Como checo meu registro SPF?

Cole seu domínio na ferramenta. Ela busca os registros TXT, encontra o que começa com v=spf1, explica cada mecanismo, conta as consultas DNS que a cadeia de include custa e diz o que corrigir. Você também pode checar qualquer domínio que não seja seu.

O que significa ~all num registro SPF?

É uma falha leve. E-mail de um servidor não autorizado pelo registro deve ser aceito, mas tratado como suspeito, o que geralmente aumenta a chance de cair no spam. -all é a forma rígida e pede para recusar; a maioria das organizações passa de ~all para -all quando tem certeza de que todos os remetentes legítimos estão listados.

O que quer dizer falha na checagem de SPF?

Que o servidor que enviou a mensagem não está autorizado pelo registro SPF do domínio do remetente do envelope. As causas comuns são um serviço de envio que nunca foi adicionado ao registro, um registro acima do limite de dez consultas ou uma mensagem encaminhada por outro servidor.

Como checo um registro SPF com nslookup?

Rode nslookup -type=txt example.com, ou dig txt example.com no Mac e no Linux, com o seu domínio no lugar de example.com. Procure o único registro TXT que começa com v=spf1. Se houver dois começando com v=spf1, o SPF falha em todas as mensagens até você juntá-los.

Um domínio pode ter dois registros SPF?

Não. Publicar dois registros começando com v=spf1 é inválido e faz a avaliação do SPF falhar por completo, o que é pior do que ter um único registro imperfeito. Se precisar autorizar outro fornecedor, adicione o mecanismo dele ao registro existente em vez de publicar um segundo.

Verificador de SPF: consulte e valide o registro SPF de um domínio

Em resumo: Lê o registro TXT de SPF de um domínio, explica cada mecanismo, conta as consultas DNS contra o limite de 10 e sinaliza as falhas: sem registro, dois registros, +all ou ?all. Limite: O SPF só valida o remetente do envelope; sem DKIM e DMARC ele não protege o endereço From visível.

Um verificador de SPF lê o registro TXT de SPF de um domínio e mostra quais servidores ele autoriza a enviar e-mail e o que deve acontecer com o resto. Para checar um registro SPF, digite o domínio acima. Você vê o registro, cada mecanismo explicado, a contagem de consultas DNS contra o limite de 10 e as falhas sinalizadas: sem registro, dois registros, +all ou ?all.

Free, no account. Follows every include from a public resolver. Ten lookups a minute.

A ferramenta é a mesma da versão em inglês: os botões e os motivos de cada resultado aparecem em inglês. Atualizado em 2 de novembro de 2026 · Equipe SimpleVerifier

Como checar o registro SPF de um domínio

Digite o domínio que envia o e-mail, como acme.com.br.
Clique no botão de consulta. A ferramenta busca os registros TXT e escolhe o que começa com v=spf1.
Leia cada mecanismo explicado e a contagem de consultas DNS que a cadeia de include: custa.
Corrija o que estiver sinalizado: um segundo registro, um +all ou uma cadeia com mais de 10 consultas.

Como ler um registro SPF?

Da esquerda para a direita: versão, depois os remetentes autorizados e, no fim, a política para todo o resto. Um registro como v=spf1 include:_spf.google.com ip4:203.0.113.5 ~all tem três partes. A tag de versão vem sempre primeiro. Os mecanismos do meio autorizam remetentes: include: delega para o registro de outro domínio, ip4: e ip6: indicam endereços diretamente, e a e mx autorizam os servidores do próprio domínio.

O qualificador final decide o que acontece com os servidores fora da lista, e é a parte que carrega a política. -all é uma falha forte, que pede aos destinatários para recusar. ~all é uma falha leve: tratar como suspeito, mas aceitar. ?all é neutro e quase não serve para nada. +all autoriza a internet inteira e nunca deveria aparecer num registro real.

O que é o limite de 10 consultas do SPF?

A RFC 7208 permite no máximo dez consultas DNS ao avaliar um registro, e cada mecanismo include:, a, mx, ptr e exists custa uma. Se você encadear demais, o registro inteiro falha com um erro permanente (permerror): os destinatários não simplesmente ignoram o que passou do limite.

Essa é a forma mais comum de um registro SPF que funcionava quebrar sem aviso. Adicionar o quinto ou sexto fornecedor de e-mail costuma ser o que estoura o limite, e o sintoma são falhas de autenticação em e-mails que estavam ok no mês passado. A solução é achatar o registro ou reduzir fornecedores.

Por que só o SPF não basta?

Porque um spammer consegue passar nele e ele quebra no encaminhamento. O SPF valida o remetente do envelope, não o endereço From que o destinatário vê. Um spammer pode passar no SPF com um domínio que controla enquanto mostra o seu no cabeçalho From, e o SPF não tem nada a dizer sobre isso.

Ele também quebra no encaminhamento: quando uma mensagem é encaminhada, o IP de envio muda, então o SPF falha mesmo com o e-mail sendo legítimo. O DKIM sobrevive ao encaminhamento, e o DMARC é o que liga qualquer um dos dois ao endereço From visível. Os três juntos são a configuração que funciona: confira também o verificador de DKIM e o verificador de DMARC.

Perguntas frequentes

Como checo meu registro SPF?: Cole seu domínio na ferramenta. Ela busca os registros TXT, encontra o que começa com v=spf1, explica cada mecanismo, conta as consultas DNS que a cadeia de include custa e diz o que corrigir. Você também pode checar qualquer domínio que não seja seu.
O que significa ~all num registro SPF?: É uma falha leve. E-mail de um servidor não autorizado pelo registro deve ser aceito, mas tratado como suspeito, o que geralmente aumenta a chance de cair no spam. -all é a forma rígida e pede para recusar; a maioria das organizações passa de ~all para -all quando tem certeza de que todos os remetentes legítimos estão listados.
O que quer dizer falha na checagem de SPF?: Que o servidor que enviou a mensagem não está autorizado pelo registro SPF do domínio do remetente do envelope. As causas comuns são um serviço de envio que nunca foi adicionado ao registro, um registro acima do limite de dez consultas ou uma mensagem encaminhada por outro servidor.
Como checo um registro SPF com nslookup?: Rode nslookup -type=txt example.com, ou dig txt example.com no Mac e no Linux, com o seu domínio no lugar de example.com. Procure o único registro TXT que começa com v=spf1. Se houver dois começando com v=spf1, o SPF falha em todas as mensagens até você juntá-los.
Um domínio pode ter dois registros SPF?: Não. Publicar dois registros começando com v=spf1 é inválido e faz a avaliação do SPF falhar por completo, o que é pior do que ter um único registro imperfeito. Se precisar autorizar outro fornecedor, adicione o mecanismo dele ao registro existente em vez de publicar um segundo.

Tem uma lista? Os primeiros 100 endereços são grátis.

Entre com o Google, cole os endereços ou envie um CSV e cada um passa pela checagem SMTP real da caixa postal, com o resultado de cada linha para baixar. 100 verificações grátis, sem cartão.

Domínios catch-all e servidores que não respondem saem como arriscado, nunca como válido.

Ao continuar, você aceita os Termos de Uso e a Política de Privacidade. Terms · Privacy