Resolver problemas no SPF

Siga as etapas deste artigo se você configurou o Sender Policy Framework (SPF), mas as mensagens enviadas dos seus domínios ainda:

  • não passem na autenticação do SPF;
  • Rejeitadas pelos servidores de recebimento
  • sejam enviadas para a pasta "Spam" dos destinatários.

Observação:depois da adição de um registro SPF, pode levar até 48 horas para a autenticação do SPF começar a funcionar.

Nesta página

Soluções mais comuns

Verifique se você tem um registro SPF (e apenas um)

Você precisa ter um registro SPF para enviar um e-mail. Caso contrário, os e-mails podem ser bloqueados ou enviados diretamente para a caixa de spam.

Cada domínio pode ter apenas um registro SPF que especifica todos os hosts ou serviços de e-mail. Quando você tem vários registros SPF, seu e-mail pode ir para a caixa de spam do destinatário. Para verificar se você tem um registro SPF, use uma das muitas ferramentas sem custos disponíveis na web. Se você tiver mais de um registro SPF, consolide todos eles em um só.

  1. Confira se o SPF já está configurado.
  2. Prepare seu registro SPF.
  3. Adicione ou atualize seu registro SPF.

Verificar a sintaxe do SPF

Se você usa apenas o Google Workspace para enviar e-mails, esta é a sintaxe do SPF:

v=spf1 include:_spf.google.com ~all

Para ver uma lista da sintaxe comum do SPF, acesse Configurar o SPF.

  • Use o qualificador "~all" correto. O símbolo precisa ser um til (~), não um hífen (-) nem um ponto de interrogação. Um hífen pode ser muito restritivo e causar problemas de entrega para e-mails legítimos. Um ponto de interrogação não autentica mensagens enviadas.
  • Tenha cuidado ao inserir um registro SPF. Erros de digitação, espaços extras ou o uso incorreto de aspas podem invalidar o registro SPF.
  • Ao adicionar um registro SPF ao host de domínio, insira o símbolo @ se o host for o mesmo domínio (não o subdomínio) que receberá o registro SPF. Caso contrário, digite o nome do seu domínio, por exemplo, seudominio.com.

Adicionar remetentes de terceiros ao registro SPF

Se você usa serviços diferentes do Google Workspace para enviar e-mails pelo seu domínio, especifique esses serviços em um só registro SPF. Por exemplo, se você usa o Workspace e o Salesforce para enviar e-mails, o registro SPF precisa autorizar os dois. Neste exemplo, a sintaxe do SPF seria:

v=spf1 include:_spf.google.com include:[salesforce_domain] ~all

Se o registro SPF não fizer referência a todos os serviços que enviam e-mails para seu domínio, as mensagens desses remetentes poderão falhar no SPF e ser rejeitadas ou enviadas para spam.

Entender o gerenciamento de DNS

P:O que é um host de domínio?

R:Um host de domínio é um serviço que hospeda os nomes de domínios do seu site.

P:O que é um registro SPF?

R:Um registro SPF é uma linha de texto que lista os endereços IP e os servidores de e-mail autorizados a enviar e-mails pelo seu domínio.

P: O que é um registro TXT de DNS?

R:Um registro TXT de DNS é um registro em branco que pode conter qualquer tipo de informação de texto simples sobre seu domínio. Nesse caso, você adicionará um registro SPF. Seu registro TXT de DNS também pode conter um registro TXT de verificação de domínio, que confirma sua propriedade sobre o domínio.

P:Como acesso as configurações de DNS do meu host de domínio?

R:Faça login no seu host de domínio e acesse a página em que você atualiza os registros TXT de DNS do domínio. Para encontrar essa página, consulte a documentação do seu domínio. Para mais detalhes, acesse Configurar o SPF.

P: O que é uma pesquisa DNS?

R:Quando um servidor de e-mail verifica as mensagens recebidas enviadas pelo seu domínio com base no registro SPF, ele pode fazer uma busca. Uma busca é o processo de encontrar os endereços IP de um domínio. Nos exemplos a seguir, cada registro SPF resulta em uma busca:

  • Mecanismos do SPF: a, exists, include, mx, ptr
  • Modificadores do SPF: redirect

Saiba mais sobre os mecanismos do registro SPF e os modificadores do registro SPF.

Corrigir problemas com muitas buscas DNS

A especificação do SPF permite, no máximo, 10 buscas DNS (por exemplo, mecanismos include, a e mx). Registros SPF complexos que incluem vários serviços de terceiros podem exceder esse limite, causando falha na validação do registro SPF. As mensagens de erro variam conforme o provedor, mas podem incluir alertas de que você não tem um registro SPF (mesmo que tenha).

  • Verifique o número de buscas no seu registro SPF usando a ferramenta Check MX no Google Admin Toolbox.
  • Remova mecanismos duplicados e aqueles com referência ao mesmo domínio.
  • Preste atenção às buscas aninhadas, que são contabilizadas no limite de 10 buscas DNS. Se o registro SPF incluir um domínio que contenha outros domínios no respectivo registro SPF, eles serão contabilizados no seu limite de busca DNS.
  • Ao usar o mecanismo include, lembre-se de que buscas aninhadas podem fazer seu registro SPF exceder 10 buscas DNS.
  • Ao usar os mecanismos ip4 e ip6, lembre-se de que os registros SPF têm um limite de string de 255 caracteres.
  • Só inclua domínios que enviem e-mails para você.
  • Remova todos os mecanismos include para terceiros que não enviam mais e-mails para seu domínio.

Aguarde de 24 a 48 horas para as correções serem aplicadas

Depois de corrigir os problemas do registro SPF, as mudanças podem levar de 24 a 48 horas para serem aplicadas globalmente.

