Como termina um registro SPF?

Com -all quando você tem certeza de que todos os remetentes legítimos estão na lista: pede aos receptores que rejeitem o resto. Comece com ~all se tiver dúvida, que aceita o email fora da lista mas o marca como suspeito. Nunca use +all: autoriza a internet inteira a enviar como o seu domínio.

Posso ter dois registros SPF?

Não. Dois registros TXT começando com v=spf1 são inválidos e fazem a avaliação do SPF falhar por completo. Se você já tem um, adicione os mecanismos novos a esse mesmo registro.

Como resolvo consultas SPF demais?

Troque um include pelas faixas de IP que o provedor publica, porque ip4 e ip6 não custam consultas; remova serviços que fazem a mesma coisa; ou use um serviço de achatamento de SPF, que precisa acompanhar as mudanças de IP do provedor por você.

Onde publico o registro SPF?

Como registro TXT no domínio raiz (o host costuma ser @), no painel de DNS do seu domínio: registrador, Cloudflare ou provedor de hospedagem.

O que eu colo é enviado para algum lugar?

Não. É lido no seu navegador e nada sai do seu dispositivo.

Gerador de registro SPF: crie um SPF válido para o seu domínio

Em resumo: Escolha os serviços que enviam email pelo seu domínio, adicione seus IPs e a política final, e receba um único registro TXT de SPF com a contagem de consultas DNS em relação ao limite de 10. Limite: As contagens de cada provedor são estimativas, porque os provedores mudam os próprios registros; confira o registro publicado depois de cada mudança.

Roda no seu navegador: nada do que você colar ou enviar chega aos nossos servidores. A ferramenta é a mesma da versão em inglês: os botões e os motivos de cada resultado aparecem em inglês. Atualizado em 3 de novembro de 2026 · Equipe SimpleVerifier

Como criar um registro SPF

Marque cada serviço que envia email como o seu domínio: Google Workspace, Microsoft 365, sua plataforma de email marketing, seu CRM.
Adicione os IPs dos seus próprios servidores de envio, se tiver, com ip4: ou ip6:.
Escolha o que acontece com os servidores fora da lista: ~all se não tiver certeza, -all quando tiver.
Publique o resultado como um único registro TXT no domínio raiz e confira com o verificador de SPF.

O que é o limite de 10 consultas do SPF?

A RFC 7208 permite no máximo dez consultas DNS ao avaliar um registro SPF. É o jeito mais comum de um registro que funcionava quebrar: alguém adiciona outro fornecedor, a contagem passa de dez e o SPF começa a falhar com um erro permanente em todas as mensagens, não só nas do fornecedor novo.

Um include: custa uma consulta mais todas as que existem dentro do registro para o qual aponta, então uma única linha pode gastar várias. Os mecanismos ip4: e ip6: não custam nenhuma, por isso autorizar o seu próprio servidor por IP é sempre de graça.

Qual registro SPF preciso para Google Workspace ou Microsoft 365?

Se for o único serviço que envia como o seu domínio, um include basta. O Google Workspace usa v=spf1 include:_spf.google.com ~all (ajuda do Google) e o Microsoft 365 usa v=spf1 include:spf.protection.outlook.com -all (documentação da Microsoft).

Se você também envia por outras plataformas, todos os mecanismos vão no mesmo registro. Dois registros TXT começando com v=spf1 fazem o SPF falhar por completo.

Preciso de DKIM e DMARC além do SPF?

Sim. O SPF valida o remetente do envelope, não o endereço From que a pessoa vê, e falha quando a mensagem é encaminhada. O DKIM assina a mensagem e sobrevive ao encaminhamento, e o DMARC liga qualquer um dos dois ao domínio do From. Publique o SPF, depois o DKIM pelo seu provedor e então o DMARC com o gerador de DMARC. O guia SPF, DKIM e DMARC explicados mostra como os três se encaixam.

Perguntas frequentes

Como termina um registro SPF?: Com -all quando você tem certeza de que todos os remetentes legítimos estão na lista: pede aos receptores que rejeitem o resto. Comece com ~all se tiver dúvida, que aceita o email fora da lista mas o marca como suspeito. Nunca use +all: autoriza a internet inteira a enviar como o seu domínio.
Posso ter dois registros SPF?: Não. Dois registros TXT começando com v=spf1 são inválidos e fazem a avaliação do SPF falhar por completo. Se você já tem um, adicione os mecanismos novos a esse mesmo registro.
Como resolvo consultas SPF demais?: Troque um include pelas faixas de IP que o provedor publica, porque ip4 e ip6 não custam consultas; remova serviços que fazem a mesma coisa; ou use um serviço de achatamento de SPF, que precisa acompanhar as mudanças de IP do provedor por você.
Onde publico o registro SPF?: Como registro TXT no domínio raiz (o host costuma ser @), no painel de DNS do seu domínio: registrador, Cloudflare ou provedor de hospedagem.
O que eu colo é enviado para algum lugar?: Não. É lido no seu navegador e nada sai do seu dispositivo.

Tem uma lista? Os primeiros 100 endereços são grátis.

Entre com o Google, cole os endereços ou envie um CSV e cada um passa pela checagem SMTP real da caixa postal, com o resultado de cada linha para baixar. 100 verificações grátis, sem cartão.

Domínios catch-all e servidores que não respondem saem como arriscado, nunca como válido.

Ao continuar, você aceita os Termos de Uso e a Política de Privacidade. Terms · Privacy