{"id":7070,"date":"2026-10-12T13:03:54","date_gmt":"2026-10-12T11:03:54","guid":{"rendered":"https:\/\/eu.klytic.com\/spf-dkim-dmarc-o-que-protegem\/"},"modified":"2026-10-12T16:04:59","modified_gmt":"2026-10-12T14:04:59","slug":"spf-dkim-dmarc-o-que-protegem","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/pt-pt\/spf-dkim-dmarc-o-que-protegem\/","title":{"rendered":"SPF, DKIM e DMARC: o que protegem e o que n\u00e3o protegem"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"7070\" class=\"elementor elementor-7070 elementor-6295\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-32592b5 e-con-full kly-g e-flex e-con e-parent\" data-id=\"32592b5\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-50d3556 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"50d3556\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-f62c8d7 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"f62c8d7\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9ae423d elementor-widget elementor-widget-text-editor\" data-id=\"9ae423d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/\">In\u00edcio<\/a><span>\u203a<\/span>Guias<span>\u203a<\/span>Seguran\u00e7a do e-mail<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">Seguran\u00e7a do e-mail \u00b7 Compreender<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-13c889e elementor-widget elementor-widget-heading\" data-id=\"13c889e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">SPF, DKIM e DMARC: o que protegem e o que n\u00e3o protegem<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8bae359 elementor-widget elementor-widget-text-editor\" data-id=\"8bae359\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">O SPF indica que servidores podem enviar por um dom\u00ednio, o DKIM assina a mensagem, o DMARC verifica que um dos dois corresponde ao dom\u00ednio apresentado em \u00abDe\u00bb e indica o que fazer em caso de falha. Em conjunto, impedem que um desconhecido utilize exatamente o seu dom\u00ednio. N\u00e3o leem o texto: um dom\u00ednio parecido, um nome de apresenta\u00e7\u00e3o enganador ou uma conta comprometida passam.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-807ea23 elementor-widget elementor-widget-text-editor\" data-id=\"807ea23\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Atualizado em <b>outubro de 2026<\/b><\/span><span><b>6 min<\/b><\/span><span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-3e4caee e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"3e4caee\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-6ab3a5d e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"6ab3a5d\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-875f181 elementor-widget elementor-widget-text-editor\" data-id=\"875f181\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>SPF: quem tem o direito de enviar<\/h2><p>O RFC 7208 parte de uma constata\u00e7\u00e3o: nada, no protocolo de correio eletr\u00f3nico, impede um servidor de anunciar qualquer endere\u00e7o de envio. O SPF permite ao propriet\u00e1rio de um dom\u00ednio publicar no DNS a lista dos servidores autorizados a enviar em seu nome, e ao servidor que recebe verificar essa autoriza\u00e7\u00e3o.<\/p><p>Duas precis\u00f5es mudam tudo:<\/p><ul><li>O SPF verifica o endere\u00e7o de envelope (o do di\u00e1logo entre servidores, dito \u00abMAIL FROM\u00bb) e o nome anunciado pelo servidor, n\u00e3o o endere\u00e7o que o destinat\u00e1rio l\u00ea em \u00abDe\u00bb.<\/li><li>O SPF avalia o \u00faltimo servidor que entregou a mensagem. Quando uma mensagem \u00e9 reencaminhada por outro servidor, j\u00e1 n\u00e3o \u00e9 um servidor autorizado pelo dom\u00ednio de origem que a entrega: a verifica\u00e7\u00e3o pode falhar quando a mensagem \u00e9 leg\u00edtima.