DKIM
O DKIM assina criptograficamente seus e-mails de saída para que o servidor de destino confirme que a mensagem é genuína e não foi alterada.
O que é DKIM?
O DKIM (DomainKeys Identified Mail) é um método de autenticação de e-mail que adiciona uma assinatura criptográfica às mensagens de saída. Sua plataforma de envio assina cada e-mail com uma chave privada e coloca a assinatura em um cabeçalho DKIM-Signature, enquanto a chave pública correspondente é publicada em um registro DNS em selector._domainkey.yourdomain. O servidor de e-mail do destinatário recupera essa chave pública e verifica a assinatura, provando que a mensagem não foi alterada em trânsito e que seu domínio autorizou o envio.
Por que o DKIM é importante?
Para uma loja virtual, o DKIM é o que faz com que as confirmações de pedido, newsletters e faturas cheguem à caixa de entrada. Uma assinatura DKIM válida reduz drasticamente a chance de filtragem de spam e, desde 2024, o Gmail e o Yahoo exigem o DKIM diretamente para remetentes de grande volume. O DKIM funciona em conjunto com o SPF e o DMARC: o DMARC é aprovado quando o SPF ou o DKIM passa com alinhamento de domínio, portanto, o DKIM é um pilar fundamental para uma entrega confiável.
Casos de uso comuns
- Configurar seu próprio domínio de envio para e-mails do Shopify para que a loja envie de
yourstore.comem vez de um domínio compartilhado. - Solucionar problemas de entregabilidade quando as mensagens caem no spam ou são rejeitadas por destinatários rigorosos.
- Atender aos requisitos do Gmail/Yahoo para que remetentes de grandes volumes se autentiquem com DKIM, SPF e DMARC.
- Conectar ferramentas de e-mail como Klaviyo ou Mailchimp que exigem verificação de domínio antes de poderem assinar em seu nome.
Perspectiva do Shopify
No Shopify, você autentica seu domínio de envio adicionando quatro registros CNAME fornecidos pelo Shopify ao seu DNS. Eles delegam a assinatura DKIM (e o SPF) aos servidores de e-mail do Shopify, de modo que tanto as notificações quanto o Shopify Email sejam enviados autenticados. Após a configuração, confirme se os registros estão ativos e teste um e-mail real com uma ferramenta como mail-tester ou Google Postmaster em vez de presumir que tudo funciona.