Verificação de autenticidade de e-mails com DKIM

Visão geral

O DKIM (DomainKeys Identified Mail) é um mecanismo de autenticação que utiliza uma assinatura digital para ajudar a verificar a autenticidade dos e-mails e identificar alterações no conteúdo assinado durante o envio.

A verificação utiliza uma chave pública publicada no DNS do domínio para validar a assinatura digital incluída na mensagem. Quando a configuração está correta e a assinatura é validada, o servidor destinatário consegue confirmar que ela corresponde ao domínio responsável pela assinatura.

Quando usar este artigo

Utilize este artigo quando precisar entender como funciona a verificação de autenticidade de e-mails com DKIM, interpretar o resultado dessa verificação ou identificar se é necessário revisar a configuração das chaves.

Sintoma ou cenário

É necessário verificar se os e-mails estão configurados para utilizar DKIM.
Há dúvidas sobre como o destinatário verifica a autenticidade de uma mensagem.
É necessário entender o que significa uma falha na validação DKIM.
Existem problemas de autenticação ou entrega de e-mails que podem estar relacionados à configuração do DKIM.

Benefício para o usuário ou operação

Maior compreensão sobre a autenticidade das mensagens enviadas.
Identificação de possíveis problemas na configuração das chaves DKIM.
Mais segurança na comunicação por e-mail.
Apoio à configuração adequada do DMARC, que pode utilizar o resultado da autenticação DKIM em suas verificações.

Onde acessar / contexto de uso

O DKIM é verificado pelos servidores que recebem os e-mails. A validação depende da assinatura presente na mensagem e da chave pública publicada no DNS do domínio.

A configuração das chaves é realizada no painel DNS do domínio profissional, junto ao provedor responsável pelo gerenciamento do domínio. Essa configuração não é feita diretamente nas configurações da caixa de entrada nem no sistema Superlógica.

Para configurar o DKIM, é necessário ter um domínio próprio com acesso ao gerenciamento de DNS. Endereços gratuitos, como Gmail e Yahoo, utilizam domínios controlados pelos próprios provedores, e a imobiliária não consegue alterar os registros DNS desses domínios.

Pré-requisitos (Antes de começar)

Ter um domínio próprio para o qual seja possível gerenciar os registros DNS.
Ter acesso ao painel DNS do domínio ou contar com o apoio do responsável técnico.
Ter as chaves DKIM geradas para o serviço de envio utilizado.
Ter publicado no DNS os registros fornecidos pelo sistema para a configuração do DKIM.

Causas prováveis

Quando a verificação DKIM apresenta falhas, algumas causas possíveis são:

As chaves DKIM ainda não foram configuradas no DNS.
O registro publicado no DNS está incorreto ou incompleto.
A configuração ainda não foi reconhecida pelos servidores que consultam o DNS.
A assinatura DKIM da mensagem não corresponde à chave pública publicada.
O conteúdo assinado foi alterado durante o processamento da mensagem.

A causa exata depende do resultado da verificação e da configuração utilizada pelo serviço responsável pelo envio.

Como fazer ou corrigir

Como funciona a verificação DKIM

A verificação utiliza três elementos principais:

Assinatura digital: é adicionada ao e-mail pelo serviço responsável pelo envio, utilizando uma chave privada.
Chave pública: é publicada no DNS do domínio e permite verificar a assinatura digital.
Validação da assinatura: o servidor destinatário consulta a chave pública e verifica se a assinatura da mensagem é válida.

Quando a assinatura é validada, o DKIM ajuda a confirmar a autenticidade da mensagem em relação ao domínio responsável pela assinatura e a identificar alterações no conteúdo assinado.

Como verificar se a configuração DKIM está correta

No canto superior direito da tela, passe o mouse sobre seu nome de usuário e clique em Histórico de e-mails enviados.
Localize a área Monitoramento de entregabilidade.
Verifique o status do DKIM:
- Configurado (verde): o sistema reconheceu a configuração das chaves DKIM.
- Não configurado (vermelho): o sistema ainda não reconheceu a configuração.
Se o status estiver vermelho e as chaves ainda não tiverem sido geradas, clique em Gerar chave.
Publique no DNS do domínio os registros fornecidos pelo sistema, respeitando os nomes, valores e tipos indicados. Copiando e colando cada linha em seu respectivo campo no DNS.
Após publicar os registros, aguarde a atualização do DNS e clique em Validar chave, na mesma tela.
Consulte novamente o status do DKIM na área Monitoramento de entregabilidade.

Se o status mudar de vermelho (Não configurado) para verde (Configurado), significa que o sistema reconheceu a configuração das chaves.

Para consultar o passo a passo completo de geração e configuração, acesse o artigo Como gerar as chaves DKIM e configurá-las em seu domínio.

O que fazer quando a validação falhar

Confira se todos os registros fornecidos pelo sistema foram publicados no DNS do domínio correto.
Revise os nomes, valores e tipos dos registros para garantir que correspondam às informações fornecidas pelo sistema.
Se os registros tiverem sido publicados ou alterados recentemente, aguarde a atualização do DNS.
No canto superior direito da tela, passe o mouse sobre seu nome de usuário e clique em Histórico de e-mails enviados.
Clique novamente em Validar chave.
Verifique se o status do DKIM mudou para verde (Configurado).

Se, após 48 horas da publicação dos registros, o status continuar vermelho (Não configurado), solicite ajuda ao responsável pelo domínio ou ao suporte do provedor de DNS.

