{"id":15015,"date":"2026-05-11T06:00:55","date_gmt":"2026-05-11T09:00:55","guid":{"rendered":"https:\/\/www.homehost.com.br\/blog\/?p=15015"},"modified":"2026-05-11T06:22:21","modified_gmt":"2026-05-11T09:22:21","slug":"77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso","status":"publish","type":"post","link":"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/","title":{"rendered":"77% dos dom\u00ednios na internet ainda est\u00e3o desprotegidos: o que SPF, DKIM e DMARC t\u00eam a ver com isso"},"content":{"rendered":"\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_72 ez-toc-wrap-center counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Conte\u00fado<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#O_numero_que_todo_dono_de_dominio_precisa_ver\" title=\"O n\u00famero que todo dono de dom\u00ednio precisa ver\">O n\u00famero que todo dono de dom\u00ednio precisa ver<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#Por_que_seus_e-mails_estao_indo_para_o_spam_ou_sendo_bloqueados\" title=\"Por que seus e-mails est\u00e3o indo para o spam (ou sendo bloqueados)\">Por que seus e-mails est\u00e3o indo para o spam (ou sendo bloqueados)<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#O_que_sao_SPF_DKIM_e_DMARC_sem_complicar\" title=\"O que s\u00e3o SPF, DKIM e DMARC (sem complicar)\">O que s\u00e3o SPF, DKIM e DMARC (sem complicar)<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#O_problema_real_metade_dos_dominios_que_tem_DMARC_nao_usa_de_verdade\" title=\"O problema real: metade dos dom\u00ednios que t\u00eam DMARC n\u00e3o usa de verdade\">O problema real: metade dos dom\u00ednios que t\u00eam DMARC n\u00e3o usa de verdade<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#O_que_acontece_quando_o_seu_dominio_e_usado_para_golpes\" title=\"O que acontece quando o seu dom\u00ednio \u00e9 usado para golpes\">O que acontece quando o seu dom\u00ednio \u00e9 usado para golpes<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#Por_que_isso_importa_especialmente_para_quem_tem_e-commerce_ou_loja_virtual\" title=\"Por que isso importa especialmente para quem tem e-commerce ou loja virtual\">Por que isso importa especialmente para quem tem e-commerce ou loja virtual<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#Como_saber_se_o_seu_dominio_esta_protegido_agora\" title=\"Como saber se o seu dom\u00ednio est\u00e1 protegido agora\">Como saber se o seu dom\u00ednio est\u00e1 protegido agora<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#Como_a_Homehost_pode_ajudar\" title=\"Como a Homehost pode ajudar\">Como a Homehost pode ajudar<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#O_que_muda_se_voce_configurar_tudo_corretamente\" title=\"O que muda se voc\u00ea configurar tudo corretamente\">O que muda se voc\u00ea configurar tudo corretamente<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#Resumo_o_que_voce_precisa_saber\" title=\"Resumo: o que voc\u00ea precisa saber\">Resumo: o que voc\u00ea precisa saber<\/a><\/li><\/ul><\/nav><\/div>\n\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"O_numero_que_todo_dono_de_dominio_precisa_ver\"><\/span>O n\u00famero que todo dono de dom\u00ednio precisa ver<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>De cada 10 dom\u00ednios ativos na internet, 7 ainda n\u00e3o t\u00eam prote\u00e7\u00e3o real contra falsifica\u00e7\u00e3o de e-mail.<\/p>\n\n\n\n<p>Esse \u00e9 o dado central do Relat\u00f3rio de Ado\u00e7\u00e3o DMARC 2026 da EasyDMARC, que analisou 1,8 milh\u00e3o dos dom\u00ednios mais relevantes da web: apenas 10,7% deles t\u00eam o protocolo DMARC configurado com uma pol\u00edtica que realmente bloqueia e-mails falsos.