Preciso configurar SPF, DKIM e DMARC eu mesmo?

Não. Quem administra o seu domínio e o seu e-mail faz isso em minutos, desde que tenha acesso ao DNS. O que você precisa é cobrar que os três estejam ativos.

SPF, DKIM e DMARC funcionam para e-mail gratuito, como Gmail?

Não do seu lado. Em um endereço @gmail.com, o domínio é do Google, e os registros são dele. Você só controla esses registros quando o e-mail está no seu próprio domínio.

Configurei os três e ainda cai no spam. Por quê?

Os registros resolvem a identidade. Sobram reputação (histórico de envios), conteúdo e lista, que derrubam a entrega mesmo com tudo verificado.

O que são SPF, DKIM e DMARC, sem termo técnico

Publicado em 9 de outubro de 2026 · Em Presença

Cartaz editorial com o título “SPF, DKIM e DMARC explicados sem termo técnico” e formas azul, vermelha e amarela da Avila Ops.

SPF, DKIM e DMARC são três anotações gravadas no seu domínio que respondem, para o Gmail e o Outlook, a pergunta "esse e-mail saiu mesmo da empresa dona do domínio?". SPF diz quem pode enviar. DKIM assina cada mensagem. DMARC diz o que fazer quando a resposta é "não". Sem os três, seu e-mail chega com cara de falsificação.

O filtro de spam confere a identidade antes de ler o texto. Uma empresa pequena com os três registros certos tende a entregar mais e-mail do que uma grande que esqueceu de configurar.

O que cada um faz, em uma frase?

Registro	O que faz	Analogia
SPF	Lista quais servidores têm permissão para enviar e-mail com o seu domínio	Lista de quem pode usar o papel timbrado
DKIM	Coloca uma assinatura digital em cada mensagem, que só o seu domínio consegue gerar	Assinatura com firma reconhecida
DMARC	Instrui o provedor: se nem SPF nem DKIM confirmarem o seu domínio, aceitar, mandar para o spam ou rejeitar, e para onde mandar o relatório	Regra do porteiro quando o crachá não bate

Os três ficam gravados no DNS do domínio, que é a lista telefônica que diz onde cada serviço do seu domínio mora. A gente explica isso em avilaops.com/glossario/dns.

Como saber se o meu domínio tem os três?

No Gmail, abra um e-mail enviado pela sua empresa, clique nos três pontos e em "Mostrar original". No topo aparecem três linhas: SPF, DKIM e DMARC, cada uma com PASS ou FAIL. Três PASS é o cenário certo. Se aparecer FAIL ou "none", alguma anotação falta ou está errada.

Um erro comum: a empresa contratou um serviço de e-mail e depois passou a disparar promoções por outra ferramenta. O SPF só conhece o primeiro serviço. Cada ferramenta que envia em seu nome precisa estar na lista, senão as mensagens dela tendem a cair no spam. Veja os outros motivos em O que é caixa de spam e por que sua mensagem cai lá.

O que fazer agora

Se você tem domínio mas não sabe o que está gravado nele, peça o diagnóstico. Se ainda usa e-mail gratuito, o caminho é contato@suaempresa.com.br com os três registros configurados de fábrica, por R$ 10 por caixa/mês, pronto hoje: avilaops.com/email-profissional ou chame no WhatsApp: wa.me/5517997811471.

Perguntas frequentes

Preciso configurar SPF, DKIM e DMARC eu mesmo?: Não. Quem administra o seu domínio e o seu e-mail faz isso em minutos, desde que tenha acesso ao DNS. O que você precisa é cobrar que os três estejam ativos.
SPF, DKIM e DMARC funcionam para e-mail gratuito, como Gmail?: Não do seu lado. Em um endereço @gmail.com, o domínio é do Google, e os registros são dele. Você só controla esses registros quando o e-mail está no seu próprio domínio.
Configurei os três e ainda cai no spam. Por quê?: Os registros resolvem a identidade. Sobram reputação (histórico de envios), conteúdo e lista, que derrubam a entrega mesmo com tudo verificado.