<\/li><\/ul><p>Um dom\u00ednio s\u00f3 publica um registo SPF. Todas as fontes de envio t\u00eam de constar dele: correio eletr\u00f3nico, programa de fatura\u00e7\u00e3o, ferramenta de newsletters, CRM, fotocopiadora que digitaliza para o e-mail.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-16bc96a elementor-widget elementor-widget-text-editor\" data-id=\"16bc96a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DKIM: a mensagem \u00e9 assinada<\/h2><p>Segundo o RFC 6376, o DKIM permite ao propriet\u00e1rio de um dom\u00ednio signat\u00e1rio assumir uma parte da responsabilidade por uma mensagem, atrav\u00e9s de uma assinatura criptogr\u00e1fica. A chave p\u00fablica est\u00e1 no DNS. Verificar a assinatura estabelece que as partes assinadas n\u00e3o mudaram desde a assinatura.<\/p><p>A assinatura viaja com a mensagem. Resiste, portanto, melhor do que o SPF a um reencaminhamento ou a uma retransmiss\u00e3o, desde que esse intermedi\u00e1rio n\u00e3o altere o assunto ou o corpo. Uma lista de distribui\u00e7\u00e3o que acrescenta uma nota no fim da mensagem quebra-a.<\/p><p>O que o DKIM n\u00e3o faz, segundo o mesmo RFC: n\u00e3o encripta a mensagem, uma falha n\u00e3o obriga a rejeit\u00e1-la e o dom\u00ednio que assina n\u00e3o tem de ser o que \u00e9 apresentado em \u00abDe\u00bb. \u00c9 precisamente essa lacuna que o DMARC preenche.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d907201 elementor-widget elementor-widget-text-editor\" data-id=\"d907201\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DMARC: o alinhamento e a pol\u00edtica<\/h2><p>O RFC 7489 define o DMARC como um meio, para o propriet\u00e1rio de um dom\u00ednio, de exprimir uma pol\u00edtica ao n\u00edvel do dom\u00ednio. O mecanismo assenta no alinhamento: o dom\u00ednio do endere\u00e7o apresentado em \u00abDe\u00bb tem de corresponder ao dom\u00ednio validado pelo SPF ou pelo DKIM. Se nenhum dos dois estiver alinhado, o DMARC falha.<\/p><p>O dom\u00ednio publica ent\u00e3o o que pretende:<\/p><ul><li><strong>none<\/strong>: nenhuma a\u00e7\u00e3o pedida, apenas se observa;<\/li><li><strong>quarantine<\/strong>: tratar a mensagem como suspeita;<\/li><li><strong>reject<\/strong>: rejeitar a mensagem.<\/li><\/ul><p>O DMARC prev\u00ea tamb\u00e9m relat\u00f3rios: relat\u00f3rios agregados, que resumem que servidores enviaram em nome do dom\u00ednio e com que resultado, e relat\u00f3rios de falha, mensagem a mensagem. S\u00e3o eles que permitem descobrir uma ferramenta esquecida que envia por si, ou algu\u00e9m que usurpa o seu dom\u00ednio.<\/p><div class=\"kly-table\"><table><thead><tr><th>Mecanismo<\/th><th>O que verifica<\/th><th>O que n\u00e3o analisa<\/th><\/tr><\/thead><tbody><tr><td>SPF<\/td><td>O servidor que entrega a mensagem est\u00e1 autorizado para o dom\u00ednio de envelope<\/td><td>O endere\u00e7o apresentado, o conte\u00fado<\/td><\/tr><tr><td>DKIM<\/td><td>A mensagem assinada n\u00e3o foi alterada; um dom\u00ednio assume a responsabilidade por ela<\/td><td>O endere\u00e7o apresentado, a honestidade do conte\u00fado<\/td><\/tr><tr><td>DMARC<\/td><td>O dom\u00ednio apresentado est\u00e1 alinhado com o SPF ou o DKIM; pol\u00edtica em caso de falha<\/td><td>Os dom\u00ednios semelhantes, o nome de apresenta\u00e7\u00e3o, o texto<\/td><\/tr><\/tbody><\/table><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9f3d257 elementor-widget elementor-widget-text-editor\" data-id=\"9f3d257\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>O DMARC bloqueia o phishing?