<\/p>\n\n\n\n<p>Os outros 89,3% \u2014 mais de 1,6 milh\u00e3o de dom\u00ednios \u2014 est\u00e3o vulner\u00e1veis a ter o nome da sua empresa usado por criminosos para enviar golpes, phishing e spam.<\/p>\n\n\n\n<p>Segundo o relat\u00f3rio, que analisou 1,8 milh\u00e3o de dom\u00ednios, apenas 22,9% t\u00eam DMARC com enforcement real (p=quarantine ou p=reject). Os demais 77,1% ou n\u00e3o t\u00eam DMARC algum, ou usam p=none \u2014 que n\u00e3o bloqueia nenhum e-mail falso<\/p>\n\n\n\n<p>Se voc\u00ea tem um site, uma loja virtual, ou qualquer presen\u00e7a digital com e-mail corporativo, esse dado provavelmente inclui voc\u00ea.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img fetchpriority=\"high\" decoding=\"async\" src=\"https:\/\/www.homehost.com.br\/blog\/wp-content\/uploads\/2026\/05\/infografico-adocao-do-dmarc-e-dominios-em-risco.png\" alt=\"infografico - 77% dos dominios nao tem enforcement DMARC e 89% nao tem prote\u00e7\u00e3o maxima\" class=\"wp-image-15036\" width=\"718\" height=\"876\" srcset=\"https:\/\/www.homehost.com.br\/blog\/wp-content\/uploads\/2026\/05\/infografico-adocao-do-dmarc-e-dominios-em-risco.png 718w, https:\/\/www.homehost.com.br\/blog\/wp-content\/uploads\/2026\/05\/infografico-adocao-do-dmarc-e-dominios-em-risco-246x300.png 246w\" sizes=\"(max-width: 718px) 100vw, 718px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Por_que_seus_e-mails_estao_indo_para_o_spam_ou_sendo_bloqueados\"><\/span>Por que seus e-mails est\u00e3o indo para o spam (ou sendo bloqueados)<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Voc\u00ea j\u00e1 enviou um e-mail importante \u2014 uma proposta, uma confirma\u00e7\u00e3o de pedido, uma mensagem para cliente \u2014 e ele simplesmente sumiu? Provavelmente foi para a caixa de spam. Ou pior: foi rejeitado silenciosamente pelo servidor de destino, sem que voc\u00ea soubesse.<\/p>\n\n\n\n<p>A raz\u00e3o quase sempre \u00e9 a mesma: <strong>autentica\u00e7\u00e3o de e-mail mal configurada ou ausente<\/strong>.<\/p>\n\n\n\n<p>Desde 2024, Google (Gmail), Yahoo e Microsoft (Outlook) passaram a exigir que dom\u00ednios que enviam e-mails tenham tr\u00eas protocolos configurados corretamente: <a href=\"https:\/\/www.homehost.com.br\/blog\/wp-content\/uploads\/2016\/05\/Como-configurar-SPF-e-DKIM-no-cPanel.jpg\"><strong>SPF<\/strong>, <strong>DKIM<\/strong> e <strong>DMARC<\/strong><\/a>. Quem n\u00e3o cumpre as regras tem as mensagens jogadas no spam ou rejeitadas diretamente.<\/p>\n\n\n\n<p>Em novembro de 2025, o Google endureceu ainda mais: e-mails de dom\u00ednios n\u00e3o conformes agora sofrem rejei\u00e7\u00f5es tempor\u00e1rias e permanentes no n\u00edvel do protocolo <a href=\"https:\/\/www.homehost.com.br\/blog\/contas-de-email\/porta-smtp-imap-e-pop3-configuracoes-de-email\/\">SMTP<\/a> \u2014 ou seja, a mensagem nem chega a ser entregue. A Microsoft seguiu o mesmo caminho em maio de 2025.<\/p>\n\n\n\n<p>Na pr\u00e1tica, isso significa que se o seu dom\u00ednio n\u00e3o estiver configurado corretamente, <strong>seus e-mails podem simplesmente n\u00e3o chegar<\/strong> a quem voc\u00ea quer alcan\u00e7ar.