Perguntas comuns sobre a configuração de domínios de envio no Direct Mail.
É possível modificar registros DNS após a verificação do domínio?
Por que as verificações de propriedade do domínio, SPF e registro MX são obrigatórias?
O que significa "non-existent domain" ao executar dig ou nslookup?
Quais são as restrições para configurar domínios de envio?
Cada conta Alibaba Cloud permite adicionar até 5 domínios de envio. Use domínios distintos para e-mails transacionais e envios em massa para isolar a reputação do remetente.
Use um subdomínio como domínio de envio em vez do domínio de nível superior (TLD). Essa prática evita que uma baixa reputação de envio afete o domínio raiz. Não use um domínio com Alibaba Mail ativado, pois isso pode interromper o envio e o recebimento de mensagens. Alternativamente, crie um subdomínio do seu domínio do Alibaba Mail e use-o como domínio de envio no Direct Mail.
Domínios de envio com endereços de remetente associados não podem ser excluídos. A exclusão só é permitida para domínios sem endereços de remetente vinculados.
Um domínio de nível superior e todos os seus subdomínios podem associar-se a apenas uma conta Alibaba Cloud como domínio de envio. Se uma conta usar xxx.example.net como domínio de envio no Direct Mail, nenhuma outra conta poderá usar example.net ou qualquer um de seus subdomínios — como xxx.example.net, yyy.example.net, aaa.yyy.example.net ou bbb.aaa.yyy.example.net — como domínio de envio.
Como configurar um domínio de envio no provedor de DNS
Faça login no console do Direct Mail, adicione o domínio de envio e conclua a verificação. Após a verificação, o Direct Mail gera os valores de registro DNS necessários.
Em seguida, acesse o site do registrador do domínio e adicione cada registro DNS à configuração correspondente.
Para obter etapas detalhadas, consulte: Configurar um domínio de remetente
É possível modificar registros DNS após a verificação do domínio?
Não. Após a aprovação do domínio de envio na verificação, não modifique nem exclua os registros DNS. Alterações indevidas podem causar a rejeição de e-mails pelos servidores de recebimento.
Por que a verificação de domínio falha?
Verifique se todos os registros DNS obrigatórios estão configurados corretamente no provedor de DNS e se os valores correspondem exatamente aos exibidos no Direct Mail.
Para solucionar problemas:
Confirme se a verificação de propriedade do domínio, o Sender Policy Framework (SPF) e os registros de host Mail Exchange (MX) estão configurados no provedor de DNS com os valores corretos.
Se ainda não tiver realizado essas configurações, consulte Como configuro um nome de domínio em servidores DNS?
Se a verificação falhar e retornar uma mensagem de erro, siga as instruções apresentadas nela.
Se ainda precisar de ajuda, envie um ticket com uma captura de tela completa da configuração do domínio de envio no Direct Mail e outra dos registros DNS no provedor.
Por que as verificações de propriedade do domínio, SPF e registro MX são obrigatórias?
Impedem que usuários não autorizados usem o serviço de envio de e-mails do Direct Mail em seu nome.
Evitam que terceiros registrem o mesmo domínio de envio no Direct Mail e enviem mensagens falsificando sua conta.
Melhoram a entregabilidade geral dos e-mails.
O que é DKIM e como configurar seus registros?
O DomainKeys Identified Mail (DKIM) é um protocolo de autenticação de e-mail que usa assinaturas criptográficas para confirmar que uma mensagem foi enviada pelo domínio declarado e não sofreu alterações durante o trânsito.
Para configurar registros DKIM:
Envie um ticket solicitando o valor do registro DKIM para o Direct Mail. Inclua o cenário de envio de e-mails na solicitação para acelerar a aprovação. A Alibaba Cloud fornecerá o valor do registro em 1 a 3 dias úteis.
Após receber o valor do registro, faça login no console do Alibaba Cloud DNS e adicione um registro TXT sob o domínio principal. Se o domínio de envio for o próprio domínio principal, defina o registro de host como
default._domainkey.
Para validar, execute
nslookup -qt=txt default._domainkey.xxx.example.net(substituaxxx.example.netpelo seu subdomínio). Uma consulta bem-sucedida retorna o valor do registro DKIM.
O que é DMARC e como configurar seus registros?
O Domain-based Message Authentication, Reporting and Conformance (DMARC) impede que terceiros falsifiquem o domínio de envio e alerta quando tentativas de falsificação são detectadas.
Quando o Mail Transfer Agent (MTA) do destinatário oferece suporte a DMARC, ele valida os e-mails recebidos com base na política DMARC. Em caso de falha na validação, um relatório é enviado para o endereço de caixa de entrada especificado no registro DMARC.
Para configurar registros DMARC:
Confirme se o seguinte registro SPF já está definido:
v=spf1 include:spf1.dm.aliyun.com -all.-
Adicione o seguinte registro DMARC no provedor de DNS:
Registro de host:
_dmarc.xxx(substituaxxxpelo prefixo do subdomínio)Valor do registro: TXT "v=DMARC1;p=none;rua=mailto:a@example.net;ruf=mailto:a@example.net"
A política p=none é a menos restritiva e atua apenas no monitoramento, sem tomar ações. Ao confirmar que nenhum e-mail legítimo está falhando na validação DMARC, altere p=none para p=quarantine para direcionar e-mails com falha à pasta de spam. Caso receba relatórios de ataque indicando falsificação ativa, mude para p=reject para bloquear definitivamente os e-mails com falha.
Substitua a***@example.net no valor do registro por qualquer caixa de entrada onde seja possível receber relatórios DMARC.
Quanto tempo leva a propagação de DNS?
Os registros DNS geralmente entram em vigor em até 4 horas, podendo levar no máximo 48 horas. Consulte a documentação do provedor de DNS para verificar os tempos específicos de propagação.
Como verificar se os registros DNS entraram em vigor
Execute nslookup no Windows ou dig no Linux para consultar os registros DNS do domínio de envio.
Para obter etapas detalhadas, consulte: Verificar a configuração de DNS do domínio de e-mail
O que significa "non-existent domain" ao executar dig ou nslookup?
Verifique os seguintes pontos:
Confirme se o domínio de envio foi verificado no Direct Mail.
Certifique-se de que os registros DNS estão configurados corretamente, com atenção especial ao nome do registro de host.