Como mesclar registros SPF?

Se você usa o GetResponse junto com outros serviços de e-mail (como um provedor de e-mail corporativo), pode ser necessário adicionar mais de um remetente autorizado ao registro SPF do seu domínio.

No entanto, o seu domínio pode ter apenas um registro SPF na zona DNS.
Se existir mais de um registro TXT de SPF, a validação do SPF falhará e as mensagens poderão não passar pelas verificações de autenticação.

Se você precisa autorizar vários serviços (por exemplo, GetResponse e seu provedor de e-mail empresarial), é necessário combinar todos os mecanismos SPF em um único registro.

Entendendo os mecanismos do registro SPF

Veja como isso funciona usando um exemplo em que seu domínio já envia e-mails por meio do Google Workspace e possui o seguinte registro SPF configurado:

v=spf1 include:_spf.google.com ~all

Agora você deseja autenticar seu domínio para enviar campanhas via GetResponse, o que exige adicionar outro registro:

v=spf1 mx a include:_spf.getresponse.com -all

Como você não pode adicionar um segundo registro SPF, é necessário mesclá-los.

Para entender como fazer isso, vamos detalhar os componentes de um registro SPF:

• Todo registro SPF começa com o prefixo: v=spf1.
  Isso identifica a entrada TXT como um registro SPF (versão 1). Embora você possa ter vários registros TXT no DNS, apenas um pode conter v=spf1.
• O mecanismo a, por si só, utiliza o registo A (endereço IP) do domínio atual. Se você adicionar um domínio ou nome de host depois (por exemplo, a:domain.com), ele usará o registo A (endereço IP) desse domínio específico. Isso permite alterar o endereço IP no DNS sem modificar o registo SPF. O SPF usará automaticamente o endereço IP atualizado.
• O mecanismo mx autoriza os servidores de e-mail listados nos registros MX do seu domínio.
  Se o seu domínio envia e-mails por meio do próprio servidor de caixa postal, esse mecanismo garante que essas mensagens passem no SPF.
• O mecanismo include (por exemplo, include:_spf.getresponse.com) permite incorporar a política SPF de outro domínio ao seu próprio registo SPF. Na prática, quando adiciona include:_spf.getresponse.com, está a permitir todos os endereços IP de envio listados em _spf.getresponse.com. Da mesma forma, include:_spf.google.com permite os endereços IP que o Google listou no seu registo SPF.
• O mecanismo all: O registro SPF deve terminar com um qualificador all. Ele define o que deve acontecer se uma mensagem não corresponder a nenhuma fonte autorizada. Existem quatro qualificadores disponíveis:
  • +all (não recomendado, padrão, raramente usado explicitamente)
  • ?all – neutro (não recomendado)
  • -all – falha definitiva (não recomendado, e-mails não autorizados são rejeitados)
  • ~all – falha suave (recomendado, e-mails não autorizados são aceitos, mas sinalizados)
    Apenas uma declaração all pode aparecer em um registro SPF, e ela deve estar no final.

Como mesclar registros SPF

Registro existente (Google Workspace):

v=spf1 include:_spf.google.com ~all

Requisito do GetResponse:

v=spf1 mx a include:_spf.getresponse.com -all

Veja o que você precisa fazer para combiná-los:

1. Mantenha o prefixo da versão.
   
   v=spf1
   
   
2. Adicione todos os mecanismos necessários (sem duplicação).
   Se qualquer um dos registros contiver a ou mx, mantenha-os, mas se ambos contiverem, adicione-os apenas uma vez.
   
   v=spf1 mx a
   
   
3. Adicione a nova instrução include para o GetResponse e mantenha a instrução include do registro existente.
   
   v=spf1 mx a include:_spf.google.com include:_spf.getresponse.com
   
   
4. Adicione um único mecanismo all. Recomendamos fortemente usar ~all.
   
   v=spf1 mx a include:_spf.google.com include:_spf.getresponse.com ~all

   

Este é o registro final que você deve usar para substituir o registro atual:

v=spf1 mx a include:_spf.google.com include:_spf.getresponse.com ~all

Regras principais para lembrar

• Apenas um registro SPF por domínio
• Apenas um v=spf1
• Apenas um mecanismo all
• Não duplique entradas a ou mx
• Sempre verifique o registro SPF atualizado após a propagação do DNS

Mesclar corretamente os registros SPF garante que os e-mails enviados via GetResponse e outros serviços passem pelas verificações de autenticação, ajudando a manter a entregabilidade e a reputação do remetente.