<\/h2><p>Bloqueia uma parte da usurpa\u00e7\u00e3o do dom\u00ednio, n\u00e3o o phishing em geral. O RFC 7489 di-lo explicitamente: o DMARC n\u00e3o trata os nomes de dom\u00ednio visualmente pr\u00f3ximos nem o abuso do nome de apresenta\u00e7\u00e3o, e a an\u00e1lise do conte\u00fado est\u00e1 fora do seu \u00e2mbito. N\u00e3o procura resolver todos os problemas do correio fraudulento.<\/p><p>Concretamente, o DMARC n\u00e3o v\u00ea:<\/p><ul><li><strong>um dom\u00ednio parecido<\/strong>: o burl\u00e3o autentica perfeitamente o seu pr\u00f3prio dom\u00ednio, que se parece com o seu;<\/li><li><strong>um nome de apresenta\u00e7\u00e3o usurpado<\/strong>: \u00abServi\u00e7o de contabilidade\u00bb a escrever a partir de um endere\u00e7o sem rela\u00e7\u00e3o;<\/li><li><strong>uma conta comprometida<\/strong> que assina corretamente, uma vez que \u00e9 o verdadeiro servidor que envia;<\/li><li><strong>uma mensagem sem rela\u00e7\u00e3o com o seu dom\u00ednio<\/strong>: um falso alerta de uma transportadora chega de um dom\u00ednio que nada tem a ver com o seu;<\/li><li><strong>um dom\u00ednio sem pol\u00edtica<\/strong>: se o dom\u00ednio imitado publicar \u00abnone\u00bb, o destinat\u00e1rio n\u00e3o tem instru\u00e7\u00e3o de rejei\u00e7\u00e3o.<\/li><\/ul><p>Estes casos cabem a outras an\u00e1lises: semelhan\u00e7a dos dom\u00ednios, reputa\u00e7\u00e3o, conte\u00fado, comportamento. Ver <a href='\/pt-pt\/spam-phishing-malware-conta-comprometida\/'>spam, phishing, malware e conta comprometida<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-91c5ce4 elementor-widget elementor-widget-text-editor\" data-id=\"91c5ce4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Reencaminhamentos e listas de distribui\u00e7\u00e3o: ARC<\/h2><p>Um reencaminhamento quebra muitas vezes o SPF, uma lista que altera a mensagem quebra o DKIM, e o DMARC falha ent\u00e3o numa mensagem leg\u00edtima. O ARC, descrito no RFC 8617 (estatuto experimental), permite a cada intermedi\u00e1rio atestar o resultado de autentica\u00e7\u00e3o que constatou. O servidor final pode optar por t\u00ea-lo em conta.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-dd9c3a5 elementor-widget elementor-widget-text-editor\" data-id=\"dd9c3a5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Proteger o seu dom\u00ednio, filtrar o que chega<\/h2><p>S\u00e3o dois temas que se confundem com frequ\u00eancia.<\/p><ul><li><strong>Proteger o dom\u00ednio que envia<\/strong>: publicar SPF, DKIM e DMARC para o seu dom\u00ednio, para que os outros possam recusar as mensagens que o usurpam. Quem publica \u00e9 a sua empresa; quem aplica s\u00e3o os destinat\u00e1rios.<\/li><li><strong>Filtrar o que chega<\/strong>: verificar os registos dos outros dom\u00ednios no correio que recebe e, depois, aplicar todas as outras an\u00e1lises.<\/li><\/ul><h3>Implementa\u00e7\u00e3o gradual<\/h3><ol><li>Invent\u00e1rio de tudo o que envia em nome do dom\u00ednio.<\/li><li>Um registo SPF \u00fanico que os autorize; uma assinatura DKIM para cada servi\u00e7o capaz de assinar.<\/li><li>DMARC em \u00abnone\u00bb, com um endere\u00e7o de rece\u00e7\u00e3o dos relat\u00f3rios.<\/li><li>Leitura dos relat\u00f3rios durante v\u00e1rias semanas; corre\u00e7\u00e3o das fontes esquecidas.<\/li><li>Passagem para \u00abquarantine\u00bb e depois para \u00abreject\u00bb quando todos os envios leg\u00edtimos estiverem alinhados.<\/li><\/ol><p>Exemplo, a t\u00edtulo ilustrativo. Um escrit\u00f3rio publica o DMARC em \u00abnone\u00bb e l\u00ea os seus primeiros relat\u00f3rios. Descobre tr\u00eas fontes: o seu correio eletr\u00f3nico, bem alinhado; o seu programa de fatura\u00e7\u00e3o, que envia as faturas com o dom\u00ednio do escrit\u00f3rio sem assinatura DKIM; e um servidor desconhecido no estrangeiro que envia centenas de mensagens em seu nome. Corrige o programa de fatura\u00e7\u00e3o, espera por um ciclo de relat\u00f3rios limpo e passa para \u00abquarantine\u00bb: os destinat\u00e1rios que aplicam o DMARC passam a tratar as mensagens do servidor desconhecido como suspeitas.