SPF
O SPF é um registro DNS que lista quais servidores de e-mail podem enviar mensagens pelo seu domínio, permitindo que receptores detectem fraudes.
O que é SPF?
O SPF (Sender Policy Framework, ou Estrutura de Política do Remetente) é um padrão de e-mail que, configurado como um registro do tipo TXT no DNS do domínio, indica quais servidores de e-mail e endereços IP têm permissão para enviar e-mails em nome daquele domínio. Os servidores de recebimento consultam esse registro e verificam se o servidor que enviou a mensagem está na lista autorizada. O SPF valida o remetente do envelope (MAIL FROM / Return-Path) — não o endereço De (From) visível que o destinatário final enxerga.
Por que o SPF é importante?
Sem o SPF, é extremamente fácil para spammers forjarem seu domínio como remetente (spoofing), fazendo com que seus e-mails legítimos caiam com mais frequência na caixa de spam. Um registro correto melhora a entregabilidade de e-mails transacionais e de newsletters, além de ser um pré-requisito para o DMARC impor o alinhamento do remetente. O SPF raramente é usado sozinho: ele é combinado com o DKIM e o DMARC para realmente proteger contra a falsificação do remetente visível.
Casos de uso comuns
- Ao realizar disparos a partir do seu próprio domínio por meio de uma plataforma de e-mail (por exemplo, Klaviyo ou Omnisend) e precisar adicionar o mecanismo
includedo provedor no DNS. - Ao investigar por que seus e-mails estão caindo na pasta de spam e depurar falhas de autenticação.
- Ao consolidar vários remetentes autorizados (loja, suporte, marketing) em um único registro SPF.
- Ao gerenciar os limites do SPF para evitar ultrapassar o máximo de 10 consultas DNS, o que aciona um erro do tipo
permerror.
Perspectiva da Shopify
O Shopify Email agora autentica seu domínio de envio automaticamente por meio de um conjunto de registros CNAME no seu DNS, em vez de exigir que você adicione manualmente um include de SPF. No entanto, se você utiliza aplicativos de e-mail de terceiros, frequentemente ainda precisará adicionar o include do SPF deles por conta própria. Sempre verifique o registro após a configuração — lembrando que um único registro TXT de SPF por domínio pode resolver no máximo 10 consultas de DNS.