Cheque a autenticação de e-mail de um domínio, SPF, DKIM e DMARC, e descubra por que mensagens caem em spam ou são falsificadas.
SPF, DKIM e DMARC são os três pilares da autenticação de e-mail. O SPF (Sender Policy Framework) declara, em um registro TXT, quais servidores podem enviar e-mail pelo seu domínio; como o limite de 10 consultas DNS da RFC 7208 vale para a cadeia inteira (inclusive os includes de terceiros como Google Workspace ou plataformas de marketing), esta ferramenta segue os includes e redirects aninhados para contar o total real, não só o do seu próprio registro. O DKIM (DomainKeys Identified Mail) assina criptograficamente as mensagens com uma chave publicada em um seletor, seja RSA (2048 bits ou mais) ou o mais recente Ed25519. O DMARC amarra os dois, dizendo aos provedores o que fazer quando a autenticação falha (monitorar, colocar em quarentena ou rejeitar) e para onde enviar relatórios; desde 2024, Google e Yahoo exigem ao menos um DMARC de quem envia e-mail em volume. Quando algo está errado, SPF acima do limite (mesmo que só apareça ao contar os includes aninhados), terminando em +all, DMARC ausente ou com sp mais fraco que p, ou DKIM revogado, suas mensagens legítimas vão para spam e golpistas conseguem falsificar seu domínio. Esta ferramenta lê os registros via DNS-over-HTTPS, valida cada um conforme as RFCs e mostra exatamente o que corrigir.
Cole o código no seu HTML e a ferramenta aparece na sua página, sem a navegação e sem os anúncios do J-Kit. Ela continua rodando no navegador de quem visita o seu site.
<iframe
src="https://jkit.tools/embed/pt-BR/verificar-spf-dkim-dmarc"
width="100%"
height="600"
style="border:0"
loading="lazy"
title="Verificador SPF, DKIM e DMARC"
></iframe>Estas referências ajudam a contextualizar fórmulas, padrões, APIs e limitações usadas nesta página. Elas não substituem validação profissional quando o resultado tiver impacto jurídico, financeiro, médico ou operacional.
SPF autoriza endereços IP/servidores a enviar pelo domínio. DKIM assina cada mensagem com uma chave criptográfica, garantindo que ela não foi alterada e veio do domínio. DMARC define o que fazer quando SPF ou DKIM falham (none, quarantine ou reject) e gera relatórios. Os três se complementam: SPF e DKIM autenticam, DMARC aplica a política e dá visibilidade.
A ferramenta consulta os registros TXT de SPF (no domínio), DMARC (em _dmarc) e, se você informar o seletor, DKIM. Cada registro é validado e recebe um diagnóstico com riscos e correções.
Por segurança, o navegador consulta os registros TXT diretamente em um resolver público (Cloudflare) via DNS-over-HTTPS, passando só o nome, o servidor do J-Kit nunca é intermediário, evitando SSRF. Toda a análise dos registros roda localmente.