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"O_que_sao_SPF_DKIM_e_DMARC_sem_complicar\"><\/span>O que s\u00e3o SPF, DKIM e DMARC (sem complicar)<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Esses tr\u00eas protocolos trabalham juntos como uma esp\u00e9cie de &#8220;documento de identidade&#8221; para o seu e-mail. Veja o que cada um faz:<\/p>\n\n\n\n<p><strong>SPF (Sender Policy Framework)<\/strong> \u00e9 uma lista publicada no <a href=\"https:\/\/www.homehost.com.br\/blog\/internet\/o-que-e-servidor-dns\/\">DNS<\/a> do seu dom\u00ednio que diz quais servidores t\u00eam permiss\u00e3o para enviar e-mails em seu nome. Funciona como uma lista de funcion\u00e1rios autorizados: se um e-mail chega dizendo que veio da sua empresa, mas n\u00e3o veio de um servidor da lista, o servidor destinat\u00e1rio sabe que \u00e9 suspeito.<\/p>\n\n\n\n<p><strong>DKIM (DomainKeys Identified Mail)<\/strong> \u00e9 uma assinatura digital que vai embutida em cada e-mail que voc\u00ea envia. Ela prova duas coisas: que o e-mail realmente veio do seu dom\u00ednio, e que ningu\u00e9m alterou o conte\u00fado durante o caminho. Pense nela como um selo de lacre \u2014 se o lacre estiver intacto, o conte\u00fado \u00e9 original.<\/p>\n\n\n\n<p><strong>DMARC (Domain-based Message Authentication, Reporting and Conformance)<\/strong> \u00e9 o protocolo que une os dois anteriores e diz ao servidor de destino o que fazer quando um e-mail falha na verifica\u00e7\u00e3o: ignorar, jogar no spam ou bloquear completamente. Ele tamb\u00e9m envia relat\u00f3rios para voc\u00ea sobre o que est\u00e1 acontecendo com os e-mails enviados em nome do seu dom\u00ednio \u2014 inclusive os n\u00e3o autorizados.<\/p>\n\n\n\n<p>Sem DMARC configurado, mesmo que voc\u00ea tenha SPF e DKIM, n\u00e3o h\u00e1 nenhuma instru\u00e7\u00e3o para os servidores de destino sobre o que fazer com e-mails suspeitos. \u00c9 como ter c\u00e2meras de seguran\u00e7a sem ningu\u00e9m olhando o monitor.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"O_problema_real_metade_dos_dominios_que_tem_DMARC_nao_usa_de_verdade\"><\/span>O problema real: metade dos dom\u00ednios que t\u00eam DMARC n\u00e3o usa de verdade<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p><strong>Dos 52,1% de dom\u00ednios que j\u00e1 t\u00eam algum registro DMARC publicado, a maioria n\u00e3o est\u00e1 realmente protegida.<\/strong><\/p>\n\n\n\n<p>O DMARC tem tr\u00eas modos de opera\u00e7\u00e3o, chamados de &#8220;pol\u00edticas&#8221;:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>p=none<\/strong> \u2014 modo de monitoramento. Voc\u00ea recebe relat\u00f3rios, mas nenhum e-mail falso \u00e9 bloqueado. \u00c9 o equivalente a uma c\u00e2mera de seguran\u00e7a que grava mas n\u00e3o aciona nenhum alarme.<\/li>\n\n\n\n<li><strong>p=quarantine<\/strong> \u2014 e-mails suspeitos v\u00e3o para a caixa de spam do destinat\u00e1rio.<\/li>\n\n\n\n<li><strong>p=reject<\/strong> \u2014 e-mails suspeitos s\u00e3o bloqueados e descartados.<\/li>\n<\/ul>\n\n\n\n<p>O dado alarmante \u00e9 que, dos dom\u00ednios com DMARC, mais de 56% est\u00e3o travados em <strong>p=none<\/strong> \u2014 sem nenhuma prote\u00e7\u00e3o real. Ao somar com os dom\u00ednios que n\u00e3o t\u00eam DMARC algum, o resultado \u00e9 que <strong>quase 90% dos dom\u00ednios da internet n\u00e3o t\u00eam prote\u00e7\u00e3o efetiva contra falsifica\u00e7\u00e3o de e-mail.<\/strong><\/p>\n\n\n\n<p>Significa que praticamente qualquer pessoa mal-intencionada pode enviar um e-mail fingindo ser do seu dom\u00ednio \u2014 e n\u00e3o h\u00e1 nada configurado para impedir isso.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"O_que_acontece_quando_o_seu_dominio_e_usado_para_golpes\"><\/span>O que acontece quando o seu dom\u00ednio \u00e9 usado para golpes<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Imagine o seguinte cen\u00e1rio: um cliente seu recebe um e-mail que parece ter sido enviado pelo seu neg\u00f3cio, pedindo para ele clicar em um link ou fazer um pagamento. O endere\u00e7o de remetente \u00e9 id\u00eantico ao seu. O cliente confia, clica, e cai em um golpe.