O DKIM (DomainKeys Identified Mail) é um método de autenticação de e-mail que adiciona uma assinatura digital a todas as mensagens enviadas pelo seu domínio. Os servidores de e-mail receptores usam essa assinatura para confirmar que a mensagem realmente veio do seu domínio e não foi alterada durante o trajeto. Juntamente com o SPF e o DMARC, o DKIM é um dos pilares de uma boa capacidade de entrega de e-mails e uma defesa robusta contra a falsificação de identidade.
Como funciona o DKIM, em termos simples #
O DKIM se baseia em um par de chaves criptográficas. Uma chave privada fica no seu servidor de e-mail e assina suas mensagens enviadas, enquanto uma chave pública correspondente é publicada no DNS do seu domínio como um registro TXT. Quando seu e-mail chega, o servidor de destino consulta a chave pública, verifica a assinatura e confirma se a mensagem é autêntica e não foi alterada. Se a verificação for bem-sucedida, é muito mais provável que seu e-mail seja considerado confiável.
Por que você deve ativar o DKIM #
- Melhor posicionamento na caixa de entrada: E-mails assinados têm menos chances de serem considerados spam.
- Proteção contra adulterações: A assinatura comprova que a mensagem não foi alterada.
- Reputação: Isso fortalece a reputação de envio do seu domínio ao longo do tempo.
- Obrigatório para o DMARC: É necessário que o DKIM (ou SPF) esteja alinhado para que o DMARC funcione plenamente.
Como configurar o DKIM #
A boa notícia é que a maioria dos painéis de controle de hospedagem modernos pode gerar a chave DKIM para você, de modo que raramente é necessário lidar com a criptografia por conta própria. O processo geral é o seguinte:
- Faça login no seu painel de controle e abra o E-mail ou Autenticação seção.
- Ative o DKIM para o seu domínio. O painel gera o par de chaves automaticamente.
- Se o seu DNS for gerenciado pelo mesmo provedor, o registro TXT geralmente é adicionado automaticamente para você.
- Se o seu DNS estiver hospedado em outro lugar, copie o registro TXT do DKIM exibido e adicione-o no seu gerenciador de DNS.
- Salve e aguarde o tempo necessário para a propagação.
Verificando se o DKIM está funcionando #
Após a propagação, envie um e-mail de teste para um endereço sob seu controle e verifique os cabeçalhos da mensagem, ou utilize um verificador DKIM online gratuito. Um resultado positivo confirma que sua assinatura é válida. Se você utilizar um serviço de e-mail externo, siga as instruções específicas de DKIM fornecidas por ele, já que o nome e o valor do registro são exclusivos para cada provedor.
Solução de problemas #
- Falha na verificação do DKIM: Confirme se o registro TXT foi copiado exatamente, sem nenhum caractere faltando.
- Sem assinatura nas correspondências enviadas: Certifique-se de que o DKIM esteja ativado no servidor de envio.
- Como usar vários remetentes: Cada serviço precisa de seu próprio registro DKIM com seu próprio seletor.
Precisa de ajuda? #
Caso a validação do DKIM não esteja ocorrendo, nossa equipe de suporte pode ajudá-lo a verificar a chave e o registro DNS por meio do chat ao vivo.