Resultado esperado

Após a publicação correta dos registros e a validação pelo sistema, o status do DKIM deverá aparecer como Configurado, em verde, na área Monitoramento de entregabilidade.

Com as chaves configuradas corretamente, os serviços de envio podem utilizar o DKIM para assinar mensagens, permitindo que os servidores destinatários verifiquem a assinatura.

O status verde indica que o sistema reconheceu a configuração das chaves, mas não garante que todos os e-mails serão entregues na caixa de entrada.

Quando escalar

Procure o responsável técnico pelo domínio ou pela infraestrutura de e-mail quando:

Não houver acesso ao painel DNS para publicar ou corrigir os registros.
O status do DKIM continuar como Não configurado após 48 horas da publicação dos registros.
Os registros publicados parecerem corretos, mas o sistema não validar as chaves.
Existirem falhas de autenticação que não possam ser corrigidas com os acessos disponíveis.

Informações para escalonamento

Ao solicitar apoio técnico, reúna, sempre que possível:

O domínio utilizado para o envio dos e-mails.
Os nomes e valores dos registros DKIM publicados no DNS.
Capturas de tela dos registros configurados.
O status apresentado na área Monitoramento de entregabilidade.
O resultado apresentado ao utilizar a opção Validar chave.
A data em que os registros foram publicados ou alterados.
Exemplos de mensagens afetadas, caso o problema envolva e-mails enviados.

Regras importantes / Observações

A chave pública deve ser publicada no DNS do domínio correspondente à configuração DKIM.
Os nomes, valores e tipos dos registros devem seguir as informações fornecidas durante a geração das chaves.
Após alterações no DNS, pode ser necessário aguardar a atualização antes de realizar uma nova validação.
O status Configurado indica que o sistema reconheceu a configuração das chaves, mas não garante a entrega das mensagens na caixa de entrada.
O DKIM complementa o SPF e o DMARC, mas não substitui esses mecanismos.
A configuração das chaves é realizada no DNS do domínio, e não nas configurações da caixa de entrada.
Para obter o passo a passo completo de geração e configuração, consulte Como gerar as chaves DKIM e configurá-las em seu domínio.

Problemas comuns e como resolver

Problema: O DKIM aparece como “Não configurado” no sistema.
Causa provável: Os registros podem não ter sido publicados no DNS, podem conter informações incorretas ou a alteração ainda não foi reconhecida pelo sistema.
Ação recomendada: Acesse Histórico de e-mails enviados e consulte o status na área Monitoramento de entregabilidade. Confira se os registros fornecidos pelo sistema foram publicados corretamente no DNS. Se a alteração for recente, aguarde a atualização e clique em Validar chave novamente. Se o status continuar vermelho após 48 horas, solicite ajuda ao responsável pelo domínio ou ao suporte do provedor de DNS.

Problema: O sistema indica que as chaves foram validadas, mas os e-mails não chegam à caixa de entrada.
Causa provável: A validação DKIM confirma que o sistema reconheceu a configuração das chaves, mas não garante a entrega das mensagens. Outros fatores podem afetar o envio e o recebimento.
Ação recomendada: Consulte o artigo Como identificar problemas no envio e recebimento de e-mails para investigar outras possíveis causas.

Problema: Não consigo configurar o DKIM para meu endereço de e-mail.
Causa provável: A configuração exige acesso ao DNS do domínio. Em endereços gratuitos, como Gmail e Yahoo, os registros DNS são controlados pelos próprios provedores.
Ação recomendada: Se a imobiliária utiliza um domínio próprio, identifique quem administra o DNS e solicite a publicação dos registros DKIM gerados pelo sistema.

Dúvidas relacionadas (FAQ)

P: Como sei se as chaves DKIM foram validadas pelo sistema?
R: Acesse Histórico de e-mails enviados e localize a área Monitoramento de entregabilidade. O status verde, com a indicação Configurado, significa que o sistema reconheceu a configuração das chaves DKIM.

P: O que devo fazer se o DKIM continuar como “Não configurado” mesmo após 48 horas?
R: Confira se todos os registros fornecidos pelo sistema foram publicados corretamente no DNS do domínio, respeitando os nomes, valores e tipos indicados. Se a configuração estiver correta e o status continuar vermelho, solicite ajuda ao responsável pelo domínio ou ao suporte do provedor de DNS.

P: A validação DKIM garante que meus e-mails chegarão à caixa de entrada?
R: Não. A validação indica que o sistema reconheceu a configuração das chaves, mas a entrega também depende de outros fatores e mecanismos de segurança.

P: Onde configuro as chaves DKIM?
R: As chaves são geradas no sistema Superlógica, em Histórico de e-mails enviados. Os registros fornecidos devem ser publicados no painel DNS do domínio profissional, junto ao provedor responsável pelo domínio.

P: Como gero e configuro as chaves DKIM?
R: Acesse Histórico de e-mails enviados e clique em Gerar chave. Depois, publique os registros fornecidos no DNS do domínio e utilize a opção Validar chave para verificar a configuração. Consulte o passo a passo completo em Como gerar as chaves DKIM e configurá-las em seu domínio.

Links para artigos relacionados

Palavras-chave de busca

verificação DKIM, autenticação de e-mail, validar chave DKIM, assinatura digital, chave pública, chave privada, configuração DKIM, registro DNS, histórico de e-mails enviados, falha na validação DKIM, segurança de e-mail, entregabilidade de e-mails.