Auditoria de DNS de E-mail (SPF, DKIM, DMARC)

Audite o DNS de e-mail de um domínio em um único relatório: MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT e BIMI — com selos de aprovado/aviso/falha.

878 visualizações

Data: Google Public DNS (DoH) — as consultas são feitas a partir do seu navegador.

Seu e-mail vai chegar à caixa de entrada?

Digite um domínio e obtenha o relatório completo de autenticação de e-mail em uma única tela: MX (quem recebe o e-mail), SPF (quais servidores podem enviar), DKIM (assinatura criptográfica — os seletores mais comuns são testados automaticamente, ou você pode informar o seu), DMARC (a política que une tudo), além dos extras modernos MTA-STS, TLS-RPT e BIMI. Cada verificação recebe um selo de aprovado/aviso/falha e o registro bruto para inspeção.

SPF e DMARC não são apenas exibidos, são analisados: a ferramenta aponta um registro ausente, uma política DMARC p=none (apenas monitoramento — sem proteção), múltiplos registros SPF (uma violação do padrão que quebra a validação) e um mecanismo all ausente. As consultas rodam a partir do seu navegador via DNS-over-HTTPS do Google; nada passa pelo servidor deste site.

Perguntas Frequentes

Quais seletores DKIM são testados automaticamente?

Os mais comuns: default, google, selector1, selector2, k1, s1, mail, dkim. Os provedores publicam sob seletores conhecidos (Google Workspace usa "google", Microsoft 365 usa selector1/selector2). Se o seu for personalizado, digite-o no campo de seletor.

Meu DMARC está como p=none — isso é ruim?

p=none só monitora: os destinatários reportam falhas, mas entregam o e-mail falsificado do mesmo jeito. É o primeiro passo correto enquanto você coleta relatórios; depois que suas fontes legítimas estiverem alinhadas, o objetivo deve ser p=quarantine ou p=reject.

Por que ter dois registros SPF é um erro?

O padrão exige exatamente um registro SPF; os validadores tratam múltiplos registros como um erro permanente, o que pode mandar seu e-mail para o spam. Junte tudo em uma única string v=spf1.

Isso verifica o conteúdo do e-mail ou listas negras?

Não — só audita a configuração de DNS. Status em lista negra e pontuação de spam baseada em conteúdo são assuntos separados; um DNS correto é a base sobre a qual tudo o resto se apoia.

Ferramentas Semelhantes