wils@web ~ $ cat ~/ajuda/como-configurar-spf-dkim-e-dmarc-no-amazon-ses-para-melhorar-a-entregabilidade-de-e-mails.md

Servidores

Como configurar SPF, DKIM e DMARC no Amazon SES para melhorar a entregabilidade de e-mails

atualizado em 30/07/2026

Configurar SPF, DKIM e DMARC no Amazon SES é essencial para melhorar a entregabilidade de e-mails e proteger seu domínio contra fraudes. Este manual fornece um guia passo a passo para a configuração dessas autenticações.

1. O que são SPF, DKIM e DMARC?

  • SPF (Sender Policy Framework): Define quais servidores estão autorizados a enviar e-mails em nome do seu domínio.
  • DKIM (DomainKeys Identified Mail): Adiciona uma assinatura digital aos seus e-mails, permitindo que o destinatário verifique a autenticidade.
  • DMARC (Domain-based Message Authentication, Reporting & Conformance): Fornece relatórios sobre a autenticação de e-mails e orientações sobre o que fazer quando uma mensagem falha na autenticação.

2. Configurando SPF

Para configurar o SPF, você precisa adicionar um registro TXT ao seu DNS. O registro deve incluir os servidores que podem enviar e-mails em nome do seu domínio.

v=spf1 include:amazonses.com -all

Adicione este registro no painel de controle do seu provedor de DNS.

3. Configurando DKIM

O Amazon SES permite que você habilite o DKIM diretamente no console. Siga os passos abaixo:

  1. Acesse o console do Amazon SES.
  2. Selecione seu domínio na seção "Domínios".
  3. Clique em "Gerar Chaves DKIM".
  4. Copie os registros CNAME fornecidos.
  5. Adicione os registros CNAME ao seu DNS.

4. Configurando DMARC

Para configurar o DMARC, você também precisa adicionar um registro TXT ao seu DNS. Um exemplo de registro DMARC é:

v=DMARC1; p=none; rua=mailto:[email protected]

Este registro permite que você receba relatórios sobre e-mails que falham na autenticação.

5. Testando a Configuração

Após configurar SPF, DKIM e DMARC, é importante testar a configuração. Você pode usar ferramentas como:

Conclusão

Configurar SPF, DKIM e DMARC no Amazon SES é um passo crucial para garantir a segurança e a entregabilidade dos seus e-mails. Lembre-se de monitorar regularmente os relatórios DMARC para ajustar suas configurações conforme necessário.

Dica: Sempre verifique se os registros DNS estão propagados corretamente usando ferramentas de verificação de DNS.

Precisa de ajuda com isso no seu servidor? A gente resolve pra você.

falar no WhatsApp

// deu erro ou não funcionou?

Achou algo errado neste manual?

Conta pra gente o que deu errado ou qual erro apareceu — a gente corrige. Se quiser retorno, deixe seu contato.