verifique DNS records email domain SPF DKIM DMARC MX Direct Mail - Direct Mail: Central de Documentação do Alibaba Cloud

Verifique se os registros DNS do seu domínio de e-mail (propriedade, SPF, DKIM, DMARC, MX) estão configurados corretamente usando a ferramenta de verificação de DNS da Alibaba Cloud, o nslookup do Windows ou o dig do Linux/macOS. Os exemplos usam example.com como domínio raiz.

Exemplo: sub.example.com na região China (Hangzhou)

sub.example.com é um subdomínio de example.com com o prefixo sub.

Nota

Antes de executar essas consultas, configure os registros DNS necessários no provedor de serviços de nome de domínio. Encontre os valores dos registros no console do Direct Mail em Email Domains > Configure.
Ao executar as consultas, substitua o nome de domínio de exemplo pelo seu próprio domínio.

1. Consulta usando a ferramenta de verificação de DNS da Alibaba Cloud

1. Verificação de propriedade

Finalidade: Comprova a propriedade do domínio mediante a adição de um registro TXT fornecido pelo provedor de serviços.
Domínio para consulta: aliyundm.sub.example.com
Tipo de registro: TXT

2. SPF (Sender Policy Framework)

Finalidade: Evita a falsificação de remetentes ao especificar quais servidores podem enviar e-mails em nome do seu domínio.
Domínio para consulta: sub.example.com
Tipo de registro: TXT

Nota

É permitido apenas um registro SPF. Caso possua vários endereços IP de saída, consolide-os em um único registro.

Exemplo de sintaxe de análise de valor:

Domínio + Domínio: v=spf1 include:spf.qiye.aliyun.com include:spf1.dm.aliyun.com -all

Domínio + Endereço IP: v=spf1 include:spf.qiye.aliyun.com ip4:x.x.x.x -all

Domínio + Faixa de IP (use com cautela): v=spf1 include:spf.qiye.aliyun.com ip4:x.x.x.x/24 -all

Observação: Use ip4, não ipv4.

Não utilize um domínio compartilhado com caixas de correio corporativas para o Direct Mail, pois isso pode interromper a entrega de e-mails corporativos. Prefira usar um subdomínio.

3. DKIM (DomainKeys Identified Mail)

Finalidade: Usa uma assinatura digital para verificar a integridade do e-mail e evitar adulterações durante o trânsito.
Domínio para consulta: aliyun-cn-hangzhou._domainkey.sub.example.com (registro de host + domínio raiz)
Tipo de registro: TXT

Nota

O valor do selector (por exemplo, aliyun-cn-hangzhou) varia conforme a região.

Domínios mais antigos podem não incluir o identificador de comprimento de chave 1024 ou 2048 no registro de host. Sempre use o registro de host exato exibido na página Email Domains > Configure.

Original:
- China (Hangzhou): aliyun-cn-hangzhou._domainkey.sub.example.com
- Singapura: aliyun-ap-southeast-1._domainkey.sub.example.com
- EUA: aliyun-us-east-1._domainkey.sub.example.com ou aliyun-ap-southeast-2._domainkey.sub.example.com (para alguns domínios mais antigos)
- Alemanha: aliyun-eu-central-1._domainkey.sub.example.com
1024 bits:
- China (Hangzhou): aliyun-cn-hangzhou-1024._domainkey.sub.example.com
- Singapura: aliyun-ap-southeast-1-1024._domainkey.sub.example.com
- EUA: aliyun-us-east-1-1024._domainkey.sub.example.com
- Alemanha: aliyun-eu-central-1-1024._domainkey.sub.example.com
2048 bits:
- China (Hangzhou): aliyun-cn-hangzhou-2048._domainkey.sub.example.com
- Singapura: aliyun-ap-southeast-1-2048._domainkey.sub.example.com
- EUA: aliyun-us-east-1-2048._domainkey.sub.example.com
- Alemanha: aliyun-eu-central-1-2048._domainkey.sub.example.com

4. DMARC (Domain-based Message Authentication, Reporting, and Conformance)

Finalidade: Define como tratar e-mails que falham nas verificações de SPF ou DKIM e habilita relatórios de autenticação.
Domínio para consulta: Registro TXT de _dmarc.sub.example.com
Tipo de registro: TXT

