Defaults.Exposed › Configuração › DKIM

Como configurar o DKIM na Hostinger

Publique a chave DKIM do seu fornecedor de email no DNS da Hostinger para que os seus emails levem uma assinatura à prova de adulteração.

Porque é que isto importa para o seu negócio

O DKIM (DomainKeys Identified Mail) acrescenta uma assinatura digital invisível a cada email que envia. O fornecedor de email do destinatário usa uma chave pública que publicou no seu DNS para confirmar duas coisas: que a mensagem veio mesmo do seu domínio e que ninguém a alterou pelo caminho.

Em termos simples: o DKIM é um selo de autenticidade no seu email. Dificulta a falsificação de identidade e aumenta a probabilidade de o seu email genuíno chegar à caixa de entrada em vez do spam. É gratuito e é uma configuração única.

Importante: o DKIM tem duas metades

O DKIM é o único registo em que importa mesmo saber quem faz o quê:

• O seu fornecedor de email gera a chave. Quem gere as suas caixas de correio — Google Workspace, Microsoft 365, o email da própria Hostinger, ou outro serviço de email — cria a chave DKIM para o seu domínio dentro do respetivo painel de administração. Não pode inventar este valor; o fornecedor produ-lo por si, juntamente com um nome de selector (o rótulo que identifica a chave).
• A Hostinger publica-a. Adiciona depois essa chave ao DNS do seu domínio na Hostinger, a empresa que gere os seus servidores de nomes.

Ou seja: gere no seu fornecedor de email, publique na Hostinger. Se as suas caixas de correio forem email da Hostinger, o fornecedor e o fornecedor de DNS são a mesma empresa, e a Hostinger pode adicionar o registo DKIM por si automaticamente — nesse caso não há nada a fazer aqui.

Confirme que é a Hostinger que gere o seu DNS

Um registo DKIM só funciona se for adicionado onde os servidores de nomes (nameservers) do seu domínio apontam. Se registou o domínio na Hostinger e nunca o mudou, é quase de certeza a Hostinger o seu fornecedor de DNS. Se os seus servidores de nomes apontarem para outro lado (outro alojamento, Cloudflare, o seu fornecedor de email), adicione o registo DKIM aí.

No hPanel, abra Domains, selecione o seu domínio e verifique a secção Nameservers. Se mostrar os servidores de nomes da Hostinger, continue abaixo.

Obtenha os registos no seu fornecedor de email

Antes de mexer no DNS, recolha os detalhes DKIM de quem gere o seu email:

• Google Workspace: na consola de administração, vá a Apps → Google Workspace → Gmail → Authenticate email, gere a chave e copie o selector (normalmente google._domainkey) e o longo valor TXT que começa por v=DKIM1; k=rsa; p=.
• Microsoft 365: a Microsoft usa dois registos CNAME chamados selector1._domainkey e selector2._domainkey, cada um a apontar para um longo destino ...onmicrosoft.com. Encontra-os na secção DKIM da área de administração do Microsoft 365 Defender / Exchange.
• Email da Hostinger ou outro fornecedor: procure na área de configuração de email ou de DNS desse fornecedor o respetivo registo DKIM e copie o host e o valor exatamente.

Repare se lhe deram registos TXT ou registos CNAME — vai escolher o tipo correspondente no passo seguinte.

Passo a passo na Hostinger

1. Inicie sessão no hPanel em hpanel.hostinger.com.
2. Vá a Domains, selecione o seu domínio e abra DNS / Nameservers (o editor da DNS Zone).
3. Clique em Add Record.
4. Defina o Type para corresponder ao que o seu fornecedor lhe deu — TXT para a maioria dos fornecedores, ou CNAME para o Microsoft 365.
5. No campo Name, introduza apenas a parte do selector — por exemplo google._domainkey ou selector1._domainkey. Não acrescente o nome do seu domínio no fim; a Hostinger acrescenta-o automaticamente.
6. No campo do valor:
   • Para um registo TXT, cole exatamente o longo valor da chave (que começa por v=DKIM1;) em TXT value.
   • Para um registo CNAME, cole o host de destino que o seu fornecedor lhe deu em Points to / Target.
7. Deixe o TTL no valor predefinido.
8. Clique em Add Record para guardar. No caso do Microsoft 365, repita para o segundo selector.

Erros que as pessoas cometem na Hostinger

• Tipo de registo certo. O Google Workspace dá-lhe um registo TXT; o Microsoft 365 dá-lhe dois registos CNAME. Adicionar o tipo errado faz com que o DKIM nunca valide. Corresponda exatamente ao que o seu fornecedor forneceu.
• Não coloque o domínio completo no Name. Se o fornecedor mostrar google._domainkey.yourdomain.com, na Hostinger introduz apenas google._domainkey — o resto é acrescentado por si. Incluir o domínio outra vez cria um host quebrado como google._domainkey.yourdomain.com.yourdomain.com.
• Cole a chave inteira — é longa. As chaves públicas DKIM têm centenas de caracteres. Garanta que nada ficou cortado e que não se infiltraram espaços ou quebras de linha.
• Não acrescente aspas suas. Cole o valor simples; a Hostinger acrescenta a formatação por si. Adicionar aspas manualmente pode corromper o registo.
• Termine também no fornecedor. Alguns fornecedores (o Google incluído) exigem que volte e clique num botão para começar a assinar depois de o registo estar ativo. Publicar sozinho não chega — ligue o DKIM no fornecedor.
• Dê-lhe tempo. As alterações de DNS podem demorar de alguns minutos até algumas horas até o fornecedor poder confirmar e o DKIM começar a validar.

Confirme que funcionou

Depois de publicar o registo (e de ligar o DKIM no seu fornecedor, se for necessário), execute a verificação gratuita em Defaults.Exposed. Confirmará em linguagem simples se o seu registo DKIM está publicado e legível. Os seus dados são processados na UE.

Já está? Analise o seu domínio gratuitamente para confirmar que funcionou — e ver a sua nota completa nas 34 verificações.