Pular para o conteúdo

SPF, DKIM e DMARC

A autenticação de e-mail ajuda a verificar que as mensagens realmente vêm de quem afirmam ser. BlueMail verifica três métodos importantes de autenticação: SPF, DKIM, e DMARC para ajudar a protegê-lo contra e-mails falsificados ou forjados.


O que é Autenticação de E-mail?

Os protocolos de autenticação de e-mail ajudam a prevenir spam, phishing e falsificação de e-mails ao verificar que um e-mail é realmente enviado a partir do domínio que afirma ser.

SPF (Sender Policy Framework)
O SPF permite que os proprietários de domínios especifiquem quais servidores de correio estão autorizados a enviar e-mail em nome do seu domínio. Quando você recebe um e-mail, o servidor receptor verifica se ele veio de um servidor aprovado listado no registro SPF do remetente.

DKIM (DomainKeys Identified Mail)
O DKIM adiciona uma assinatura digital aos e-mails enviados. Essa assinatura é verificada em relação a uma chave pública publicada nos registros DNS do remetente, garantindo que o e-mail não foi alterado durante o trânsito.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)
O DMARC baseia-se no SPF e DKIM ao instruir os servidores receptores o que fazer se um e-mail falhar nas verificações de autenticação. Também fornece relatórios para que os proprietários de domínio possam monitorar e proteger contra abuso de e-mail.


Como BlueMail Usa a Autenticação

BlueMail verifica automaticamente os e-mails recebidos contra esses protocolos de autenticação. Quando um e-mail falha nas verificações de autenticação, isso pode indicar:

  • A identidade do remetente não pode ser verificada
  • O e-mail pode ter sido falsificado ou forjado
  • A mensagem pode ser uma tentativa de phishing
  • As configurações de segurança do domínio estão configuradas incorretamente

BlueMail exibe o status de autenticação para ajudá-lo a identificar mensagens potencialmente suspeitas e tomar decisões informadas sobre a segurança do e-mail.


Ativar ou Desativar a Verificação

A verificação é um único interruptor. Vá para Configurações | Privacidade e Segurança | Recursos Avançados e ative Verificação de autenticação de e-mail (SPF, DKIM, DMARC), descrita ali como "Verificar se as mensagens passam nas verificações padrão de autenticação de e-mail para ajudar a detectar remetentes falsificados ou forjados."

A mesma tela traz as proteções relacionadas contra phishing e remetentes suspeitos: Mostrar avisos de phishing, Identificação de remetentes incomuns ou desconhecidos, e Aprender com minhas ações.

Isso ajuda a protegê-lo sinalizando e-mails que falham nas verificações de autenticação, dando-lhe uma camada extra de segurança contra mensagens fraudulentas.


Se Você Confia em um Remetente que Falhou na Verificação

A verificação é para todos os remetentes ou nenhum — não há exceção por remetente. O que uma verificação falhada faz é marcar a mensagem: ela não é excluída e não é removida da sua Caixa de Entrada, então correio de alguém em quem você confia ainda estará lá para ler e responder. A marca está pedindo que você olhe duas vezes, não impedindo você.

Se o correio desse remetente também estiver indo para Lixo, isso é a Lista de Bloqueio fazendo isso em vez da verificação de autenticação. Abra a mensagem, toque no menu de 3 pontos e escolha Desbloquear Remetente: BlueMail pergunta se deve confiar em todas as mensagens futuras desse remetente, e o mesmo diálogo pode ampliar isso para todo o domínio do remetente. Veja Como eu gerencio o spam?.

Se os próprios avisos são o que você quer parar, desative Verificação de autenticação de e-mail (SPF, DKIM, DMARC) na mesma tela.