Como gerar as chaves DKIM e configurá-las em seu domínio

Visão geral

O DKIM é um mecanismo de autenticação que utiliza uma assinatura digital para ajudar os servidores de e-mail a verificar se uma mensagem foi enviada por um serviço autorizado e se o conteúdo assinado foi alterado.

Para habilitar essa autenticação nos e-mails enviados pela Superlógica, é necessário gerar as chaves no sistema, cadastrar os registros fornecidos no DNS do domínio da imobiliária e validar a configuração.

Esse processo ajuda a reduzir problemas de autenticação, mas não garante que todas as mensagens chegarão à caixa de entrada. Os provedores também consideram outros fatores, como reputação do remetente, conteúdo e volume de envio.

Quando usar este artigo

Utilize este procedimento durante a implantação da imobiliária ou quando precisar configurar o DKIM para um domínio utilizado no envio de e-mails pelo sistema.

Também pode ser necessário refazer a configuração quando houver alteração do domínio utilizado pela empresa.

Sintoma ou cenário

Os e-mails enviados pelo sistema aparecem como concluídos, mas alguns destinatários não os recebem.
As mensagens estão chegando à caixa de spam.
A equipe responsável identificou que o DKIM ainda não está configurado ou precisa ser validado.
A imobiliária alterou o domínio utilizado nos e-mails e precisa configurar a autenticação novamente.

Esses sintomas podem ter outras causas. A ausência de DKIM é uma possibilidade que deve ser verificada, não uma confirmação automática da origem do problema.

Benefício para o usuário ou operação

Ajuda os provedores de destino a verificar a autenticidade dos e-mails.
Reduz o risco de mensagens legítimas serem rejeitadas por falhas relacionadas à autenticação.
Permite verificar se os registros DKIM foram publicados corretamente no domínio.
Contribui para a proteção do domínio contra falsificação de remetente.

Onde acessar / contexto de uso

A configuração é feita em dois ambientes:

Superlógica: Usuários > Histórico de e-mails enviados, onde as chaves são geradas e validadas.
Provedor do domínio: painel de gerenciamento do DNS, onde os registros fornecidos pelo sistema devem ser cadastrados.

O gerenciamento do DNS pode ser feito em serviços como Registro.br, Cloudflare, GoDaddy ou outros provedores, conforme a estrutura da imobiliária.

Pré-requisitos (Antes de começar)

Ter acesso administrativo à Superlógica, com permissão para acessar a configuração de DKIM.
Ter acesso ao painel de gerenciamento do DNS do domínio ou contar com o apoio da equipe de TI ou do profissional responsável.
Identificar o domínio utilizado nos e-mails enviados pela imobiliária.
Saber qual serviço administra o DNS do domínio.

Causas prováveis

O DKIM ainda não foi configurado para o domínio.
Os registros foram cadastrados incorretamente no DNS.
Os registros ainda não estão disponíveis para consulta externa após a publicação.
O domínio ou o serviço utilizado para enviar e-mails foi alterado.
Os registros cadastrados não correspondem aos gerados pela Superlógica.

Como fazer ou corrigir

⚠️ Importante: o passo a passo abaixo deve ser seguido com atenção. A configuração é feita em duas etapas: dentro do sistema Superlógica e no provedor onde o seu domínio está registrado.

Passo 1 – Gerar a chave DKIM no Superlógica

Acesse a tela de Usuários > Histórico de e-mails enviados
Na dashboard, localize a configuração de DKIM, e clique em Gerar chave;
Copie os nomes e os valores dos 4 registros informados e armazene-os;

Passo 2 – Configurar o DKIM no provedor do seu domínio

Com os registros e chaves gerados no Superlógica, será necessário acessar o painel de gerenciamento do seu domínio (ex.: Registro.br, GoDaddy, Cloudflare, etc.) e criar um novo registro no DNS.

Normalmente, o registro será do tipo:

Tipo: TXT
Valor: chave DKIM fornecida pelo Superlógica

📌 Observação: o nome exato dos campos pode variar de acordo com o provedor do domínio, mas a lógica é sempre a mesma.

Passo 3 – Aguardar a propagação do DNS

Após a configuração, pode levar algumas horas (em alguns casos até 24h) para que os provedores de e-mail reconheçam o novo registro DKIM.

Passo 4 – Validar a configuração do DKIM no Superlógica

Após a criação do registro DKIM no DNS e o tempo necessário para propagação, o próprio sistema Superlógica disponibiliza uma funcionalidade para validar se a chave DKIM foi configurada corretamente.

Acesse a tela de Usuários > Histórico de e-mails enviados
Na dashboard, localize a configuração de DKIM, e clique em Validar chave;

validação_chavedkim.gif

Essa validação permite confirmar se:

O registro DKIM foi criado corretamente no DNS do domínio;
A chave DKIM já está acessível para os servidores externos;
O domínio está apto a assinar os e-mails enviados pelo sistema.

Caso a validação não seja concluída com sucesso, recomenda-se:

Aguardar mais algum tempo para a propagação do DNS;
Revisar se o registro foi criado exatamente conforme informado pelo Superlógica no provedor do domínio.

A chave será validada e ficará com o status verde. A partir desse momento, todos os e-mails disparados pelo sistema carregarão o selo invisível de autenticidade da sua empresa, aumentando drasticamente a taxa de entrega na caixa de entrada dos moradores.

