Conferir os registros DNS do seu e-mail

Os quatro registros que decidem se a sua mensagem cai na caixa de entrada ou no spam — conferidos de uma vez, com o resultado explicado, e não só impresso.

Carregando a ferramenta…

Como funciona

  1. Digite o seu domínio.
  2. Informe o seletor DKIM, se você o souber (google, selector1, s1…).
  3. Leia cada bloco: o registro em si, e o que ele quer dizer.

Por que nada é enviado

Tudo o que esta página faz é executado por código que roda dentro da aba do seu navegador, com o mesmo motor que desenha as páginas web. O arquivo é lido do disco para a memória da aba, transformado ali e escrito de volta como um download. Ele nunca é enviado a lugar nenhum — nem para nós, nem para terceiros.

Comprove você mesmo

  1. Abra as ferramentas de desenvolvedor do navegador (F12) e escolha a aba Rede.
  2. Carregue o seu arquivo e rode a ferramenta.
  3. As únicas requisições que você vai ver baixam o código da própria ferramenta — e, em algumas ferramentas pesadas, o motor de código aberto delas a partir de um CDN público — mais um pequeno aviso de visita para loreatec.jp (endereço e título da página, nada mais). Nenhuma delas leva o seu arquivo.

Comprove você mesmo →

Perguntas frequentes

Eu tenho SPF, mas a mensagem ainda vai para o spam.

O SPF sozinho prova pouco para um servidor de destino moderno. Sem DMARC não existe política ligando o resultado do SPF ao endereço De que aparece na tela, então um remetente forjado pode passar no SPF do próprio domínio dele e ainda assim parecer você. SPF, DKIM e DMARC formam um conjunto; dois dos três é uma brecha.

Por que eu preciso saber o seletor DKIM?

Porque o DNS não oferece nenhuma forma de listar o que existe sob um nome — você só pode perguntar por um nome que já conhece. O seletor é escolhido por quem envia as suas mensagens, e ele aparece no cabeçalho DKIM-Signature de qualquer mensagem que você já enviou, como s=.

Qual deve ser a política DMARC?

Comece em p=none e leia os relatórios por algumas semanas; eles dizem quem está enviando em seu nome. Depois passe para quarantine, e então para reject. Pular direto para reject com um remetente desconhecido solto por aí significa perder mensagens de verdade, em silêncio.