Política de segurança de e-mail: DKIM

Visão geral

O DKIM é um mecanismo de segurança que adiciona uma assinatura digital aos e-mails enviados por um domínio. Essa assinatura ajuda os servidores que recebem as mensagens a verificar sua autenticidade e identificar se o conteúdo protegido pela assinatura foi alterado durante o envio.

A configuração do DKIM contribui para a segurança do domínio e para a confiabilidade dos e-mails, mas não garante que todas as mensagens chegarão à caixa de entrada.

Quando usar este artigo

Utilize este artigo para entender o que é DKIM, como ele funciona e por que sua configuração é importante, principalmente quando houver problemas na entrega de e-mails ou necessidade de configurar a autenticação do domínio.

Se precisar configurar as chaves DKIM utilizadas pela Superlógica, siga o procedimento específico indicado na seção Links para artigos relacionados.

Sintoma ou cenário

E-mails enviados pelo domínio estão sendo direcionados para a caixa de spam ou apresentam falhas de entrega.
O servidor de destino indica problemas na autenticação das mensagens.
É necessário configurar o DKIM para atender aos requisitos de segurança dos provedores de e-mail.
Há dúvidas sobre a diferença entre DKIM, SPF e DMARC.

Esses sintomas podem ter outras causas. A ausência de DKIM é uma possibilidade a ser verificada, não uma confirmação automática da origem do problema.

Benefício para o usuário ou operação

Ajuda os servidores de destino a verificar a autenticidade dos e-mails.
Permite identificar alterações no conteúdo protegido pela assinatura digital.
Contribui para proteger o domínio contra falsificações.
Complementa outras medidas de segurança, como SPF e DMARC.

Onde acessar / contexto de uso

O DKIM é configurado nas definições de DNS do domínio utilizado para enviar os e-mails.

Na Superlógica, o caminho para gerar e validar as chaves é Usuários > Histórico de e-mails enviados. O cadastro dos registros, por sua vez, é feito no painel de gerenciamento do DNS do domínio.

Para ver o procedimento completo, consulte Como gerar as chaves DKIM e configurá-las em seu domínio.

Pré-requisitos (Antes de começar)

Identificar o domínio utilizado no envio dos e-mails.
Ter acesso ao sistema Superlógica para gerar e validar as chaves, conforme as permissões disponíveis.
Ter acesso ao painel de DNS do domínio ou contar com o apoio da equipe de TI ou do profissional responsável.
Utilizar os dados de configuração gerados pela Superlógica.

O que é DKIM?

DKIM significa DomainKeys Identified Mail. É um mecanismo de autenticação que adiciona uma assinatura digital às mensagens de e-mail.

Essa assinatura não aparece como um selo visível para quem recebe a mensagem. Ela é verificada automaticamente pelos servidores de e-mail para ajudar a confirmar que a mensagem passou pela autenticação.

O DKIM contribui para verificar dois aspectos:

Integridade: ajuda a identificar se o conteúdo protegido pela assinatura foi alterado após o envio.
Autenticidade: permite verificar se a assinatura corresponde à chave pública publicada para o domínio.

A aprovação do DKIM não significa, isoladamente, que todos os aspectos da mensagem foram validados ou que ela será entregue na caixa de entrada.

Como o DKIM funciona?

O DKIM utiliza duas chaves relacionadas entre si:

Chave privada: fica sob responsabilidade do serviço que assina os e-mails e é utilizada para gerar a assinatura digital.
Chave pública: é publicada nas configurações de DNS do domínio e permite que os servidores de destino verifiquem a assinatura.

O processo acontece automaticamente:

O serviço de envio utiliza a chave privada para assinar a mensagem.
O servidor de destino recebe o e-mail e identifica a assinatura DKIM.
O servidor consulta o DNS para obter a chave pública correspondente.
A assinatura é verificada. Se a validação for bem-sucedida, o DKIM é aprovado para aquela mensagem.