Se a validação não for concluída com sucesso:

Aguarde mais tempo, caso os registros tenham sido cadastrados recentemente.
Compare os nomes, os valores e os tipos dos registros no DNS com os dados gerados pela Superlógica.
Verifique se todas as entradas foram salvas corretamente.
Se necessário, solicite apoio ao responsável pelo DNS para conferir se os registros estão disponíveis publicamente.

Quando a validação for concluída, a configuração deverá apresentar o status verde no sistema.

Resultado esperado

Os registros DKIM são encontrados e validados pela Superlógica, e a configuração apresenta o status verde.

Isso indica que a validação do DKIM foi concluída para os registros configurados. A autenticação contribui para a confiabilidade dos e-mails enviados pelo sistema, mas não garante, isoladamente, a entrega de todas as mensagens na caixa de entrada.

Quando escalar

Acione a equipe de TI ou o responsável pelo domínio quando houver dificuldade para cadastrar os registros no DNS.

Se os registros já tiverem sido cadastrados e, após até 48 horas, o botão Validar chave continuar indicando que eles não foram encontrados, reúna as informações necessárias para investigar o problema.

Se a validação for concluída, mas os e-mails continuarem sem chegar aos destinatários, será necessário investigar outras possíveis causas de falha na entrega.

Informações para escalonamento

Reúna as seguintes informações:

Nome do domínio que está sendo configurado.
Captura de tela dos registros cadastrados no painel DNS, incluindo nomes, tipos e valores. Oculte credenciais ou outras informações sensíveis que não sejam necessárias.
Captura de tela do resultado apresentado ao clicar em Validar chave.
Data e horário aproximados em que os registros foram cadastrados.
Informação sobre o tempo decorrido desde a publicação dos registros.
Exemplos de e-mails afetados, caso o problema também envolva falhas de entrega.

Regras importantes / Observações

Os registros devem corresponder exatamente aos dados gerados pela Superlógica. Diferenças nos nomes ou valores podem impedir a validação.
Verifique se os quatro registros foram cadastrados e salvos corretamente.
Não adicione espaços, caracteres ou alterações aos valores copiados.
A propagação do DNS pode levar algumas horas ou mais. A ausência de validação logo após o cadastro não significa necessariamente que os dados estejam incorretos.
A configuração de DKIM exige um domínio próprio cujo DNS possa ser administrado. Ter uma conta gratuita, como Gmail ou Yahoo, não permite configurar o DKIM desse domínio por meio do painel DNS da imobiliária.
SPF, DKIM e DMARC são mecanismos gerais de autenticação de e-mail, utilizados por diferentes provedores e serviços. Configurar o DKIM não substitui a necessidade de avaliar os outros mecanismos quando houver problemas de autenticação.
Uma validação bem-sucedida do DKIM não garante que todas as mensagens serão entregues. Outros fatores podem levar um provedor a colocar mensagens na caixa de spam ou rejeitá-las.

Problemas comuns e como resolver

Problema: A validação informa que o registro não foi encontrado.
Causa provável: Os registros ainda não estão disponíveis para consulta ou foram cadastrados com nomes, valores ou tipos incorretos.
Ação recomendada: Aguarde a atualização do DNS e compare os registros cadastrados com os dados gerados pela Superlógica. Se necessário, solicite ao responsável pelo domínio que verifique a publicação dos registros.

Problema: A validação continua falhando depois de algumas horas.
Causa provável: A atualização do DNS ainda não foi concluída ou existe alguma divergência nos registros.
Ação recomendada: Verifique todas as entradas e aguarde o tempo necessário para a atualização. Se o problema persistir por até 48 horas, reúna as informações de escalonamento e solicite apoio técnico.

Problema: O DKIM foi validado, mas os e-mails continuam chegando à caixa de spam ou não são recebidos.
Causa provável: A falha pode estar relacionada a outros fatores, como SPF, DMARC, reputação do remetente, conteúdo da mensagem ou filtros do provedor destinatário.
Ação recomendada: Investigue os resultados de autenticação e as mensagens de rejeição, se houver. Não refaça a configuração do DKIM sem identificar uma falha nesse mecanismo.

Dúvidas relacionadas (FAQ)

P: Preciso configurar o DKIM se os e-mails estão sendo enviados normalmente?R: A configuração é recomendada para ajudar os provedores a verificar a autenticidade das mensagens. Os requisitos aplicáveis variam conforme o provedor e o volume de envio.

P: Posso configurar o DKIM usando um endereço @gmail.com ou @yahoo.com?
R: Não é possível configurar os registros DNS de um domínio gratuito. Para seguir este procedimento, é necessário administrar o DNS de um domínio próprio.

P: Quanto tempo demora para validar o DKIM?
R: A atualização pode levar algumas horas e, em determinadas situações, até 24 horas ou mais. Se a validação continuar falhando após 48 horas, revise os registros e solicite apoio técnico.

P: O status verde garante que os e-mails chegarão à caixa de entrada?
R: Não. O status verde indica que a validação do DKIM foi concluída. A entrega também depende de outros mecanismos de autenticação, da reputação do remetente e dos filtros do provedor destinatário.

P: Quem deve cadastrar os registros no DNS?
R: O cadastro pode ser feito por quem administra o domínio ou pela equipe de TI responsável pela infraestrutura da imobiliária. Se você não tiver acesso ou não souber como realizar a configuração, solicite esse apoio.

Palavras-chave de busca

DKIM, gerar chave DKIM, configurar DKIM, autenticação de e-mail, assinatura digital de e-mail, registros DNS, registro TXT, domínio próprio, validar chave DKIM, erro de validação DKIM, e-mail na caixa de spam, e-mail não recebido, Histórico de e-mails enviados, Superlógica.