5. Registro MX (Mail Exchange)

Finalidade: Especifica o servidor de e-mail responsável por aceitar mensagens para o seu domínio.
Domínio para consulta: sub.example.com
Tipo de registro: MX

2. Outros métodos de consulta

1. nslookup (Windows)

Registros de verificação de propriedade, SPF, DMARC e MX:

nslookup -type=TXT aliyundm.sub.example.com # Ownership record
nslookup -type=TXT sub.example.com        # SPF record
nslookup -type=TXT _dmarc.sub.example.com # DMARC record
nslookup -type=MX sub.example.com         # MX record

Exemplo de DKIM:

# Query using the corresponding region.

# Original:
# China (Hangzhou):
nslookup -type=TXT aliyun-cn-hangzhou._domainkey.sub.example.com
# Singapore:
nslookup -type=TXT aliyun-ap-southeast-1._domainkey.sub.example.com
# US:
nslookup -type=TXT aliyun-us-east-1._domainkey.sub.example.com
nslookup -type=TXT aliyun-ap-southeast-2._domainkey.sub.example.com
# Germany:
nslookup -type=TXT aliyun-eu-central-1._domainkey.sub.example.com

# 1024-bit:
# China (Hangzhou):
nslookup -type=TXT aliyun-cn-hangzhou-1024._domainkey.sub.example.com
# Singapore:
nslookup -type=TXT aliyun-ap-southeast-1-1024._domainkey.sub.example.com
# US:
nslookup -type=TXT aliyun-us-east-1-1024._domainkey.sub.example.com
# Germany:
nslookup -type=TXT aliyun-eu-central-1-1024._domainkey.sub.example.com

# 2048-bit:
# China (Hangzhou):
nslookup -type=TXT aliyun-cn-hangzhou-2048._domainkey.sub.example.com
# Singapore:
nslookup -type=TXT aliyun-ap-southeast-1-2048._domainkey.sub.example.com
# US:
nslookup -type=TXT aliyun-us-east-1-2048._domainkey.sub.example.com
# Germany:
nslookup -type=TXT aliyun-eu-central-1-2048._domainkey.sub.example.com

Consulte o registro de propriedade: nslookup -qt=TXT aliyundm.your-configured-domain

Consulte o registro SPF: nslookup -qt=TXT your-configured-domain

Consulte o registro MX: nslookup -qt=MX your-configured-domain

2. dig (Linux/macOS)

Registros de verificação de propriedade, SPF, DMARC e MX:

dig TXT aliyundm.sub.example.com # Ownership record
dig TXT sub.example.com           # SPF record
dig TXT _dmarc.sub.example.com    # DMARC record
dig MX sub.example.com            # MX record

Exemplo de DKIM:

# Query using the corresponding region.

# Original:
# China (Hangzhou):
dig TXT aliyun-cn-hangzhou._domainkey.sub.example.com
# Singapore:
dig TXT aliyun-ap-southeast-1._domainkey.sub.example.com
# US:
dig TXT aliyun-us-east-1._domainkey.sub.example.com
dig TXT aliyun-ap-southeast-2._domainkey.sub.example.com
# Germany:
dig TXT aliyun-eu-central-1._domainkey.sub.example.com

# 1024-bit:
# China (Hangzhou):
dig TXT aliyun-cn-hangzhou-1024._domainkey.sub.example.com
# Singapore:
dig TXT aliyun-ap-southeast-1-1024._domainkey.sub.example.com
# US:
dig TXT aliyun-us-east-1-1024._domainkey.sub.example.com
# Germany:
dig TXT aliyun-eu-central-1-1024._domainkey.sub.example.com

# 2048-bit:
# China (Hangzhou):
dig TXT aliyun-cn-hangzhou-2048._domainkey.sub.example.com
# Singapore:
dig TXT aliyun-ap-southeast-1-2048._domainkey.sub.example.com
# US:
dig TXT aliyun-us-east-1-2048._domainkey.sub.example.com
# Germany:
dig TXT aliyun-eu-central-1-2048._domainkey.sub.example.com

Consulte o registro de propriedade: dig txt aliyundm.your-configured-domain

Consulte o registro SPF: dig txt your-configured-domain

Consulte o registro MX: dig mx your-configured-domain