Como você deve saber, se o serviço de email não for autenticado, você poderá enfrentar os seguintes problemas:
  • os e-mails que você envia são entregues nas pastas Spam / Lixo eletrônico
  • e-mails enviados com erro "Erro de registro do SPF"
  • sua Caixa de entrada recebe várias devoluções de "Entrega com falha" dos e-mails que você nunca enviou
No primeiro caso, o servidor de email do destinatário pesquisa o registro SPF do seu domínio e, se ele não for adicionado / não corresponder ao endereço IP do servidor de saída real, a entrega desse email falhará. Esse mecanismo de verificação é implementado para garantir que o email venha de um remetente legítimo e de um remetente verificado.

A segunda situação ocorre quando não há SPF / DKIM configurado para o seu domínio ou eles estão configurados incorretamente, o que permite que terceiros não autorizados forjem e-mails usando a caixa de correio seuemail@seudomínio.com. Esses casos são chamados de falsificação de correio.

Email Deliverability é um conjunto eficaz de ferramentas anti-spoofing e anti-spam disponíveis no cPanel.

A tabela Entregabilidade de email exibe os domínios da sua conta cPanel e permite solucionar problemas existentes com os registros DNS relacionados ao email - SPF e DKIM.


Registro SPF

Atualmente, a grande maioria dos emails de spam possui dados falsos no campo «De». Spammers e fraudadores usam ferramentas especiais para enviar seus emails em nome de um verdadeiro proprietário do endereço de email.

O registro SPF (sigla para Sender Policy Framework) é um método simples e eficaz que permite evitar esses problemas. Se o seu nome de domínio tiver um registro SPF correto, você poderá ter certeza de que ninguém poderá enviar e-mails falsos em nome do seu nome de domínio.

A idéia principal do registro SPF é que um proprietário do nome de domínio publique as informações sobre os endereços IP que estão autorizados a enviar emails desse nome de domínio. O servidor de recebimento compara as informações no endereço do remetente do envelope com as informações publicadas pelo proprietário do nome de domínio. Se esses detalhes corresponderem, o email será entregue.

NOTAS:
  • O SPF não é adicionado automaticamente à zona DNS do domínio. Portanto, é necessário configurar o registro adequado no menu Entregabilidade de email.
  • Às vezes, o cPanel busca automaticamente o endereço IP de saída do servidor incorreto. Isso acontece quando temos que alterar o IP de email de saída devido à má reputação ou listas negras de email. 
  • O registro SPF possui sua própria sintaxe específica. É altamente recomendável familiarizar-se com a documentação da sintaxe do registro SPF se você deseja personalizar o registro manualmente. 
  • O registro SPF é adicionado à zona DNS do domínio como registro TXT. Há casos em que você precisa adicionar outro registro TXT para verificar a propriedade do seu domínio para algum serviço. Não é recomendável modificar o registro SPF existente; é melhor adicionar um novo.
Registro DKIM

DKIM (DomainKeys Identified Mail) é outra maneira de autenticação de email. Este método usa informações sobre o domínio que são publicadas pelo proprietário do domínio. Essas informações permitem que o servidor de recebimento verifique se a mensagem de email foi enviada pelo proprietário legal desse nome de domínio.

Depois que o registro TXT que contém DKIM foi adicionado à zona DNS, um código especial é adicionado aos cabeçalhos dos emails de saída. Os servidores de recebimento comparam esses cabeçalhos com as informações na zona DNS e, se corresponderem, o email será entregue.


NOTA: DomainKeys (DK) e DomainKeys Identified Mail (DKIM) são itens separados.

As DomainKeys (DK) não estão disponíveis em nossos servidores compartilhados, pois a implementação da DK foi convertida em DKIM e estendida de várias maneiras a partir do cPanel 11.32 e versões posteriores.

Algumas das diferenças entre DomainKeys e DKIM incluem:
  • algoritmos de assinatura múltipla (em oposição a apenas um disponível com as DomainKeys)
  • mais opções em relação à canonização, que valida o cabeçalho e o corpo
  • a capacidade de delegar a assinatura a terceiros
  • a capacidade do DKIM de autoassinar o campo de cabeçalho DKIM-Signature - para proteger contra sua modificação
  • a capacidade de opção curinga em alguns parâmetros
  • a capacidade de suportar tempos limite de assinatura no DNS
Se é necessário ter as DomainKeys para você, sugerimos a atualização para o servidor VPS / Dedicado, onde você poderá configurar esse recurso.

Essas ações simples permitem garantir que ninguém possa enviar spam em seu nome e que seu email não será entregue nas pastas de spam.

Para configurar os registros SPF e DKIM, siga as instruções abaixo:

Faça o login no cPanel > Email section> Email Deliverability menu.

Para o tema básico do cPanel:


Para o tema cPanel Retro:

Esta seção permite executar as seguintes ações:

1. Reparo - esse recurso permite que o sistema repare os registros inválidos de um domínio:


NOTAS:
  • Esta opção não estará disponível se o sistema não controlar os registros DNS do domínio. Assim, você poderá usar a opção Reparar apenas se o seu nome de domínio for apontado para nossos servidores de nomes de hospedagem compartilhada.
  • Você não pode atualizar simultaneamente dois ou mais domínios cujos registros existem na mesma zona. A atualização de registros em massa é possível apenas no caso de existirem registros de domínios em zonas separadas.
  • Recarregar a interface não interrompe o processo de reparo.


Na janela que aparece ao clicar em Reparar , você pode revisar e confirmar as recomendações do sistema para quaisquer registros inválidos. Você também pode copiar ou personalizar um registro sugerido antes de aprovar os reparos do sistema. Clique em Reparar e os registros serão adicionados à zona DNS do domínio / subdomínio automaticamente.

Esse processo pode levar até cinco minutos, dependendo do servidor. Quando os registros são configurados, você receberá uma mensagem de sucesso correspondente.

Reserve algum tempo para que os registros se propaguem e atualizem a página posteriormente. O status da capacidade de entrega do email será alterado para Válido :

2. Gerenciar - essa opção permite configurar manualmente os registros DNS relacionados ao email de um domínio.

A seção Gerenciar o domínio já exibe os valores de registro DKIM e SPF configurados corretamente. Assim, na maioria dos casos, você só precisa copiar -los e colar manualmente para a zona de DNS do seu domínio. Como alternativa, você pode clicar em Instalar o registro sugerido para que os registros SPF e DKIM sejam adicionados automaticamente à zona DNS:

NOTA: A opção Instalar o registro sugerido está disponível apenas no caso de seu nome de domínio apontar para nossos servidores de nomes de hospedagem compartilhada.

Após a instalação do registro, você receberá a mensagem de confirmação:


Na seção SPF, você também terá a opção de personalizar o registro SPF recomendado do sistema para um domínio.
A interface exibe o nome atual do SPF e o valor do domínio na seção Registro atual "SPF" (TXT), se houver, e as recomendações do sistema na seção Registro sugerido "SPF" (TXT):

Você pode definir as seguintes configurações:


1. Configurações do domínio - esta seção permite definir os hosts ou servidores MX autorizados a enviar e-mails do seu domínio:

2. Configurações de endereço IP - esta seção permite adicionar blocos de endereço IP adicionais ao seu registro SPF. O sistema inclui automaticamente os principais endereços IPv4 ou IPv6 do seu servidor nestas listas:

3. Configurações adicionais - esta seção permite modificar configurações adicionais de registro SPF.

4. Visualização do registro atualizado - esta seção exibe a aparência do registro SPF atualizado, com base em suas modificações atuais. Clique na guia Instalar um registro SPF personalizado para instalar o novo registro: