Gerador de registro SPF e DMARC
SPF & DMARC Record Builder
Monta registros TXT válidos de SPF e DMARC a partir de um formulário guiado e explica cada mecanismo que gera.
Monta registros SPF, DMARC e DKIM com os dois erros que mais engolem e-mail eliminados por construção: a contagem de consultas do SPF é um número ao vivo ao lado dos includes, e não um aviso depois, e um DMARC reject sem endereço de relatório é recusado em vez de emitido. Cada registro é explicado de volta, tag por tag.
Seus próprios servidores
De graça — não custam nenhuma consulta DNS.
Serviços que enviam no seu lugar
cerca de 5 de 10 consultasTodo o resto
O softfail marca os remetentes não listados como suspeitos, sem recusá-los. É o ajuste certo enquanto você ainda está descobrindo quem envia no seu nome.
Tipo
TXT
Nome / host
example.com
Valor
v=spf1 mx include:_spf.google.com ~all
38 caracteres
Para onde vão as consultas
| Mecanismo | Consultas |
|---|---|
| mx | 1 |
| include:_spf.google.com | 1 + 3 por dentro |
As contagens aninhadas são estimativas do que esses provedores publicam hoje e podem mudar sem aviso. O único jeito de saber o total real é expandir cada include na hora de publicar.
Os registros são montados e validados nesta página. Nada é publicado, nada é consultado, e usar esta ferramenta não revela a ninguém o domínio que você está configurando.
Como usar
Liste todo serviço que envia em seu nome
O provedor de e-mail, a ferramenta de newsletter, o helpdesk, o sistema de faturamento. O último é o que ninguém lembra e o que quebra quando você aperta a política.
Acompanhe a contagem de consultas enquanto adiciona
O SPF permite dez consultas DNS e cada include custa pelo menos uma, muitas vezes várias depois de expandido. Ultrapassar é um erro permanente, que a maioria dos receptores trata como não ter SPF nenhum — uma falha silenciosa e total.
Comece o DMARC em p=none com um endereço de relatório
Nada é bloqueado, e os relatórios diários dizem quem envia como o seu domínio. Passe para quarantine, depois reject, quando os relatórios mostrarem que nada legítimo falha — e use o controle de porcentagem para aplicar aos poucos.
Publique como registro TXT
O nome e o valor são dados exatamente como o seu provedor de DNS quer. DMARC vai em _dmarc, DKIM no seletor, SPF no próprio domínio — e um domínio pode ter apenas um registro SPF.
Perguntas frequentes
Algo é publicado ou consultado?
Nenhum dos dois. Os registros são montados e verificados nesta página. O domínio que você está configurando não é revelado a ninguém pelo uso desta ferramenta, o que vale alguma coisa quando o registro é para um domínio que ainda não está no ar.
Posso ter dois registros SPF?
Não. Dois registros SPF é um erro permanente e se comporta como não ter nenhum. Junte os includes em um único registro — e confira a contagem de consultas depois, porque juntar é como os domínios cruzam o limite.
As contagens de consultas aninhadas são exatas?
Não, são estimativas a partir do que cada provedor publica hoje, e um provedor pode mudar a sua sem avisar ninguém. A única resposta exata é expandir cada include no momento em que você publica.
Devo ativar o alinhamento estrito?
Normalmente não. O alinhamento estrito quebra tudo o que envia a partir de um subdomínio — listas de discussão, sistemas de tickets, a maioria das integrações de “enviar como”. O relaxado é o padrão por bons motivos.
O verificador diz que não há nada errado, mas o e-mail continua falhando
Isto verifica a sintaxe do registro e o orçamento de consultas dele. Não pode dizer se os remetentes listados são os que de fato enviam o seu e-mail — só os relatórios agregados no seu endereço rua fazem isso.
Pode receber de
Verificador de entrega de e-mail
Mail Deliverability Check
Verifica os registros MX, SPF, DKIM e DMARC de um domínio em conjunto e explica por que um e-mail seria rejeitado.
Comparação entre enviado e entregue
Sent vs Delivered Comparison
Envie um rascunho a um endereço descartável a partir da sua própria conta e veja o que o caminho de envio reescreveu — links envoltos em redirecionamentos, blocos de estilo removidos, beacons adicionados, a codificação usada.
Em seguida
Estas aceitam o que esta ferramenta produz, então o resultado pode ir direto.
Consulta de DNS
DNS Lookup
Consulta registros A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, CAA e PTR por DoH, com TTL e o bit DNSSEC exibidos, via Cloudflare ou Google.
Analisador de cabeçalhos de e-mail
Email Header Analyser
Analisa cabeçalhos brutos de e-mail numa linha do tempo de entrega com o atraso em cada salto, lê os vereditos SPF, DKIM e DMARC do servidor receptor e aponta divergências entre From, Reply-To e Return-Path.
Verificador de entrega de e-mail
Mail Deliverability Check
Verifica os registros MX, SPF, DKIM e DMARC de um domínio em conjunto e explica por que um e-mail seria rejeitado.
Cliente HTTP
HTTP Request Builder
Compõe e envia uma requisição GET/POST/PUT/PATCH/DELETE/HEAD com headers e corpo personalizados, e mostra status, headers, corpo e tempo — sem nunca repassar cookies ou Authorization.
Inspetor de headers HTTP
HTTP Header Inspector
Busca uma URL e mostra os headers completos da resposta, a cadeia de redirecionamentos, os tempos e a compressão usada.
Informações de endereço IP
IP Address Info
Mostra seu IP público ou qualquer endereço com o nome reverso, ASN, rede anunciante, prefixo e país do registro, a partir dos dados DNS da Team Cymru — sem geolocalização por cidade.