<\/p>\n\n\n\n<p>Voc\u00ea n\u00e3o enviou nada. Mas o dano \u00e0 reputa\u00e7\u00e3o do seu neg\u00f3cio \u00e9 real.<\/p>\n\n\n\n<p>Isso se chama <strong>spoofing de e-mail<\/strong>, e \u00e9 uma das t\u00e9cnicas de phishing mais usadas no mundo. Em 2026, a Microsoft detectou 8,3 bilh\u00f5es de amea\u00e7as baseadas em e-mail apenas no primeiro trimestre \u2014 e 94% dos ataques de phishing t\u00eam o roubo de credenciais como objetivo principal.<\/p>\n\n\n\n<p>Sem DMARC em p=reject, o seu dom\u00ednio \u00e9 um alvo f\u00e1cil. Com DMARC configurado corretamente, qualquer tentativa de algu\u00e9m fingir ser voc\u00ea \u00e9 bloqueada antes de chegar \u00e0 caixa de entrada do seu cliente.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Por_que_isso_importa_especialmente_para_quem_tem_e-commerce_ou_loja_virtual\"><\/span>Por que isso importa especialmente para quem tem e-commerce ou loja virtual<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Se voc\u00ea vende online e processa pagamentos com cart\u00e3o, h\u00e1 um motivo adicional para agir agora: o padr\u00e3o <strong>PCI DSS v4.0<\/strong>, obrigat\u00f3rio desde 2025, exige DMARC de qualquer organiza\u00e7\u00e3o que lide com dados de cart\u00f5es de pagamento. O n\u00e3o cumprimento pode gerar multas mensais entre <strong>US$ 5.000 e US$ 100.000<\/strong>.<\/p>\n\n\n\n<p>Al\u00e9m disso, o dado mais revelador sobre o impacto real do DMARC vem de uma compara\u00e7\u00e3o entre pa\u00edses: nos pa\u00edses que adotaram mandatos nacionais de DMARC, as taxas de sucesso de ataques de phishing ca\u00edram de 69% para 14%. Nos pa\u00edses sem mandato, a vulnerabilidade chegou a 97%.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Como_saber_se_o_seu_dominio_esta_protegido_agora\"><\/span>Como saber se o seu dom\u00ednio est\u00e1 protegido agora<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Voc\u00ea pode verificar a situa\u00e7\u00e3o do seu dom\u00ednio com ferramentas gratuitas online. Basta buscar por &#8220;DMARC checker&#8221; e inserir o seu dom\u00ednio \u2014 em segundos voc\u00ea ver\u00e1 se tem SPF, DKIM e DMARC configurados, e qual pol\u00edtica est\u00e1 ativa.<\/p>\n\n\n\n<p>Se n\u00e3o tiver nada configurado, ou se estiver em p=none, sua prote\u00e7\u00e3o \u00e9 zero.<\/p>\n\n\n\n<p>O caminho para configurar corretamente segue uma sequ\u00eancia l\u00f3gica:<\/p>\n\n\n\n<p><strong>1. Publique um registro SPF<\/strong> no DNS do seu dom\u00ednio listando todos os servidores que enviam e-mail em seu nome \u2014 incluindo ferramentas de marketing, CRM e plataformas de transacional.<\/p>\n\n\n\n<p><strong>2. Configure o DKIM<\/strong> para cada servi\u00e7o que envia e-mail pelo seu dom\u00ednio. Cada servi\u00e7o tem um procedimento diferente, mas todos envolvem publicar uma chave p\u00fablica no DNS.<\/p>\n\n\n\n<p><strong>3. Publique o DMARC come\u00e7ando em p=none<\/strong>, com um endere\u00e7o para receber relat\u00f3rios. Acompanhe os relat\u00f3rios por algumas semanas para garantir que todos os e-mails leg\u00edtimos est\u00e3o passando na autentica\u00e7\u00e3o.<\/p>\n\n\n\n<p><strong>4. Avance para p=quarantine<\/strong> quando estiver confiante que a configura\u00e7\u00e3o est\u00e1 correta.<\/p>\n\n\n\n<p><strong>5. Mude para p=reject<\/strong> para ter prote\u00e7\u00e3o total \u2014 e-mails falsos s\u00e3o descartados antes de chegar a qualquer caixa de entrada.