Defaults.Exposed › Configuração › SPF

Como configurar o SPF na Bluehost

Adicione um registo SPF no DNS da Bluehost para que o mundo saiba que servidores podem enviar email a partir do seu domínio.

Porque é que isto importa para o seu negócio

O SPF (Sender Policy Framework, estrutura de política do remetente) é uma curta nota no DNS do seu domínio que lista os servidores de email autorizados a enviar mensagens “em nome” do seu domínio. Sem ele, os burlões podem falsificar o seu endereço para enviar faturas, pedidos de pagamento ou orçamentos falsos aos seus clientes e fornecedores — e o seu próprio email legítimo fica mais sujeito a cair no spam. Configurar o SPF é gratuito, demora alguns minutos e é uma das coisas mais fortes e baratas que pode fazer para proteger o seu nome e manter o seu email a ser entregue.

Antes de começar: é mesmo a Bluehost que gere o seu DNS?

Esta é a razão mais comum para estas alterações “não fazerem nada”. Um registo de DNS só produz efeito se for a Bluehost que os servidores de nomes (nameservers) do seu domínio apontam.

Se registou o domínio na Bluehost e usa o alojamento e o DNS dela, é provável que esteja no sítio certo.
Se aponta o seu domínio para servidores de nomes de outra pessoa (por exemplo Cloudflare, outro alojamento web, ou o seu fornecedor de email), então o registo SPF tem de ser adicionado aí, não na Bluehost. Adicioná-lo na Bluehost não terá efeito.

Na sua conta Bluehost, abra Domains e verifique os detalhes de Nameservers / DNS do seu domínio. Se mostrar os servidores de nomes da própria Bluehost, continue abaixo. Se mostrar os servidores de nomes de outra empresa, vá adicionar o SPF no DNS dessa empresa.

O que vai adicionar

Um único registo TXT que lista os seus remetentes. O valor exato depende de quem envia o seu email. Um exemplo comum para um domínio que envia apenas através do Microsoft 365 é:

v=spf1 include:spf.protection.outlook.com -all

Para o Google Workspace é normalmente:

v=spf1 include:_spf.google.com ~all

Use o valor SPF que o seu fornecedor de email lhe indicar. Deve ter apenas um registo SPF (TXT que começa por v=spf1) por domínio — se já tiver um, edite esse em vez de adicionar um segundo.

Passos na Bluehost

Inicie sessão na Bluehost e abra a secção Domains da sua conta.
Selecione o seu domínio e abra os respetivos registos de DNS (procure DNS, DNS Records, ou o Zone Editor).
Reveja os registos existentes. As contas de alojamento Bluehost costumam ter um registo SPF predefinido — se existir um, edite esse em vez de adicionar um segundo.
Para adicionar um registo, escolha TXT como tipo.
No campo Name (por vezes chamado Host Record), introduza @. O @ significa “o próprio domínio”. Não coloque aqui o nome completo do seu domínio.
No campo TXT Value (por vezes chamado Record ou Value), cole a sua cadeia SPF, por exemplo v=spf1 include:spf.protection.outlook.com -all.
Deixe o TTL no valor predefinido.
Clique em Add Record (ou Save).

Erros que as pessoas cometem na Bluehost

Verifique primeiro se há um SPF predefinido. As contas de alojamento Bluehost costumam pré-preencher um registo SPF. Acabar com dois registos v=spf1 quebra o SPF por completo — edite o existente em vez de adicionar um segundo.
@ para o nome, não o seu domínio. Colocar o domínio completo no campo Name cria o registo no sítio errado.
Sem aspas. Escreva o valor SPF simples. Não o envolva em aspas — a Bluehost trata da formatação sozinha, e colar um valor com aspas pode resultar num registo quebrado.
Combine remetentes, não empilhe registos. Se adicionar um segundo remetente (digamos que começa também a usar uma ferramenta de newsletter), combine-os num só registo com entradas include: adicionais — não crie um segundo TXT.
As alterações não são imediatas. O DNS pode demorar de alguns minutos até algumas horas a atualizar em todo o lado.

Confirme que funcionou

Depois de guardar, confirme que o registo está ativo e correto com a verificação gratuita em Defaults.Exposed. Introduza o seu domínio e dir-lhe-á em linguagem simples se o seu SPF está bem configurado. Os seus dados são processados na UE.

Já está? Analise o seu domínio gratuitamente para confirmar que funcionou — e ver a sua nota completa nas 34 verificações.