<\/p><p>No dia em que se muda de correio eletr\u00f3nico, estes registos preparam-se antes da altera\u00e7\u00e3o do MX. O guia <a href='\/pt-pt\/migrar-email-sem-interrupcao\/'>migrar um correio eletr\u00f3nico sem interrup\u00e7\u00e3o<\/a> descreve esse momento; n\u00e3o \u00e9 repetido aqui.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c72b6ed elementor-widget elementor-widget-text-editor\" data-id=\"c72b6ed\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Perguntas frequentes<\/h2><h3>Uma pol\u00edtica DMARC \u00abnone\u00bb protege?<\/h3><p>N\u00e3o. Permite observar gra\u00e7as aos relat\u00f3rios. A prote\u00e7\u00e3o come\u00e7a com \u00abquarantine\u00bb ou \u00abreject\u00bb.<\/p><h3>Porque \u00e9 que uma mensagem leg\u00edtima falha o DMARC?<\/h3><p>Na maioria dos casos: um reencaminhamento, uma lista de distribui\u00e7\u00e3o, ou um servi\u00e7o que envia por si sem estar declarado no SPF nem assinar em DKIM.<\/p><h3>O nosso correio eletr\u00f3nico n\u00e3o assina em DKIM: o que fazer?<\/h3><p>Um gateway colocado no percurso dos envios pode assinar em seu lugar. Ver <a href='\/pt-pt\/proteger-correio-eletronico-existente\/'>Proteger o correio eletr\u00f3nico que j\u00e1 tem<\/a>.<\/p><h3>Onde ler o resultado destes controlos numa mensagem recebida?<\/h3><p>Nos cabe\u00e7alhos da mensagem. Para o Klytic MTA, ver <a href='\/pt-pt\/auditar-decisoes-filtro\/'>Ler e exportar uma decis\u00e3o do filtro<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0b5c41b kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"0b5c41b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Onde se posiciona a Klytic<\/h2><p>O <a href='\/pt-pt\/klytic-mta\/'>Klytic MTA<\/a> trata os dois temas, \u00e0 frente de qualquer correio eletr\u00f3nico:<\/p><ul><li><strong>Essential e Advanced<\/strong>: controlo DKIM, SPF e MX; verifica\u00e7\u00e3o DMARC, incluindo para as mensagens reencaminhadas gra\u00e7as ao ARC; assinatura DKIM dos envios, mesmo que o seu correio eletr\u00f3nico n\u00e3o o fa\u00e7a.<\/li><li><strong>Advanced<\/strong>: consola DMARC, com os relat\u00f3rios dos seus dom\u00ednios, alertas e pistas de corre\u00e7\u00e3o, para conduzir a passagem gradual para \u00abreject\u00bb.<\/li><\/ul><p>O DMARC \u00e9 apenas uma camada: o Klytic MTA acrescenta a dete\u00e7\u00e3o dos dom\u00ednios semelhantes, do nome de apresenta\u00e7\u00e3o e dos cen\u00e1rios de fraude, descrita em <a href='\/pt-pt\/fraude-ceo-usurpacao\/'>usurpa\u00e7\u00e3o e fraude do CEO<\/a>.<\/p><p>Se utilizar o <a href='\/pt-pt\/klytic-mail\/'>Klytic Mail<\/a>, o SPF, o DKIM e o DMARC est\u00e3o configurados para o seu dom\u00ednio: \u00e9 a prote\u00e7\u00e3o do dom\u00ednio que envia. O Klytic MTA, por sua vez, subscreve-se com ou sem Klytic Mail.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b4e4332 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"b4e4332\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Fontes<\/h2><p>Consultadas em outubro de 2026.<\/p><ul><li>RFC 7208, SPF: o propriet\u00e1rio de um dom\u00ednio publica os anfitri\u00f5es autorizados a utilizar o seu dom\u00ednio na identidade \u00abMAIL FROM\u00bb ou \u00abHELO\u00bb, e o recetor verifica essa autoriza\u00e7\u00e3o. