Registo SPF

Registo SPF

A configuração do registo SPF (Sender Policy Framework) é fundamental para validar e autenticar os servidores de correio que têm permissão para enviar e-mails em nome do seu domínio. Isso ajuda a prevenir a falsificação de e-mails e a atividade de phishing. Aqui está como pode configurar um registo SPF para o Google Workspace:

Configurar Registo SPF para o Google Workspace:

  1. Aceder ao seu fornecedor de domínio: Inicie sessão na conta onde registou o seu domínio. Pode ser com entidades como a GoDaddy, Namecheap, entre outras.
  2. Ir à gestão de DNS: Procure e aceda à secção de gestão de DNS ou algo com uma designação similar.
  3. Localizar a secção dos Registos TXT: No interior da gestão de DNS, encontre a secção onde pode modificar ou adicionar registos TXT. O SPF é definido como um registo TXT.
  4. Adicionar o registo SPF do Google Workspace: Se ainda não tiver um registo SPF, deverá criar um. Se já tiver um registo SPF, deve modificá-lo para incluir os servidores do Google Workspace.Para configurar o SPF para o Google Workspace, adicione (ou modifique) o registo TXT com o seguinte valor:
    v=spf1 include:_spf.google.com ~all
    • v=spf1: Indica o início do registo SPF.
    • include:_spf.google.com: Autoriza os servidores associados ao domínio _spf.google.com (os servidores de email do Google) a enviar e-mails em nome do seu domínio.
    • ~all: Significa que qualquer servidor que não seja especificado na regra SPF (neste caso, os servidores do Google) deve ser tratado com suspeição, mas não é estritamente proibido de enviar e-mails.
  5. Guardar as alterações: Após adicionar ou modificar o registo, certifique-se de guardar ou confirmar as alterações.
Registos MX

Registos MX

Os registos MX (Mail Exchange) são uma parte essencial dos registos DNS (Sistema de Nomes de Domínio) de um domínio. Eles especificam os servidores de correio responsáveis por receber mensagens de email para um domínio específico.

Em termos mais simples, quando alguém envia um email para “utilizador@seudominio.com“, os servidores de correio que enviam essa mensagem consultam os registos MX de “seudominio.com” para determinar para que servidor ou servidores devem encaminhar essa mensagem.

Dentro do contexto de configuração de email, os registos MX são fundamentais, pois garantem que os emails enviados para o seu domínio sejam corretamente direcionados para os servidores de email apropriados. Se os registos MX estiverem configurados incorretamente ou estiverem em falta, os emails destinados ao seu domínio poderão não ser entregues ou poderão ser entregues ao servidor errado.

Configurar Registos MX para o Google Workspace:

  1. Aceda ao fornecedor do seu domínio: Entre na conta onde registou o seu domínio.
  2. Aceda à gestão de DNS: Procure e aceda à secção de gestão de DNS ou algo com designação similar.
  3. Localize a secção dos Registos MX: Dentro da gestão de DNS, encontre a secção onde pode modificar ou adicionar registos MX.
  4. Eliminar registos MX existentes: Se já tiver alguns registos MX definidos, é recomendável que os elimine para evitar conflitos de roteamento de correio.
  5. Adicione os registos MX do Google Workspace: Irá introduzir uma série de endereços fornecidos pelo Google. Os valores que deve adicionar são:
    • Prioridade: 1, Endereço: ASPMX.L.GOOGLE.COM
    • Prioridade: 5, Endereço: ALT1.ASPMX.L.GOOGLE.COM
    • Prioridade: 5, Endereço: ALT2.ASPMX.L.GOOGLE.COM
    • Prioridade: 10, Endereço: ALT3.ASPMX.L.GOOGLE.COM
    • Prioridade: 10, Endereço: ALT4.ASPMX.L.GOOGLE.COM

    Assegure-se de introduzir estes valores exatamente como estão listados, incluindo as prioridades.

  6. Guardar as alterações: Depois de adicionar todos os registos, certifique-se de guardar ou confirmar as alterações.
  7. Verificar a configuração no Google Workspace: Regresse à sua conta Google Workspace e vá à secção onde iniciou o processo de configuração dos registos MX. Aqui, poderá verificar se os registos foram configurados corretamente.
  8. Aguarde: Lembre-se de que as alterações aos registos DNS podem demorar entre algumas horas a 48 horas a propagar pela Internet, por isso pode não ver os resultados imediatamente.

Após ter completado estes passos, os e-mails enviados para o seu domínio serão roteados através dos servidores do Google Workspace.

Registo DKIM

Registo DKIM

O DomainKeys Identified Mail (DKIM) é uma norma de autenticação de e-mail que permite ao remetente (neste caso, o Google Workspace) demonstrar que as mensagens enviadas são genuínas e não foram alteradas durante o trânsito. Ao configurar o DKIM, ajuda a proteger os e-mails da sua empresa contra spoofing, phishing e outras técnicas maliciosas.

Aqui está um guia básico sobre como configurar os registos DKIM para o Google Workspace:

  1. Iniciar sessão no Admin Console do Google Workspace: Acesse o Admin Console do Google Workspace (admin.google.com) e faça login com sua conta de administrador.
  2. Navegue até à configuração do Gmail: No painel lateral esquerdo, clique em “Aplicações” e depois selecione “Gmail”.
  3. Autenticação de e-mail: Desloque-se para baixo até à secção “Autenticação de e-mail” e clique em “Configurar autenticação de e-mail”.
  4. Ativar DKIM: Selecione a opção “Ativar DKIM” e clique no botão “Gerar novo registo”. Escolha o prefixo do selector (normalmente “google”) e siga as instruções.
  5. Criar o registo DKIM no seu DNS: O Google fornecerá um nome de registo (que inclui o prefixo do selector escolhido) e um valor de registo. Terá de adicionar este registo TXT à configuração DNS do seu domínio. O valor do registo será algo semelhante a “v=DKIM1; k=rsa; p=MIGfMA0G… (resto da chave)”.Para fazer isto, aceda ao painel de controlo do seu fornecedor de domínio (onde registou o seu domínio) e procure a secção para adicionar ou gerir registos DNS. Crie um novo registo do tipo TXT, insira o nome e o valor fornecidos pelo Google Workspace.
  6. Verificar a configuração: Depois de adicionar o registo DKIM ao DNS, pode demorar algum tempo (por vezes até 48 horas) para a propagação completa. Regresse ao Admin Console e verifique a configuração. Quando estiver tudo certo, o estado do DKIM mudará para “Ativo”.
  7. Concluir: Depois de o DKIM estar activo, as mensagens enviadas através do Gmail incluirão uma assinatura digital que verifica a sua origem e integridade.