Gerador de registro SPF

Gerador de registro SPF: O SPF lista os servidores autorizados a enviar e-mails em nome de um domínio, conforme definido pela RFC 7208. Cada mecanismo include, a e mx custa uma consulta DNS quando um destinatário verifica o registro, assim como os includes dentro do próprio registro de um provedor; mais de 10 consultas fazem a verificação falhar. O gerador faz a contagem usando o registro de cada provedor conforme medido em 2 de outubro de 2026 e divide os registros com mais de 255 caracteres nas strings separadas exigidas por um registro TXT. Roda 100% localmente no seu navegador, sem enviar nenhum arquivo para o servidor.

Categoria: Ferramentas web
Execuções: No seu navegador
Custo: Grátis · sem cadastro
Disponibilidade: Pronto para usar

SPF, DKIM e DMARC

O SPF verifica o servidor que enviou uma mensagem; o DKIM verifica uma assinatura adicionada pelo remetente; o DMARC relaciona ambos ao endereço no campo From e informa aos destinatários o que fazer quando eles falham. Os três são necessários para uma entrega confiável ao Gmail, Outlook e Yahoo.

Em seguida, publique uma política com o gerador de registros DMARC e verifique se os registros estão ativos com a consulta DNS.

Alterando registros com segurança

Reduza o TTL do registro TXT um dia antes da alteração, edite o registro SPF existente em vez de adicionar um segundo e envie mensagens de teste para um endereço que exiba os resultados da autenticação, como a visualização Mostrar original de uma conta do Gmail.

Como usar

Marque cada serviço que envia e-mails usando seu domínio e adicione os endereços dos seus próprios servidores.
Escolha o que acontece com e-mails de qualquer outro lugar: falha suave ou falha.
Copie o registro para um registro TXT no seu domínio, substituindo qualquer registro SPF que já esteja lá.

Privacidade e limitações

O registro é criado no seu navegador; nenhuma consulta DNS é feita.

Ferramentas relacionadas

Perguntas frequentes

Devo usar ~all ou -all?

~all (falha suave) pede que os destinatários aceitem, mas marquem os e-mails que falharem — um início seguro; -all (falha) pede que eles os rejeitem. Com o DMARC configurado, muitos domínios usam ~all e deixam o DMARC decidir.

Posso ter dois registros SPF?

Não: um domínio deve publicar apenas um; dois fazem o SPF falhar. Combine-os em um único registro com todos os includes.

O que acontece se eu ultrapassar 10 consultas?

Remova os serviços que você não usa mais, substitua os includes pelos intervalos de IP do provedor quando eles forem publicados, ou envie parte dos e-mails de um subdomínio com seu próprio registro.