<\/p>\n\n\n\n<p>Um detalhe t\u00e9cnico importante: o SPF tem um limite de 10 consultas DNS. Se voc\u00ea usa muitas ferramentas de e-mail (marketing, CRM, suporte, transacional), pode ultrapassar esse limite sem perceber \u2014 e seus e-mails leg\u00edtimos come\u00e7am a falhar na autentica\u00e7\u00e3o. Isso \u00e9 resolvido com uma t\u00e9cnica chamada &#8220;flattening&#8221; do SPF.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Como_a_Homehost_pode_ajudar\"><\/span>Como a Homehost pode ajudar<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Toda hospedagem de sites da Homehost j\u00e1 inclui servi\u00e7o de e-mail profissional com suporte para configura\u00e7\u00e3o de SPF, DKIM e DMARC. <\/p>\n\n\n\n<p>Se voc\u00ea hospeda seu site conosco, os registros DNS necess\u00e1rios ficam acess\u00edveis direto no painel de controle \u2014 e nossa equipe de suporte pode orientar a configura\u00e7\u00e3o.<\/p>\n\n\n\n<p>Se voc\u00ea ainda usa um e-mail gen\u00e9rico como <code>@gmail.com<\/code> ou <code>@hotmail.com<\/code> para se comunicar com clientes, considere migrar para um <a href=\"https:\/\/www.homehost.com.br\/blog\/dominio\/como-ter-seu-proprio-dominio-de-e-mail\/\">e-mail com o seu pr\u00f3prio dom\u00ednio<\/a> (<code>voce@suaempresa.com.br<\/code>). Al\u00e9m de passar muito mais credibilidade, voc\u00ea ter\u00e1 controle total sobre a autentica\u00e7\u00e3o \u2014 e poder\u00e1 proteger sua marca contra falsifica\u00e7\u00e3o.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"O_que_muda_se_voce_configurar_tudo_corretamente\"><\/span>O que muda se voc\u00ea configurar tudo corretamente<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>A diferen\u00e7a \u00e9 concreta e mensur\u00e1vel:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Seus e-mails param de ir para a caixa de spam dos clientes<\/li>\n\n\n\n<li>Ningu\u00e9m consegue enviar e-mails falsos fingindo ser voc\u00ea<\/li>\n\n\n\n<li>Sua reputa\u00e7\u00e3o de dom\u00ednio melhora, o que aumenta as taxas de entrega ao longo do tempo<\/li>\n\n\n\n<li>Voc\u00ea fica em conformidade com as exig\u00eancias do Gmail, Yahoo e Outlook<\/li>\n\n\n\n<li>Voc\u00ea protege seus clientes de ataques de phishing que usam o seu nome<\/li>\n<\/ul>\n\n\n\n<p>Em um cen\u00e1rio onde 70% dos dom\u00ednios da internet ainda est\u00e3o sem prote\u00e7\u00e3o real, configurar SPF, DKIM e DMARC \u00e9 uma das a\u00e7\u00f5es de maior retorno que um dono de site pode tomar hoje \u2014 e o custo \u00e9 zero, j\u00e1 que a configura\u00e7\u00e3o \u00e9 feita nos registros DNS do seu dom\u00ednio.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Resumo_o_que_voce_precisa_saber\"><\/span>Resumo: o que voc\u00ea precisa saber<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Protocolo<\/th><th>O que faz<\/th><th>Onde fica<\/th><\/tr><\/thead><tbody><tr><td><strong>SPF<\/strong><\/td><td>Lista os servidores autorizados a enviar e-mail pelo seu dom\u00ednio<\/td><td>Registro TXT no DNS<\/td><\/tr><tr><td><strong>DKIM<\/strong><\/td><td>Assina digitalmente cada e-mail enviado<\/td><td>Registro TXT no DNS + configura\u00e7\u00e3o no servidor<\/td><\/tr><tr><td><strong>DMARC<\/strong><\/td><td>Define o que fazer com e-mails que falham e envia relat\u00f3rios<\/td><td>Registro TXT no DNS<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>Os tr\u00eas trabalham juntos. Ter s\u00f3 SPF ou s\u00f3 DKIM n\u00e3o \u00e9 suficiente. E ter DMARC em p=none \u00e9 quase o mesmo que n\u00e3o ter nada.<\/p>\n\n\n\n<p>Se o seu dom\u00ednio ainda n\u00e3o est\u00e1 protegido, o momento de agir \u00e9 agora \u2014 antes que algu\u00e9m use o seu nome para enganar os seus clientes.