Este verificador de DMARC em massa é grátis?

Sim. É uma ferramenta gratuita: até 100 domínios por rodada sem conta e até 500 por rodada quando você entra com o Google, sem cartão.

Qual a diferença entre SPF, DKIM e DMARC?

O SPF lista os servidores que podem enviar por um domínio. O DKIM assina cada mensagem com uma chave publicada no DNS. O DMARC diz aos destinatários o que fazer quando uma mensagem falha nos dois, e para onde mandar os relatórios.

DMARC p=none conta como pass?

Ele cumpre a exigência do Gmail e do Yahoo de ter um registro DMARC, então passa aqui quando também tem um endereço rua= para relatórios. Sem rua= é um warn, porque você não recebe relatórios e a política não bloqueia nada.

Por que o DKIM aparece como warn se sei que está configurado?

Provavelmente sua plataforma usa um seletor que não testamos, como um exclusivo da conta no Amazon SES ou no Postmark. Confira com seu seletor no verificador de DKIM.

Isso envia e-mail para os domínios?

Não. Cada verificação é uma consulta DNS. Nada se conecta aos servidores de e-mail dos domínios.

Verificador de autenticação de e-mail em massa: SPF, DKIM, DMARC e MX de até 500 domínios

Em resumo: Cole uma lista de domínios e veja, para cada um, se SPF, DKIM, DMARC e MX estão publicados, com pass, warn ou fail e o motivo em linguagem clara. Limite: O DKIM só é verificado nos seletores comuns. Um seletor exclusivo de cada conta não pode ser encontrado só pelo DNS.

Um verificador de autenticação de e-mail em massa consulta SPF, DKIM, DMARC e MX de vários domínios de uma vez. Cole até 100 domínios, ou 500 depois de entrar com o Google, e cada um recebe pass, warn ou fail com um motivo claro, como um registro DMARC ausente ou dois registros SPF. Baixe tudo em CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileOnly the domains are sent, for DNS lookups. 100 domains a run, or 500 when you sign in.

A ferramenta é a mesma da versão em inglês: os botões e os motivos de cada resultado aparecem em inglês. Atualizado em 5 de novembro de 2026 · Equipe SimpleVerifier

Como verifico a autenticação de e-mail de uma lista de domínios?

Cole até 100 domínios, um por linha (500 com login pelo Google), ou endereços de e-mail ou URLs; o domínio de cada um é extraído. Você também pode enviar um CSV.
Clique em Check authentication. Os domínios são verificados de dez em dez, direto no DNS.
Leia o resumo e depois cada linha: SPF, DKIM, DMARC e MX recebem pass, warn ou fail, e o primeiro problema é explicado.
Marque Show only problems para ver o que precisa de correção e baixe o CSV com cada registro e motivo.

Como verifico SPF, DKIM e DMARC de vários domínios?

Cole os domínios e clique em Check authentication. Para cada um, o verificador lê o TXT do domínio para SPF (RFC 7208), o TXT em _dmarc. para DMARC (RFC 7489), <seletor>._domainkey. para DKIM nos seletores que os principais provedores usam, e os registros MX. São as mesmas verificações, com a mesma redação, do nosso bulk sender checker (em inglês) para um domínio.

São 100 domínios por rodada sem conta e 500 quando você entra com o Google. Nada é enviado aos servidores de e-mail dos domínios: cada resposta vem do DNS.

O que significam pass, warn e fail?

Fail significa que SPF ou DMARC está ausente ou quebrado: sem registro, mais de um registro SPF, um SPF acima do limite de 10 consultas ou terminando em +all, ou um DMARC sem uma política p= válida. O Google e o Yahoo exigem SPF, DKIM e DMARC de remetentes em massa, então um domínio que falha aqui corre o risco de ter os e-mails mandados para spam ou rejeitados.

Warn significa que nada está totalmente quebrado, mas algo merece atenção: sem chave DKIM nos seletores comuns, uma chave DKIM menor que os 2048 bits que a RFC 8301 recomenda, DMARC em p=none sem relatórios rua=, um SPF sem all no final ou sem registro MX. Pass significa que as quatro verificações passaram. Uma consulta que não respondeu aparece como desconhecida, não como um palpite.

Por que um domínio não mostra chave DKIM?

Porque as chaves DKIM ficam sob um seletor que o remetente escolhe, e o DNS não permite listá-las. O verificador tenta os seletores que Google Workspace, Microsoft 365, Mailchimp, SendGrid, Zoho, Proton e outras grandes plataformas publicam, mais alguns padrões comuns. Plataformas como Amazon SES e Postmark usam um seletor exclusivo por conta, então um domínio pode assinar todas as mensagens e mesmo assim não mostrar chave aqui.

Por isso a falta de chave DKIM é um warn, não um fail. Se você souber o seletor, confira no verificador de DKIM.

Perguntas frequentes

Este verificador de DMARC em massa é grátis?: Sim. É uma ferramenta gratuita: até 100 domínios por rodada sem conta e até 500 por rodada quando você entra com o Google, sem cartão.
Qual a diferença entre SPF, DKIM e DMARC?: O SPF lista os servidores que podem enviar por um domínio. O DKIM assina cada mensagem com uma chave publicada no DNS. O DMARC diz aos destinatários o que fazer quando uma mensagem falha nos dois, e para onde mandar os relatórios.
DMARC p=none conta como pass?: Ele cumpre a exigência do Gmail e do Yahoo de ter um registro DMARC, então passa aqui quando também tem um endereço rua= para relatórios. Sem rua= é um warn, porque você não recebe relatórios e a política não bloqueia nada.
Por que o DKIM aparece como warn se sei que está configurado?: Provavelmente sua plataforma usa um seletor que não testamos, como um exclusivo da conta no Amazon SES ou no Postmark. Confira com seu seletor no verificador de DKIM.
Isso envia e-mail para os domínios?: Não. Cada verificação é uma consulta DNS. Nada se conecta aos servidores de e-mail dos domínios.

Tem uma lista? Os primeiros 100 endereços são grátis.

Entre com o Google, cole os endereços ou envie um CSV e cada um passa pela checagem SMTP real da caixa postal, com o resultado de cada linha para baixar. 100 verificações grátis, sem cartão.

Domínios catch-all e servidores que não respondem saem como arriscado, nunca como válido.

Ao continuar, você aceita os Termos de Uso e a Política de Privacidade. Terms · Privacy