SPF
SPF (Sender Policy Framework) permite que servidores de e-mail verifiquem se mensagens de um domínio são enviadas de hosts autorizados.
DKIM (DomainKeys Identified Mail) adiciona uma assinatura digital às mensagens, permitindo que o destinatário verifique se o e-mail não foi alterado.
DMARC (Domain-based Message Authentication, Reporting & Conformance) define como lidar com e-mails que falham nas verificações de SPF e DKIM.
SPF (Sender Policy Framework) permite que servidores de e-mail verifiquem se mensagens de um domínio são enviadas de hosts autorizados.
Informe o domínio para consultar este registro.
Consultando o DNS público.
Nenhum registro correspondente foi encontrado no nome consultado.
Foram encontrados registros concorrentes. Revise a configuração antes de interpretar a política.
O registro contém um problema na sintaxe analisada. Consulte os detalhes técnicos.
O formato ou tamanho da chave pública não atende às verificações locais desta ferramenta.
A chave está revogada: o campo p está vazio.
Chave RSA encontrada com menos de 2048 bits. Revise o tamanho recomendado para uso atual.
O tipo de chave não é analisado por esta ferramenta. Sua validade não foi confirmada.
Informe o seletor DKIM para consultar o registro. Não conhecer o seletor não significa ausência de DKIM.
Não foi possível consultar o provedor DNS. Tente novamente.
A consulta excedeu 10 segundos. Tente novamente.
O DNS informou que o nome consultado não existe. Isso não confirma a inexistência do domínio principal.
O provedor retornou um erro DNS. Não é possível concluir se o registro existe.
A resposta DNS está incompleta ou em um formato inesperado. Tente novamente.
Revise o domínio e o seletor. O nome DNS completo deve respeitar os limites de formato e tamanho.
O mecanismo -all declara falha para remetentes não autorizados pelos mecanismos anteriores.
O mecanismo ~all declara uma falha branda. Ele não determina rejeição automática da mensagem.
O mecanismo +all autoriza qualquer remetente que alcance essa regra. Revise a intenção da política.
O mecanismo ?all não afirma se os remetentes restantes estão autorizados.
O registro delega a política por redirect. O registro de destino não foi consultado.
Não foi identificado um mecanismo all nem uma delegação redirect. A avaliação completa não foi realizada.
Referências SPF, expansão de macros e limites de consultas não foram avaliados.
O registro inclui termos que exigem análise adicional fora do escopo desta consulta.
Há mecanismos depois de all que não são alcançados durante a avaliação.
Uma chave pública com formato reconhecido foi encontrada. Isso não confirma que as mensagens sejam assinadas.
A chave pública está publicada com o sinalizador de teste t=y.
A chave publicada não autoriza o serviço de e-mail no campo s.
O campo h não permite SHA-256. Revise a compatibilidade; SHA-1 não deve ser usado no DKIM atual.
A busca automática usa apenas nove seletores comuns. Outros seletores podem existir.
Parte das tentativas de seletor falhou. Não é possível concluir a consulta DKIM.
Nenhum dos seletores tentados revelou uma chave. Isso não comprova ausência de DKIM.
p=none não solicita bloqueio por DMARC. A existência de relatórios depende das demais configurações.
p=quarantine solicita tratamento como suspeitas para mensagens que falham no DMARC.
p=reject solicita rejeição de mensagens que falham no DMARC. A decisão final é do destinatário.
O sinalizador t=y indica teste da política DMARC. Não interprete a política declarada como bloqueio integral.
O registro usa pct, um campo legado. A aplicação pode variar entre implementações DMARC.
O registro não declara p explicitamente; a leitura usa none conforme a regra atual. Verifique a compatibilidade dos destinatários.
A consulta verifica somente o nome DNS exibido; não procura políticas em domínios superiores.
Esta análise não envia e-mails, não valida assinaturas ou alinhamento de mensagens e não garante entrega nem proteção contra phishing.
Informe o domínio para consultar este registro.