Pular para o conteúdo principal
Deutsch English (United States) Español Français Italiano

Pesquisa

Solução de problemas de SPF (Sender Policy Framework)

N.Makarov
  • Atualizado
Seguir

Introdução

SPF é um importante mecanismo de autenticação usado para evitar falsificação de e-mail e ataques de phishing. No entanto, configurações incorretas ou erros nos registros SPF podem levar a erros de entrega. Este guia o ajudará a solucionar problemas comuns na configuração do SPF e fornecerá um passo a passo para uma configuração correta.

 

Principais motivos para falha na configuração do SPF

Registro SPF ausente:

Problema: Ausência de registros SPF para o domínio remetente.
Solução: Crie um registro SPF válido para seu domínio usando os mecanismos apropriados.

 

Erros de sintaxe:

Problema: Sintaxe incorreta nos registros SPF.
Solução: Verifique novamente os registros SPF em busca de erros de sintaxe e use mecanismos SPF válidos.

 

Vários registros SPF:

Problema: Ter vários registros SPF para um domínio.
Solução: Mantenha um único registro SPF por domínio para evitar confusão e problemas de autenticação.


Limite excedido de pesquisa de SPF:

Problema: Atingir o limite máximo de 10 pesquisas de DNS no processamento de SPF.
Solução: Minimize as pesquisas de DNS consolidando ou simplificando os registros SPF. Considere usar mecanismos como "include" com parcimônia.

 

Mecanismos incorretos:

Problema: Uso de mecanismos incorretos ou desnecessários em registros SPF.
Solução: Revise e use mecanismos SPF válidos. Mecanismos comuns incluem "include," " a," " mx," " ip4," e "all."

 

Passo a passo para configurar corretamente o SPF

Crie um único registro SPF:

  • Motivo: Para evitar conflitos e garantir clareza para os destinatários dos e-mails.
  • Como:
    • Abra um editor de texto.
    • Digite v=spf1 include:spf.mailjet.com ~all 
    • Salve o arquivo com uma extensão .txt (por exemplo, spf_record.txt).
    • Publique esse registro TXT em suas configurações de DNS.

Para saber mais sobre como criar um registro SPF, consulte o guia a seguir.

 

Exemplo de um único registro SPF:

v=spf1 include:spf.mailjet.com ~all

Exemplo que destaca o problema de vários registros SPF:

v=spf1 include:spf.example1.com ~all
v=spf1 include:spf.mailjet.com ~all


Problema: O exemplo acima mostra dois registros SPF separados para o mesmo domínio, o que pode acarretar erros. Para resolver esse erro, consolide-os em um único registro.

Registro SPF consolidado:

v=spf1 include:spf.example1.com include:spf.mailjet.com ~all

 

Verifique erros de sintaxe:

  • Motivo: O registro SPF deve ter a sintaxe correta.
  • Como:

Otimize a pesquisa de SPF:

  • Motivo: Minimizar as pesquisas de DNS para melhorar a capacidade de entrega de e-mails.
  • Como:
    • Evite mecanismos e inclusões desnecessários.
    • Use endereços IP em vez de nomes de domínio sempre que possível.

Inclua todas as fontes de envio:

  • Motivo: É preciso listar explicitamente todas as fontes legítimas que enviam e-mails em nome de seu domínio.
  • Como:
    • Identifique todas as fontes, como seu provedor de serviços de e-mail ou plataformas de marketing.
    • Inclua-os no seu registro SPF usando include: mechanism.

Exemplo:

v=spf1 include:spf.mailjet.com include:aspmx.pardot.com include:mailgun.org include:spf.protection.outlook.com -all

grgrgt.PNG

 

Monitore e atualize regularmente:

  • Motivo: É preciso garantir que seu registro SPF permaneça atualizado com as alterações na sua infraestrutura de e-mail.
  • Como:
    • Revise regularmente seu registro SPF.
    • Atualize-o para incluir novas fontes ou remover as obsoletas.