E-mail e segurança do domínio

Verificação

Domínio

Verificar

Exemplos: zanuni.com.brregistro.brgoogle.com

Clique em um resultado para copiarGerar PDF

Privacidade: as consultas usam o DNS público e o próprio site verificado, a partir do nosso servidor. Nada é armazenado.

01Como usar

• Digite o domínio (zanuni.com.br) e clique em Verificar.
• São conferidos os registros de e-mail no DNS (MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT e BIMI), o DNSSEC, o CAA e os cabeçalhos de segurança do site.
• O DKIM é procurado nos seletores mais comuns (Microsoft 365, Google Workspace e outros). Se o seu provedor usa outro nome, ele pode não aparecer.

02Entenda os resultados

• SPF lista os servidores autorizados a enviar e-mail pelo domínio. Deve terminar em -all ou ~all e usar no máximo 10 consultas DNS.
• DKIM assina as mensagens digitalmente; prefira chaves de 2048 bits. DMARC define o que fazer com e-mails falsos: o objetivo é p=reject.
• MTA-STS e TLS-RPT exigem criptografia na entrega de e-mails e enviam relatórios de falhas.
• Os cabeçalhos de segurança fazem o navegador usar só HTTPS (HSTS), bloquear conteúdo não autorizado (CSP) e impedir que o site seja embutido em outros.

03Dúvidas

A nota é a mesma do Security Headers?

Ela usa os mesmos seis cabeçalhos principais (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy), mas segue o nosso critério. Serve como referência rápida.

Meus e-mails caem no spam. Por onde começar?

Confira SPF, DKIM e DMARC: os três precisam estar corretos e alinhados com o domínio do remetente. Depois, evolua o DMARC de p=none para quarantine e, por fim, reject.