Por que isso importa
Desde 2024, Gmail e Yahoo exigem que todo remetente autentique o domínio com SPF ou DKIM. Quem envia em volume (mais de 5.000 mensagens por dia para contas Gmail) precisa dos três: SPF, DKIM e DMARC.
Além da entrega, esses registros protegem a sua marca: dificultam que alguém envie e-mail falso em nome do seu domínio.
SPF: quem pode enviar pelo seu domínio
O SPF é um registro TXT que lista os servidores autorizados a enviar pelo domínio. Cada nome de domínio deve ter um único registro SPF; se você usa mais de um serviço, junte os includes num registro só.
No MepMail, o SPF fica no subdomínio de retorno (MAIL FROM), que o painel cria e mostra junto com o MX dele.
DKIM: a assinatura de cada mensagem
O DKIM assina cada mensagem com uma chave privada; a chave pública fica num registro TXT no seu DNS, e o provedor de destino confere a assinatura.
No MepMail, novos domínios usam um único TXT em mepmail._domainkey, mostrado no painel na hora de adicionar o domínio.
DMARC: o que fazer quando algo falha
O DMARC é um TXT em _dmarc.seudominio.com.br. Ele diz aos provedores o que fazer com mensagens que não passam no SPF nem no DKIM alinhados ao domínio do remetente, e para onde mandar os relatórios.
Comece monitorando, com v=DMARC1; p=none; rua=mailto:dmarc@seudominio.com.br, leia os relatórios por algumas semanas e depois suba para p=quarantine e, se quiser, p=reject.
Como conferir
O painel do MepMail resolve cada registro ao vivo e mostra, por linha, o que está ok e o que falta, inclusive o DMARC herdado do domínio pai quando você envia por um subdomínio.
Para conferir uma mensagem já entregue, abra o original no Gmail (Mostrar original): spf=pass, dkim=pass e dmarc=pass indicam que está tudo certo.