<\/p>\n\n\n\n<p><em>Fontes: <\/em><\/p>\n\n\n\n<p><em><a href=\"https:\/\/easydmarc.com\/blog\/ebook\/dmarc-adoption-report-2026\">EasyDMARC DMARC Adoption Report 2026<\/a>; <\/em><br><em>DuoCircle \u2014 <a href=\"https:\/\/www.duocircle.com\/blog\/dmarc-spf-dkim-2026-email-authentication-regulatory-requirement-best-practice\/\">&#8220;DMARC, SPF, and DKIM in 2026&#8221;;<\/a> <\/em><br><em>Microsoft Security Blog \u2014<a href=\"https:\/\/www.microsoft.com\/en-us\/security\/blog\/2026\/04\/30\/email-threat-landscape-q1-2026-trends-and-insights\/\">&#8220;Email Threat Landscape Q1 2026&#8221;<\/a>; <\/em><br><em><a href=\"https:\/\/support.google.com\/mail\/answer\/81126\">Google Sender Requirements 2024\u20132026; <\/a><\/em><br><em><a href=\"https:\/\/www.pcisecuritystandards.org\/document_library\/\">PCI Security Standards Council \u2014 PCI DSS v4.0.<\/a><\/em><\/p>\n\n\n\n<p><strong>Quer configurar o e-mail profissional do seu dom\u00ednio com prote\u00e7\u00e3o completa?<\/strong> A Homehost oferece hospedagem de sites com e-mail corporativo, painel cPanel e suporte t\u00e9cnico para configura\u00e7\u00e3o de SPF, DKIM e DMARC. <a href=\"https:\/\/www.homehost.com.br\/hospedagem-de-e-mails\/\">Conhe\u00e7a os planos da Homehost<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>O n\u00famero que todo dono de dom\u00ednio precisa ver De cada 10 dom\u00ednios ativos na internet, 7 ainda n\u00e3o t\u00eam prote\u00e7\u00e3o real contra falsifica\u00e7\u00e3o de e-mail. Esse \u00e9 o dado central do Relat\u00f3rio de Ado\u00e7\u00e3o DMARC 2026 da EasyDMARC, que analisou 1,8 milh\u00e3o dos dom\u00ednios mais relevantes da web: apenas 10,7% deles t\u00eam o protocolo [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":15017,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_helpful_status":1,"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[6602],"tags":[],"class_list":["post-15015","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-servidores-de-e-mail"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v24.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>77% dos dom\u00ednios na internet ainda est\u00e3o desprotegidos: o que SPF, DKIM e DMARC t\u00eam a ver com isso | Homehost<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"77% dos dom\u00ednios na internet ainda est\u00e3o desprotegidos: o que SPF, DKIM e DMARC t\u00eam a ver com isso | Homehost\" \/>\n<meta property=\"og:description\" content=\"O n\u00famero que todo dono de dom\u00ednio precisa ver De cada 10 dom\u00ednios ativos na internet, 7 ainda n\u00e3o t\u00eam prote\u00e7\u00e3o real contra falsifica\u00e7\u00e3o de e-mail. Esse \u00e9 o dado central do Relat\u00f3rio de Ado\u00e7\u00e3o DMARC 2026 da EasyDMARC, que analisou 1,8 milh\u00e3o dos dom\u00ednios mais relevantes da web: apenas 10,7% deles t\u00eam o protocolo [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/\" \/>\n<meta property=\"og:site_name\" content=\"Homehost\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Homehost\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-05-11T09:00:55+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-05-11T09:22:21+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.homehost.com.br\/blog\/wp-content\/uploads\/2026\/05\/a987c7bc-8bc4-40c8-b87b-a6840e22a537.