O usuário não precisa realizar essas etapas manualmente. É necessário apenas que a configuração do domínio esteja correta.

Como configurar o DKIM

Para configurar o DKIM utilizado pela Superlógica, é necessário gerar as chaves no sistema, cadastrar os registros no DNS do domínio e validar a configuração.

O procedimento completo está no artigo: Como gerar as chaves DKIM e configurá-las em seu domínio.

Nesse artigo, você encontra as etapas para:

Acessar Usuários > Histórico de e-mails enviados e clicar em Gerar chave.
Copiar os nomes e valores dos quatro registros fornecidos pela Superlógica.
Cadastrar os registros no painel de DNS do domínio.
Retornar ao sistema e clicar em Validar chave.

Quando a validação é concluída, a configuração apresenta o status verde no sistema. Isso confirma que os registros foram encontrados e validados, mas não garante, por si só, a entrega de todas as mensagens na caixa de entrada.

Por que usar DKIM se já tenho SPF?

O SPF e o DKIM têm funções diferentes e complementares.

SPF: informa quais servidores estão autorizados a enviar e-mails em nome do domínio.
DKIM: utiliza uma assinatura digital para ajudar a verificar a autenticidade da mensagem e identificar alterações no conteúdo protegido.
DMARC: utiliza os resultados do SPF e do DKIM, além do alinhamento entre os domínios, para orientar o tratamento de mensagens que não passam na autenticação.

O DKIM também pode ajudar em situações de encaminhamento de e-mails. Nesses casos, o SPF pode falhar porque a mensagem passa por outro servidor que não está autorizado no registro SPF original. A assinatura DKIM pode continuar válida, desde que as alterações realizadas durante o encaminhamento não invalidem a assinatura.

Por isso, utilizar SPF, DKIM e DMARC em conjunto oferece uma proteção mais completa do que depender de apenas um desses mecanismos.

Resultado esperado

Após o cadastro correto dos registros e a validação do DKIM, a configuração deverá apresentar o status verde no sistema Superlógica. Isso indica que a validação foi concluída para os registros configurados.

Essa configuração contribui para a autenticação dos e-mails e para a segurança do domínio, mas não garante, por si só, a entrega das mensagens na caixa de entrada.

Quando escalar

Solicite apoio ao responsável técnico pelo domínio ou à equipe de TI quando:

Não houver acesso ao painel de DNS.
Não for possível cadastrar os registros fornecidos.
A validação continuar falhando após conferir os dados e aguardar a atualização do DNS.
Os problemas de entrega persistirem mesmo após a validação do DKIM.

Se os registros já tiverem sido cadastrados e a validação continuar falhando após 48 horas, reúna as informações necessárias para a análise técnica.

Informações para escalonamento

Ao solicitar apoio, reúna:

O domínio utilizado no envio dos e-mails.
Os nomes, tipos e valores dos registros DKIM cadastrados.
Uma captura de tela dos registros no painel de DNS.
O resultado apresentado ao clicar em Validar chave.
A data e o horário aproximados em que os registros foram cadastrados.
Exemplos de mensagens com problemas de entrega, quando disponíveis.

Não compartilhe chaves privadas nem credenciais de acesso.

Regras importantes / Observações

Utilize os nomes, valores e tipos de registro fornecidos pela Superlógica.
O procedimento de configuração exige um domínio próprio cujo DNS possa ser administrado. Uma conta gratuita, como Gmail ou Yahoo, não permite configurar o DKIM desse domínio por meio do painel DNS da imobiliária.
A atualização das informações no DNS pode levar algumas horas ou mais. A ausência de validação logo após o cadastro não significa necessariamente que os dados estejam incorretos.
Não altere os valores das chaves por conta própria, pois isso pode impedir a validação da assinatura.
O DKIM não substitui o SPF nem o DMARC.
A aprovação do DKIM não garante que a mensagem chegará à caixa de entrada. Os provedores também consideram outros fatores, como a reputação do domínio e as regras de segurança aplicadas.
O DKIM é um padrão de segurança utilizado por diferentes serviços de e-mail, não uma tecnologia exclusiva da Superlógica.