Outras soluções

Se o problema não estiver na lista acima, tente uma ou mais destas etapas:

Verificar se as mensagens enviadas passam na autenticação do SPF

Os cabeçalhos das mensagens de e-mail contêm os resultados das verificações de autenticação do SPF. Para mais detalhes, acesse Verificar se a mensagem do Gmail foi autenticada e Rastrear um e-mail pelo cabeçalho completo.

Remover intervalos de IP do seu registro SPF

Evite usar intervalos de endereços IP compartilhados e amplos (geralmente usados para hospedagem/computação em nuvem) no seu registro SPF. Atualize o registro SPF para que use endereços IP fixos e atribuídos da instância de computação em nuvem do seu domínio.

Verificar o encaminhamento de mensagens

Mesmo que o SPF esteja configurado corretamente no seu domínio, as mensagens encaminhadas ainda podem falhar no SPF. Isso geralmente acontece devido ao servidor de encaminhamento.

  • Confira se a mensagem foi encaminhada e acesse o endereço do destinatário original usando a Pesquisa de registros de e-mail. Caso a pessoa que identificou a mensagem como spam não seja o destinatário original, provavelmente a mensagem foi encaminhada.
  • Fale com o terceiro que encaminhou a mensagem para saber se ele pode mudar a forma de encaminhamento.
  • Use as ferramentas em Solução de problemas avançada (mais adiante nesta página) para verificar atividades de e-mail suspeitas. Às vezes, os criadores de spam encaminham mensagens falsas que parecem de domínios ou organizações.

Para mais detalhes, acesse Ações para aprovar a autenticação de mensagens encaminhadas.

Verificar suas práticas de envio de e-mails

Se o registro SPF do seu domínio for válido, mas as mensagens continuarem sendo enviadas para a pasta "Spam", a causa desse problema talvez não seja o SPF. Siga as diretrizes para remetentes de e-mails ao enviar e-mails para usuários do Gmail, principalmente se você enviar um grande volume de e-mails.

Solução avançada de problemas

Se você ainda tiver problemas depois de aplicar as correções sugeridas acima, tente estas etapas da solução avançada de problemas:

Ver os resultados da autenticação nos cabeçalhos das mensagens

Os cabeçalhos das mensagens enviadas do seu domínio incluem informações sobre a autenticação do SPF. Para ver o cabeçalho completo das mensagens enviadas do seu domínio, siga as etapas em Rastrear um e-mail pelo cabeçalho completo.

Encontre a parte do cabeçalho da mensagem que começa com Authentication-Results e anote o texto que vem depois da entrada spf. Use o conteúdo do cabeçalho da mensagem para localizar a linha aplicável na tabela a seguir e conclua as etapas recomendadas.

Conteúdo do cabeçalho da mensagem Causas possíveis Etapas recomendadas
Não há uma entrada spf em Authentication-Results A mensagem não passou por uma verificação do SPF. Seu registro SPF talvez não esteja configurado corretamente. Acesse Verifique se você tem um registro SPF (e apenas um) e Verifique a sintaxe do SPF (ambos mais acima nesta página).
A entrada spf inclui best guess record
  • O SPF não foi configurado para seu domínio.
  • O SPF não foi configurado corretamente para seu domínio.
  • Há um problema no DNS do seu provedor de domínio.
O resultado do SPF (o texto depois de spf=) é neutral, softfail ou fail.
  • A mensagem é de um remetente legítimo, mas o endereço IP dele não está incluído no seu registro SPF.
  • A mensagem foi enviada intencionalmente de um endereço IP não verificado.
  • A mensagem é de um remetente não autorizado. Nesse caso, o resultado do SPF está correto.
O resultado do SPF (o texto depois de spf=) é temperror ou permerror
  • A mensagem é de um remetente legítimo, mas o endereço IP dele não está incluído no seu registro SPF.
  • A mensagem foi enviada intencionalmente de um endereço IP não verificado.
  • A mensagem é de um remetente não autorizado. Nesse caso, os resultados do SPF estão corretos.

Receba insights detalhados com as ferramentas de relatórios

Para ver informações detalhadas sobre a entrega e autenticação de e-mails do seu domínio, use estas ferramentas de relatórios do Workspace.

Ferramentas de relatórios Etapas recomendadas

Pesquisa de registro de e-mail

Para ajudar a resolver problemas no encaminhamento, veja o endereço de destino original de mensagens recebidas e enviadas com a Pesquisa de registro de e-mail (ELS, na sigla em inglês). A ELS inclui o endereço IP de origem das mensagens recebidas para você resolver problemas na autenticação do SPF. O ELS também mostra se as mensagens recebidas pelos usuários do seu domínio foram marcadas como spam.

Relatório de autenticação

 Verifique quais mensagens do seu domínio passaram nas verificações de autenticação do SPF, DKIM e DMARC com o relatório de autenticação.

Postmaster Tools

Se você envia um grande volume de e-mails regularmente, veja detalhes sobre as mensagens enviadas pelo seu domínio com as Postmaster Tools. Essa ferramenta contém informações sobre erros na entrega, relatórios de spam e ciclos de feedback.

Ferramenta de investigação de segurança

 Veja o status de autenticação das mensagens recebidas e identifique aquelas não autenticadas com a ferramenta de investigação de segurança.

Relatórios do Gmail e BigQuery

 Confira o status de autenticação de mensagens recebidas, informações detalhadas sobre mensagens específicas e estatísticas de entrega ao longo do tempo com os relatórios do Gmail e do BigQuery.


Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas a que estão associados.