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1536\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Gustavo Gallas\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@Homehost\" \/>\n<meta name=\"twitter:site\" content=\"@Homehost\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Gustavo Gallas\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/\",\"url\":\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/\",\"name\":\"77% dos dom\u00ednios na internet ainda est\u00e3o desprotegidos: o que SPF, DKIM e DMARC t\u00eam a ver com isso | Homehost\",\"isPartOf\":{\"@id\":\"https:\/\/www.homehost.com.br\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.homehost.com.br\/blog\/wp-content\/uploads\/2026\/05\/a987c7bc-8bc4-40c8-b87b-a6840e22a537.png\",\"datePublished\":\"2026-05-11T09:00:55+00:00\",\"dateModified\":\"2026-05-11T09:22:21+00:00\",\"author\":{\"@id\":\"https:\/\/www.homehost.com.br\/blog\/#\/schema\/person\/df8002f43fc55e7f4e132abb2a6ddbc4\"},\"breadcrumb\":{\"@id\":\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#primaryimage\",\"url\":\"https:\/\/www.homehost.com.br\/blog\/wp-content\/uploads\/2026\/05\/a987c7bc-8bc4-40c8-b87b-a6840e22a537.png\",\"contentUrl\":\"https:\/\/www.homehost.com.br\/blog\/wp-content\/uploads\/2026\/05\/a987c7bc-8bc4-40c8-b87b-a6840e22a537.png\",\"width\":1536,\"height\":1024,\"caption\":\"70% dos dominios na internet ainda est\u00e3o desprotegidos\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\/\/www.homehost.com.br\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"77% dos dom\u00ednios na internet ainda est\u00e3o desprotegidos: o que SPF, DKIM e DMARC t\u00eam a ver com isso\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.homehost.com.br\/blog\/#website\",\"url\":\"https:\/\/www.homehost.com.br\/blog\/\",\"name\":\"Homehost\",\"description\":\"Hospedagem De Sites\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.homehost.com.br\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.homehost.com.br\/blog\/#\/schema\/person\/df8002f43fc55e7f4e132abb2a6ddbc4\",\"name\":\"Gustavo Gallas\",\"description\":\"Analista de sistemas, formado pela PUC-Rio. Programador, gestor de redes e diretor da empresa Homehost. Pai do B\u00f3ris, seu pet de estima\u00e7\u00e3o. Gosta de rock'n'roll, cerveja artesanal e de escrever sobre assuntos t\u00e9cnicos. Contato: gustavo.blog@homehost.com.br\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"77% dos dom\u00ednios na internet ainda est\u00e3o desprotegidos: o que SPF, DKIM e DMARC t\u00eam a ver com isso | Homehost","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/","og_locale":"pt_BR","og_type":"article","og_title":"77% dos dom\u00ednios na internet ainda est\u00e3o desprotegidos: o que SPF, DKIM e DMARC t\u00eam a ver com isso | Homehost","og_description":"O n\u00famero que todo dono de dom\u00ednio precisa ver De cada 10 dom\u00ednios ativos na internet, 7 ainda n\u00e3o t\u00eam prote\u00e7\u00e3o real contra falsifica\u00e7\u00e3o de e-mail. Esse \u00e9 o dado central do Relat\u00f3rio de Ado\u00e7\u00e3o DMARC 2026 da EasyDMARC, que analisou 1,8 milh\u00e3o dos dom\u00ednios mais relevantes da web: apenas 10,7% deles t\u00eam o protocolo [&hellip;]","og_url":"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/","og_site_name":"Homehost","article_publisher":"https:\/\/www.facebook.com\/Homehost\/","article_published_time":"2026-05-11T09:00:55+00:00","article_modified_time":"2026-05-11T09:22:21+00:00","og_image":[{"width":1536,"height":1024,"url":"https:\/\/www.homehost.com.br\/blog\/wp-content\/uploads\/2026\/05\/a987c7bc-8bc4-40c8-b87b-a6840e22a537.png","type":"image\/png"}],"author":"Gustavo Gallas","twitter_card":"summary_large_image","twitter_creator":"@Homehost","twitter_site":"@Homehost","twitter_misc":{"Escrito por":"Gustavo Gallas","Est. tempo de leitura":"10 