meus testes.

Essa situação não é nada ideal. Imagine a repercussão de ter seus e-mails comerciais sinalizados dessa forma. É uma questão de confiança e credibilidade.

Como você pode garantir que seu domínio de e-mail está configurado corretamente para otimizar a entrega de seus e-mails e evitar que caiam na pasta de spam?

Entendendo a Autenticação de E-mail

Inicialmente, verifique seu domínio utilizando a Ferramenta de administração do Google. Alternativamente, você pode usar esta ferramenta para realizar testes similares.

Ao realizar o teste, observei que a situação não era favorável:

Agora entendo por que o Zoho Mail sinalizou meus e-mails.

Como foi o seu teste?

Se você, assim como eu, recebeu avisos sobre SPF, DKIM e DMARC, é crucial corrigi-los imediatamente!

O que são SPF, DKIM, DMARC e BIMI?

Vamos entender a função de cada um.

SPF (Sender Policy Framework): Este é um protocolo essencial que deve ser configurado corretamente. Ele atua como um método de autenticação de e-mail, verificando se a mensagem é enviada por um servidor autorizado. A implementação do SPF ajuda a evitar o spoofing, o envio de spam e melhora a capacidade de entrega das mensagens.

DKIM (DomainKeys Identified Mail): Adiciona uma assinatura digital aos e-mails, que é verificada pelo servidor de recebimento. Isso garante que as mensagens não foram adulteradas durante o trânsito e que realmente são provenientes do domínio especificado.

DMARC (Domain-based Message Authentication, Reporting, and Conformance): Instrui o servidor de recebimento a validar as configurações de SPF e DKIM para confirmar se os e-mails são provenientes de fontes autorizadas. O DMARC permite definir uma política de imposição, indicando a ação a ser tomada quando uma verificação de autenticação falha. É importante notar que o DMARC é efetivo somente quando SPF e DKIM estão configurados corretamente. Recomendo consultar este link para informações mais detalhadas.

BIMI (Brand Indicators for Message Identification): Um padrão recente que permite exibir o logotipo de sua marca em seus e-mails. Isso ajuda os destinatários a reconhecerem e confiarem na sua marca. O BIMI é uma resposta ao risco de domínios comprometidos, onde e-mails falsificados podem ser enviados.

Como Configurar SPF, DKIM e DMARC?

A configuração desses protocolos é feita no nível do domínio, adicionando-os como registros TXT.

O primeiro passo é descobrir o valor correto a ser configurado, pois ele varia dependendo do seu provedor de e-mail.

Para o SPF, você pode entrar em contato com seu provedor de e-mail para obter os registros SPF necessários ou consultar esta lista.

Para o DKIM, geralmente é necessário gerar um seletor DKIM no painel de administração de hospedagem de e-mail.

Para o DMARC, verifique se o seu provedor oferece suporte a esse protocolo, defina a política de tratamento de autenticações e configure-o de acordo.

Se tiver dúvidas, procure o suporte técnico do seu provedor de e-mail.

Como Configurar o BIMI?

O BIMI exige que o DMARC esteja configurado corretamente. Após confirmar isso, você pode adicionar um registro TXT conforme as instruções abaixo:

  • Acesse o painel de controle do seu registrador de domínio.
  • Crie um novo registro TXT com o nome padrão _bimi, usando o valor abaixo:
v=BIMI1; l=https://seudominio.com/caminhodoseulogo.svg; a=;
  • Substitua o caminho do logotipo pelo seu. Lembre-se de que o logotipo deve estar no formato SVG.

Se você estiver utilizando o Cloudflare, a entrada adicionada deverá ser semelhante a esta:

Após a implementação, você pode verificar o registro BIMI usando esta ferramenta. Veja como o BIMI do etechpt.com se apresenta:

A aparência é excelente, não concorda?

Conclusão

O e-mail é fundamental para a comunicação da sua empresa. Não permita que seus e-mails acabem na pasta de spam ou que sejam falsificados. Existem ferramentas SMTP que podem auxiliar no diagnóstico de problemas de segurança de e-mail.

Gostou do conteúdo do artigo? Compartilhe-o!