Defaults.Exposed › Configuração › SPF

Como configurar o SPF na Porkbun

Adicione um registo SPF no DNS da Porkbun para que o mundo saiba que servidores podem enviar email a partir do seu domínio.

Porque é que isto importa para o seu negócio

O SPF (Sender Policy Framework, estrutura de política do remetente) é uma curta nota no DNS do seu domínio que lista os servidores de email autorizados a enviar mensagens “em nome” do seu domínio. Sem ele, os burlões podem falsificar o seu endereço para enviar faturas, pedidos de pagamento ou orçamentos falsos aos seus clientes e fornecedores — e o seu próprio email legítimo fica mais sujeito a cair no spam. Configurar o SPF é gratuito, demora alguns minutos e é uma das coisas mais fortes e baratas que pode fazer para proteger o seu nome e manter o seu email a ser entregue.

Antes de começar: é mesmo a Porkbun que gere o seu DNS?

Esta é a razão mais comum para estas alterações “não fazerem nada”. Um registo de DNS só produz efeito se for a Porkbun que os servidores de nomes (nameservers) do seu domínio apontam.

Se registou o domínio na Porkbun e deixou os servidores de nomes como vieram, é a Porkbun que gere o seu DNS — está no sítio certo.
Se aponta o seu domínio para servidores de nomes de outra pessoa (por exemplo Cloudflare, um alojamento web, ou o seu fornecedor de email), então o registo SPF tem de ser adicionado aí, não na Porkbun. Adicioná-lo na Porkbun não terá efeito.

Na sua conta Porkbun, abra o domínio e verifique a secção Authoritative Nameservers. Se mostrar os servidores de nomes da própria Porkbun (como o conjunto curitiba/fortaleza/maceio/salvador), continue abaixo. Se mostrar os servidores de nomes de outra empresa, vá adicionar o SPF no DNS dessa empresa.

O que vai adicionar

Um único registo TXT que lista os seus remetentes. O valor exato depende de quem envia o seu email. Um exemplo comum para um domínio que envia apenas através do Microsoft 365 é:

v=spf1 include:spf.protection.outlook.com -all

Para o Google Workspace é normalmente:

v=spf1 include:_spf.google.com ~all

Use o valor SPF que o seu fornecedor de email lhe indicar. Deve ter apenas um registo SPF (TXT que começa por v=spf1) por domínio — se já tiver um, edite esse em vez de adicionar um segundo.

Passos na Porkbun

Inicie sessão na Porkbun e abra Account → Domain Management.
Localize o seu domínio e clique na seta Details, depois escolha DNS Records (o editor de DNS / Edit).
Reveja os registos existentes. Se já houver um registo SPF (TXT que começa por v=spf1), edite esse em vez de adicionar um segundo.
Para adicionar um registo, defina o Type como TXT.
Deixe o campo Host em branco para aplicar o registo ao próprio domínio. (A Porkbun trata um Host vazio como o domínio raiz — não escreva @ aqui.)
No campo Answer (o valor), cole a sua cadeia SPF, por exemplo v=spf1 include:spf.protection.outlook.com -all.
Deixe o TTL no valor predefinido (600 é adequado).
Clique em Add (ou Save).

Erros que as pessoas cometem na Porkbun

Deixe o Host em branco para a raiz, não escreva @. A Porkbun usa um campo Host vazio para significar o próprio domínio. Escrever @ aqui cria um registo no nome literal @, o que está errado.
Sem aspas. Escreva o valor SPF simples no campo Answer. Não o envolva em aspas — a Porkbun guarda-o corretamente sem elas, e acrescentar aspas pode quebrar o registo.
Apenas um registo SPF. Dois registos v=spf1 são um erro e quebram o SPF por completo. Se adicionar um segundo remetente (digamos que começa também a usar uma ferramenta de newsletter), combine-os num só registo com entradas include: adicionais — não crie um segundo TXT.
As alterações não são imediatas. O DNS pode demorar de alguns minutos até algumas horas a atualizar em todo o lado.

Confirme que funcionou

Depois de guardar, confirme que o registo está ativo e correto com a verificação gratuita em Defaults.Exposed. Introduza o seu domínio e dir-lhe-á em linguagem simples se o seu SPF está bem configurado. Os seus dados são processados na UE.

Já está? Analise o seu domínio gratuitamente para confirmar que funcionou — e ver a sua nota completa nas 34 verificações.