A resposta rápida é sim, se utilizar o SPF para autenticar os seus e-mails e estiver a enviar e-mails através de subdomínios, tem de configurar individualmente os registos SPF para esses subdomínios, fazendo modificações nas suas entradas de DNS. Se está a pensar se deve configurar o SPF para subdomínios e se as políticas devem ser implementadas separadamente para os seus subdomínios, continue a ler!
Para recapitular rapidamente, a política DMARC do seu domínio aplica-se automaticamente aos seus subdomínios. Ou seja, se tiver um registo DMARC para company.com com uma política DMARC de p=reject publicada em company.com, qualquer correio enviado de subdomínios como support.company.com ou marketing.company.com herdará a mesma política DMARC que o domínio raiz sem ter de configurar manualmente as etiquetas DMARC de sp (política de subdomínio) individuais.
Agora vamos mergulhar na gestão de SPF para subdomínios:
Como funciona a SPF com os Subdomínios?
Ao contrário das políticas de subdomínio DMARC, as políticas SPF não são herdadas automaticamente pelos subdomínios. Tal como referido anteriormente, se estiver a enviar e-mails utilizando subdomínios, terá de configurar individualmente os registos SPF para esses subdomínios, efectuando modificações nas suas entradas de DNS.
Por exemplo, company.com tem o seguinte registo SPF:
v=spf1 include:spf.domain.com include:spf.xyz.net -all
No entanto, em vez de enviar e-mails directamente da empresa.com que é o seu domínio raiz, está a enviar e-mails de marketing.company.com, um subdomínio baseado no seu domínio raiz. Os destinatários de correio electrónico devolverão um não foi encontrado nenhum registo SPF erro devido à falta de um registo SPF para o seu subdomínio.
Simplifique o SPF com o PowerDMARC!
Criação de um registo SPF para os seus subdomínios
Para criar um registo SPF para os seus subdomínios:
- Dirija-se para o Gerador de registos SPF ferramenta
- Introduza informações relativas a quaisquer terceiros que possa estar a utilizar para enviar e-mails em nome do seu subdomínio (por exemplo, SendGrid, Zendesk, etc.)
- Carregue no botão "generate SPF record" para que a IA gere para si um registo TXT sem erros
- Copie este registo para a sua prancheta
Publicação do registo SPF do seu subdomínio
Publicar SPF para subdomínios:
- Ganhe acesso à sua consola de gestão DNS como administrador
- Navegue para a sua página de definições DNS para editar/acrescentar registos DNS
- Certifique-se de que o seu subdomínio está registado no portal, clique em "Adicionar novo registo".
- Criar um novo registo na caixa pop-up "Adicionar novo registo".
Tipo de registo: TXT
TTL: 1 hora
Anfitrião: (nome do seu subdomínio)
Valor: Cole aqui o seu registo SPF gerado
Nota: O nome de cada critério e o processo de adição de um novo registo varia em função do fornecedor DNS que utiliza. Para qualquer confusão, queira entrar em contacto com o seu fornecedor de alojamento.
Porque precisa de SPF para subdomínios (e domínios)?
Quando envia uma mensagem de correio eletrónico, o servidor de receção efectua uma pesquisa de DNS para consultar o DNS do subdomínio (ou domínio) remetente em busca de um registo SPF. Quando o encontra, verifica se o endereço IP do remetente corresponde a algum dos especificados no registo. Uma correspondência implica que o proprietário do domínio delegou autoridade a esse domínio para transferir mensagens de correio eletrónico em seu nome. Se não corresponder, o correio eletrónico não passa na verificação SPF.
Os cibercriminosos podem estar a forjar o seu nome de domínio para enviar e-mails falsos aos seus clientes a fim de os defraudar. Ter um registo SPF em vigor ajuda a evitar que partes não autorizadas enviem e-mails do seu domínio. É por isso que é importante criar SPF para subdomínios e domínios raiz separadamente para assegurar uma protecção bem fundamentada contra a falsificação de identidade.
Como é que é um registo SPF?
Abaixo está um registo SPF para a sua referência:
Se estiver a ter problemas com a capacidade de entrega de correio eletrónico, deve verificar se o seu registo SPF tem erros sintácticos. Procure espaços redundantes no seu registo e certifique-se de que está tudo numa única linha. Se ainda estiver a ter problemas, implemente um SPF seguro com o PowerDMARC. Ajudamo-lo a simplificar o processo de implementação do SPF para que nunca se depare com problemas de configuração ou autenticação.
- Yahoo Japan recomenda a adoção de DMARC para os utilizadores em 2025 - 17 de janeiro de 2025
- Botnet MikroTik explora erros de configuração de SPF para espalhar malware - 17 de janeiro de 2025
- DMARC Correio Não Autenticado é Proibido [SOLVED] - January 14, 2025