O que é SPF?

O que é

O SPF é um único registro TXT no DNS do seu domínio que começa com v=spf1. Quando uma mensagem chega, o servidor receptor examina o remetente do envelope, um endereço de retorno usado entre servidores de e-mail e oculto para o leitor, e busca o registro SPF desse domínio. Se o servidor remetente está na lista, o SPF é aprovado.

A maioria das empresas envia por um provedor, então o registro cita o provedor em vez de listar endereços. Uma entrada como include:spf.protection.outlook.com cobre o Microsoft 365. Uma ferramenta de newsletter ou um sistema de faturamento que envia em seu nome precisa do seu próprio include.

Como o registro termina

• -all (falha rígida): e-mails de qualquer servidor não listado devem ser tratados como reprovados.
• ~all (falha branda): e-mails de servidores não listados são considerados suspeitos, mas aceitos, normalmente na caixa de spam. É mais seguro enquanto você ainda está descobrindo todos os remetentes.

Regras que pegam as pessoas de surpresa

• Apenas um registro: um domínio deve ter exatamente um registro SPF. Dois registros fazem o SPF falhar para todas as mensagens, então um novo serviço é acrescentado ao registro existente.
• Dez consultas: a verificação do registro pode fazer no máximo dez consultas DNS, e cada include conta, junto com os includes aninhados dentro dele. Se passar disso, o SPF falha.
• O encaminhamento o quebra: quando uma mensagem é encaminhada, ela chega ao servidor final a partir do servidor de quem encaminhou, que não está na sua lista.
• Ele não cobre o endereço do campo De: o SPF verifica o remetente oculto do envelope. Uma mensagem pode passar no SPF para um domínio e mostrar o seu nome na linha De. O DMARC fecha essa lacuna.

Por que isso importa para uma empresa

Sem SPF, ou com um registro quebrado ou desatualizado, faturas e respostas legítimas têm mais chance de cair no spam. O SPF funciona melhor junto com o DKIM e o DMARC, como explica nosso guia de autenticação de e-mail, e o quadro mais amplo está no nosso guia de e-mail empresarial.

Como a KawaConnect trabalha com o SPF

Quando configuramos ou migramos o Microsoft 365, escrevemos o registro SPF do domínio e acrescentamos os outros serviços a partir dos quais a empresa envia e-mails. Nos sites que hospedamos, o e-mail do próprio site entra no mesmo registro. Veja nossas páginas de Microsoft 365 e de sites.

Saiba mais

• Sender Policy Framework na WikipediaUma visão geral neutra do SPF, de sua sintaxe e de seus limites conhecidos.
• Autenticação de e-mail no Microsoft 365As orientações da Microsoft sobre SPF, DKIM e DMARC para domínios que usam o Microsoft 365.
• DMARC, DKIM e SPF na CloudflareUma explicação simples dos três registros, com exemplos de cada um.