Problemas comuns e como resolver

Problema: Não sei como gerar ou configurar as chaves DKIM.
Causa provável: As chaves DKIM precisam ser geradas no sistema e configuradas nos registros DNS do domínio.
Ação recomendada: Siga o passo a passo do artigo Como gerar as chaves DKIM e configurá-las em seu domínio.

Problema: A validação do DKIM falha após o cadastro dos registros.
Causa provável: Os registros podem estar incorretos, incompletos ou ainda não ter sido reconhecidos após a atualização do DNS.
Ação recomendada: Compare os nomes, valores e tipos cadastrados com os dados gerados pela Superlógica. Verifique se os quatro registros foram salvos corretamente. Se estiverem corretos, aguarde a atualização do DNS e tente validar novamente.

Problema: A validação continua falhando após 48 horas.
Causa provável: Pode haver divergências nos registros ou algum problema na publicação das informações no DNS.
Ação recomendada: Reúna as capturas de tela dos registros e do resultado da validação e solicite apoio ao responsável pelo domínio ou à equipe de TI.

Problema: O DKIM foi validado, mas os e-mails continuam indo para o spam ou não são recebidos?
Causa provável: A falha pode estar relacionada a outros fatores, como SPF, DMARC, reputação do remetente, conteúdo da mensagem ou filtros do provedor destinatário.
Ação recomendada: Verifique também as configurações de SPF e DMARC e consulte o artigo Como identificar problemas no envio e recebimento de e-mails. Não refaça a configuração do DKIM sem identificar uma falha nesse mecanismo.

Dúvidas relacionadas (FAQ)

P: Como gerar as chaves DKIM e configurar no meu domínio?
R: Acesse o artigo Como gerar as chaves DKIM e configurá-las em seu domínio para consultar as etapas de geração das chaves no sistema, configuração dos registros DNS e validação.

P: O que é DKIM?
R: É um mecanismo de segurança que adiciona uma assinatura digital aos e-mails para ajudar os servidores de destino a verificar sua autenticidade e identificar alterações no conteúdo protegido pela assinatura.

P: Preciso configurar o DKIM se os e-mails estão sendo enviados normalmente?
R: A configuração ajuda os provedores a verificar a autenticidade das mensagens. Os requisitos aplicáveis variam conforme o provedor e o volume de envio.

P: Posso configurar o DKIM usando um endereço @gmail.com ou @yahoo.com?
R: Não é possível configurar os registros DNS de um domínio gratuito por meio do painel DNS da imobiliária. Este procedimento exige um domínio próprio cujo DNS possa ser administrado.

P: Quanto tempo demora para validar o DKIM?
R: A atualização do DNS pode levar algumas horas ou mais. Se a validação continuar falhando após 48 horas, revise os registros e solicite apoio técnico.

P: O status verde garante que os e-mails chegarão à caixa de entrada?
R: Não. O status verde indica que a validação do DKIM foi concluída. A entrega também depende de outros mecanismos de autenticação, da reputação do remetente e dos filtros do provedor destinatário.

P: Quem deve cadastrar os registros no DNS?
R: O cadastro pode ser feito por quem administra o domínio ou pela equipe de TI responsável pela infraestrutura da imobiliária. Se você não tiver acesso ou não souber como realizar a configuração, solicite esse apoio.

Links para artigos relacionados

Palavras-chave de busca

DKIM, gerar chave DKIM, configurar DKIM, autenticação de e-mail, assinatura digital, segurança de e-mail, chave pública, chave privada, configuração DNS, registro TXT, domínio próprio, validar chave DKIM, status verde, erro de validação DKIM, e-mail na caixa de spam, e-mail não recebido, Histórico de e-mails enviados, SPF, DMARC, Superlógica.