Verificador de registros SPF
Insira qualquer domínio para recuperar e validar o registro SPF. Veja o valor completo, cada mecanismo explicado e se a configuração está correta.
O que é um registro SPF?
Um registro SPF (Sender Policy Framework) é um registro DNS TXT que autoriza servidores de e-mail específicos a enviar e-mail em nome de um domínio. É um dos três protocolos centrais de autenticação de e-mail, junto com DKIM e DMARC. Quando uma mensagem chega, o servidor receptor consulta o registro SPF do domínio remetente para verificar se o IP de entrega está autorizado.
SPF é fundamental para a entregabilidade. Sem um registro SPF válido, os e-mails do seu domínio têm maior probabilidade de serem marcados como spam ou rejeitados. Os principais provedores de caixa de entrada — Gmail, Outlook, Yahoo — consideram os resultados SPF como sinal primário de confiança. Google e Yahoo agora exigem SPF como parte dos requisitos para remetentes em massa.
Um registro SPF usa um conjunto de mecanismos para descrever remetentes autorizados. Os mecanismos comuns incluem ip4 e ip6 (endereços ou intervalos IP específicos), mx (servidores de e-mail do domínio) e include (delegando ao registro SPF de outro domínio). O registro termina com um mecanismo all que define o que fazer com remetentes não listados: ~all (softfail), -all (hardfail) ou ?all (neutral).
Mecanismos SPF explicados
ip4
Autoriza um endereço IPv4 específico ou intervalo CIDR. Exemplo: ip4:203.0.113.1 ou ip4:203.0.113.0/24.
ip6
Autoriza um endereço ou intervalo IPv6 específico. Exemplo: ip6:2001:db8::1.
mx
Autoriza os servidores de e-mail listados nos registros MX do domínio. Útil quando os servidores de saída e de entrada são os mesmos.
include
Importa e avalia o registro SPF de outro domínio. Usado para autorizar remetentes de terceiros como Google Workspace ou SendGrid.
a
Autoriza os endereços IP dos registros A ou AAAA do domínio. Útil para servidores web que também enviam e-mail.
all
Um catch-all que se aplica a remetentes não correspondidos por nenhum outro mecanismo. Prefixo com ~(softfail), -(hardfail) ou ?(neutral).
Perguntas frequentes
1. O que significa um domínio sem registro SPF?
Um domínio sem registro SPF falha nas verificações SPF. Os servidores receptores tratam isso como resultado neutro, mas combinado com outros sinais aumenta a probabilidade de spam. Google e Yahoo agora exigem registros SPF para todos os remetentes em massa. Qualquer domínio que envie e-mail deve publicar um registro SPF.
2. O que acontece se um domínio tiver vários registros SPF?
Ter dois ou mais registros TXT começando com v=spf1 no mesmo domínio causa um erro permanente de SPF (permerror). A avaliação do SPF falha por completo e todo o e-mail desse domínio falhará no SPF. Você deve combinar todas as regras em um único registro SPF.
3. O que significa falha de SPF?
Falha de SPF significa que o endereço IP de entrega não está autorizado no registro SPF do domínio. O resultado depende do mecanismo all: ~all causa softfail (suspeito, mas normalmente ainda entregue), enquanto -all causa hardfail (geralmente rejeitado ou enviado para spam). Um resultado neutro ?all não tem efeito em nenhum sentido.
4. O que é um permerror em SPF?
Um permerror (erro permanente) ocorre quando o SPF não pode ser avaliado devido a um problema de configuração — mais comumente porque o domínio tem mais de um registro SPF, ou o registro tem mecanismos demais que consultam DNS (mais de 10). Corrija permerrors imediatamente: eles fazem todo o e-mail do domínio falhar no SPF.
5. Quantas diretivas include um registro SPF pode ter?
O SPF permite no máximo 10 consultas DNS durante a avaliação. Cada mecanismo include, a, mx, ptr e exists conta como uma consulta, e includes aninhados também contam. Ultrapassar 10 consultas no total resulta em permerror.
6. Como corrigir um registro SPF longo demais?
Se o seu registro SPF estiver se aproximando do limite de 10 consultas, considere o achatamento de SPF — resolver todos os includes para seus IPs reais e substituir os mecanismos include por entradas ip4/ip6 diretas. Isso reduz a contagem de consultas a zero para essas entradas, mas você precisará atualizar o registro sempre que o provedor mudar os intervalos de IP.
Explorar Mais Recursos
Descubra todos os recursos poderosos que o BillionVerify oferece
Conclua a autenticação de e-mail
SPF é o primeiro passo. Combine-o com DKIM e DMARC para proteger totalmente o seu domínio. Depois mantenha a lista limpa com a verificação de e-mail da BillionVerify.
100 verificações grátis por dia · 99,9% de precisão SMTP · Acesso à API instantâneo · Sem cartão de crédito