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/","url":"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/","name":"77% dos dom\u00ednios na internet ainda est\u00e3o desprotegidos: o que SPF, DKIM e DMARC t\u00eam a ver com isso | Homehost","isPartOf":{"@id":"https:\/\/www.homehost.com.br\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#primaryimage"},"image":{"@id":"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#primaryimage"},"thumbnailUrl":"https:\/\/www.homehost.com.br\/blog\/wp-content\/uploads\/2026\/05\/a987c7bc-8bc4-40c8-b87b-a6840e22a537.png","datePublished":"2026-05-11T09:00:55+00:00","dateModified":"2026-05-11T09:22:21+00:00","author":{"@id":"https:\/\/www.homehost.com.br\/blog\/#\/schema\/person\/df8002f43fc55e7f4e132abb2a6ddbc4"},"breadcrumb":{"@id":"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#primaryimage","url":"https:\/\/www.homehost.com.br\/blog\/wp-content\/uploads\/2026\/05\/a987c7bc-8bc4-40c8-b87b-a6840e22a537.png","contentUrl":"https:\/\/www.homehost.com.br\/blog\/wp-content\/uploads\/2026\/05\/a987c7bc-8bc4-40c8-b87b-a6840e22a537.png","width":1536,"height":1024,"caption":"70% dos dominios na internet ainda est\u00e3o desprotegidos"},{"@type":"BreadcrumbList","@id":"https:\/\/www.homehost.com.br\/blog\/servidores-de-e-mail\/77-dos-dominios-na-internet-ainda-estao-desprotegidos-o-que-spf-dkim-e-dmarc-tem-a-ver-com-isso\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/www.homehost.com.br\/blog\/"},{"@type":"ListItem","position":2,"name":"77% dos dom\u00ednios na internet ainda est\u00e3o desprotegidos: o que SPF, DKIM e DMARC t\u00eam a ver com isso"}]},{"@type":"WebSite","@id":"https:\/\/www.homehost.com.br\/blog\/#website","url":"https:\/\/www.homehost.com.br\/blog\/","name":"Homehost","description":"Hospedagem De Sites","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.homehost.com.br\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Person","@id":"https:\/\/www.homehost.com.br\/blog\/#\/schema\/person\/df8002f43fc55e7f4e132abb2a6ddbc4","name":"Gustavo Gallas","description":"Analista de sistemas, formado pela PUC-Rio. Programador, gestor de redes e diretor da empresa Homehost. Pai do B\u00f3ris, seu pet de estima\u00e7\u00e3o. Gosta de rock'n'roll, cerveja artesanal e de escrever sobre assuntos t\u00e9cnicos. Contato: gustavo.blog@homehost.com.br"}]}},"modified_by":"ad_hmhst","jetpack_featured_media_url":"https:\/\/www.homehost.com.br\/blog\/wp-content\/uploads\/2026\/05\/a987c7bc-8bc4-40c8-b87b-a6840e22a537.png","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.homehost.com.br\/blog\/wp-json\/wp\/v2\/posts\/15015","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.homehost.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.homehost.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.homehost.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.homehost.com.br\/blog\/wp-json\/wp\/v2\/comments?post=15015"}],"version-history":[{"count":8,"href":"https:\/\/www.homehost.com.br\/blog\/wp-json\/wp\/v2\/posts\/15015\/revisions"}],"predecessor-version":[{"id":15040,"href":"https:\/\/www.homehost.com.br\/blog\/wp-json\/wp\/v2\/posts\/15015\/revisions\/15040"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.homehost.com.br\/blog\/wp-json\/wp\/v2\/media\/15017"}],"wp:attachment":[{"href":"https:\/\/www.homehost.com.br\/blog\/wp-json\/wp\/v2\/media?parent=15015"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.homehost.com.br\/blog\/wp-json\/wp\/v2\/categories?post=15015"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.homehost.com.br\/blog\/wp-json\/wp\/v2\/tags?post=15015"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}