---
title: "SPF, DKIM e DMARC"
description: "SPF, DKIM e DMARC são os três padrões de autenticação de e-mail baseados em DNS. O SPF lista quais servidores podem enviar em nome de um domínio, o DKIM assina as mensagens criptograficamente e o DMARC indica aos destinatários o que fazer quando um e-mail falha nessas verificações, além de enviar relatórios de volta."
canonical: "https://omnichannels.ai/pt/glossary/spf-dkim-dmarc/"
language: "pt"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# SPF, DKIM e DMARC

Canonical: https://omnichannels.ai/pt/glossary/spf-dkim-dmarc/
Language: pt
Publisher: OmniChannels.ai by BroadNet Technologies

**Definição:** SPF, DKIM e DMARC são os três padrões de autenticação de e-mail baseados em DNS. O SPF lista quais servidores podem enviar em nome de um domínio, o DKIM assina as mensagens criptograficamente e o DMARC indica aos destinatários o que fazer quando um e-mail falha nessas verificações, além de enviar relatórios de volta.

O SPF (Sender Policy Framework, RFC 7208) é um registro DNS TXT que lista os endereços IP e serviços autorizados a enviar e-mails usando o domínio do remetente do envelope. Os servidores de destino verificam o servidor que está se conectando com base nele. O SPF permite no máximo 10 consultas DNS, limite frequentemente ultrapassado quando muitos fornecedores são adicionados.

O DKIM (DomainKeys Identified Mail, RFC 6376) adiciona uma assinatura digital aos cabeçalhos de cada mensagem. O destinatário a verifica com uma chave pública publicada no DNS sob um seletor. O Gmail exige chaves de pelo menos 1.024 bits e recomenda 2.048.

O DMARC se apoia nos dois. Um domínio publica uma política (p=none, quarantine ou reject) e endereços para relatórios. Uma mensagem passa no DMARC quando o SPF ou o DKIM passam para um domínio alinhado com o domínio visível no campo From. O DMARC era originalmente a RFC 7489, substituída em maio de 2026 por uma nova especificação standards-track, a RFC 9989.

O Gmail exige SPF, DKIM e DMARC de remetentes em massa. Implante o DMARC começando com p=none, leia os relatórios para identificar todos os remetentes legítimos (CRM, help desk, plataforma de mensagens), corrija o SPF e o DKIM de cada um e, depois, avance para quarantine e reject.

## Exemplo

```
_dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"
```

## Fontes

- [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208)
- [RFC 9989: Domain-Based Message Authentication, Reporting, and Conformance (DMARC)](https://www.rfc-editor.org/rfc/rfc9989)