DKIM (DomainKeys Identified Mail)
O DKIM é um padrão de autenticação de e-mail que anexa uma assinatura criptográfica a cada mensagem, permitindo que o servidor de destino confirme que o e-mail realmente saiu do seu domínio e não foi alterado no caminho.
Como o DKIM funciona
Ao ativar o DKIM, sua plataforma de envio assina cada mensagem que sai com uma chave privada. A chave pública correspondente fica em um registro TXT no DNS do seu domínio. O servidor de destino busca essa chave pública, confere a assinatura e confirma duas coisas: a mensagem foi autorizada pelo seu domínio e o conteúdo assinado não foi alterado no trajeto.
Uma assinatura DKIM válida é um dos sinais mais fortes que um provedor de e-mail usa para decidir se confia — e entrega na caixa de entrada — na sua mensagem. Sem ela, os e-mails têm muito mais chance de cair no spam ou serem rejeitados de imediato.
Por que o DKIM importa
- Comprova que seu domínio autorizou a mensagem, reduzindo spoofing e phishing em seu nome
- Detecta adulterações — qualquer alteração nos cabeçalhos ou no corpo assinados invalida a assinatura
- É requisito para o DMARC passar por alinhamento, ao lado do SPF
- Melhora diretamente a entrega na caixa de entrada no Gmail, Outlook, Yahoo e em todos os grandes provedores
Como configurar o DKIM
Você publica um (ou dois, para rotação de chaves) registro CNAME ou TXT no seu DNS apontando para a chave pública que o provedor gera. Depois que o DNS propaga, toda mensagem é assinada automaticamente — não há nada a fazer a cada campanha.
Gmail e Yahoo agora exigem DKIM para remetentes em massa, então ele deixou de ser opcional se você envia em qualquer volume.
Perguntas frequentes
DKIM é a mesma coisa que SPF?
Não. O SPF autoriza quais servidores podem enviar em nome do seu domínio; o DKIM assina criptograficamente a própria mensagem. São complementares — você quer os dois, mais o DMARC por cima.
O DKIM barra todo spam enviado em meu nome?
Ele impede que atacantes forjem e-mails válidos a partir do seu domínio e, combinado ao DMARC, permite que os destinatários rejeitem mensagens falsificadas. Ele não filtra o spam que você recebe.
O que é um seletor DKIM?
O seletor é um rótulo curto no nome do registro DNS que permite a um domínio publicar várias chaves DKIM — por exemplo, para serviços de envio diferentes ou durante a rotação de chaves.
Comece a enviar em minutos
Crie uma conta gratuita, conecte seu domínio e alcance seu público em todos os canais — sem cartão de crédito.
Plano gratuito para sempre · Sem cartão de crédito · Pronto em minutos