Verificador SPF e DMARC gratuito

Veja o que o DNS público publica para o domínio que envia os seus emails. A ferramenta mostra o SPF e o DMARC diretamente no browser e distingue um registo encontrado de uma configuração ausente ou ambígua. Não envia mensagens nem altera o DNS.

· ILOVEDIGITAL Studio

Consultar SPF e DMARC

Introduza apenas o domínio, por exemplo ilovedigital.eu. Sem URL, email ou credenciais.

A consulta só acontece quando carrega no botão. O browser comunica o domínio e o seu endereço IP ao Google Public DNS para obter os registos. A ILOVEDIGITAL não guarda o domínio introduzido, não pede o seu email e não o inscreve em mensagens. As consultas não enviam a página de origem nem credenciais; o parâmetro de sub-rede do cliente é desativado. Consulte a política do resolver antes de avançar. Privacidade do Google Public DNS.

O que é o SPF?

O SPF indica quais os servidores autorizados a enviar mensagens por um domínio, através de um registo TXT que começa por v=spf1. Um destinatário avalia esse registo usando o IP do servidor remetente e o domínio usado no envelope do email. Encontrar um SPF não prova que o seu serviço de envio esteja autorizado: é necessário comparar as origens reais com os mecanismos e inclusões publicados.

O que é o DMARC?

O DMARC liga a autenticação ao domínio visível no cabeçalho From. Publica-se normalmente em _dmarc.dominio.pt. As políticas p=none, p=quarantine e p=reject pedem, respetivamente, observação, quarentena ou rejeição de mensagens que falhem a avaliação DMARC. A existência de uma política não prova que o seu email esteja alinhado; essa conclusão exige uma mensagem real e os resultados de SPF ou DKIM.

Como interpretar este resultado

Se aparecer mais de um registo SPF, reúna as origens autorizadas num único registo, com o responsável pelo DNS. Vários registos DMARC também exigem revisão. Uma política p=none serve para acompanhar resultados antes de endurecer a proteção. Não passe diretamente para reject sem inventariar os serviços que enviam em nome da empresa, porque pode bloquear mensagens legítimas.

Limites do teste

Consultamos o TXT do domínio e de _dmarc no domínio exato indicado. Não expandimos include ou redirect, não calculamos o limite total de consultas SPF, não procuramos a política DMARC herdada do domínio organizacional e não verificamos DKIM. Uma ausência num subdomínio não prova que não exista uma política aplicável no domínio principal. Não testamos entrega, listas de bloqueio nem a reputação do remetente.

Se o WordPress continua sem enviar emails

Confirme primeiro se a aplicação criou a mensagem e se o fornecedor a aceitou. Depois compare o endereço From, o envelope do remetente e os cabeçalhos Authentication-Results de uma mensagem de teste. Reveja destinatários, bounces e spam. Autenticação DNS e entrega são etapas diferentes: um email autenticado ainda pode ser rejeitado, filtrado ou não ter sido gerado pelo site.

Diagnóstico de emails WordPress