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7208' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 6376, DKIM: um dom\u00ednio assume a responsabilidade por uma mensagem atrav\u00e9s de uma assinatura criptogr\u00e1fica; sem encripta\u00e7\u00e3o, sem rejei\u00e7\u00e3o imposta, dom\u00ednio signat\u00e1rio possivelmente distinto do autor apresentado. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc6376' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 7489, DMARC: alinhamento do dom\u00ednio de \u00abFrom\u00bb com o SPF ou o DKIM, pol\u00edticas none, quarantine e reject, relat\u00f3rios agregados e de falha; dom\u00ednios visualmente pr\u00f3ximos, nome de apresenta\u00e7\u00e3o e an\u00e1lise do conte\u00fado fora do \u00e2mbito. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7489' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 9989 (maio de 2026), que substitui o RFC 7489: os mesmos valores de pol\u00edtica e as mesmas exclus\u00f5es (dom\u00ednios semelhantes, nome de apresenta\u00e7\u00e3o). <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc9989' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 8617, ARC (experimental): cadeia de transmiss\u00e3o autenticada; um recetor DMARC pode aceitar as avalia\u00e7\u00f5es transportadas por uma cadeia ARC v\u00e1lida. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc8617' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, p\u00e1gina Klytic MTA: controlos de autentica\u00e7\u00e3o, assinatura DKIM de sa\u00edda e consola DMARC das ofertas Essential e Advanced, op\u00e7\u00f5es, modos de implementa\u00e7\u00e3o, ativa\u00e7\u00e3o atrav\u00e9s do MX. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-fd9c126 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"fd9c126\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a73bcde elementor-widget elementor-widget-html\" data-id=\"a73bcde\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Nesta p\u00e1gina\"><p>Nesta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0dc0e5a elementor-widget elementor-widget-text-editor\" data-id=\"0dc0e5a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Verificar e assinar, \u00e0 frente do seu correio eletr\u00f3nico<\/h3><p>O Klytic MTA verifica SPF, DKIM e DMARC \u00e0 chegada e assina os seus envios.<\/p><p><a class=\"kly-g-btn\" href=\"\/pt-pt\/contacto\/\">Falar com um consultor \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pt-pt\/klytic-mta\/\">Descobrir o Klytic MTA<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-d7aea89 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"d7aea89\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5c4dfe3 elementor-widget elementor-widget-text-editor\" data-id=\"5c4dfe3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Leia tamb\u00e9m<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pt-pt\/migrar-email-sem-interrupcao\/\" style=\"--cat:#0077cc\"><span class=\"c\">Guias<\/span><span class=\"t\">Como migrar um email profissional sem interrup\u00e7\u00e3o?<\/span><span class=\"q\">Coexist\u00eancia, segunda passagem, TTL do MX, SPF, DKIM, DMARC e testes de envio: mudar de servi\u00e7o de email sem perder correio, e o que continua vis\u00edvel.<\/span><span class=\"m\"><span>Guias<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-pt\/spam-phishing-malware-conta-comprometida\/\" style=\"--cat:#dc2626\"><span class=\"c\">Compreender \u00b7 Seguran\u00e7a do e-mail<\/span><span class=\"t\">Spam, phishing, malware e conta comprometida<\/span><span class=\"q\">Quatro amea\u00e7as entram pela mesma porta e n\u00e3o se tratam da mesma forma. O que denuncia cada uma, o que a trava e porque um antispam j\u00e1 n\u00e3o basta.<\/span><span class=\"m\"><span>6 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-pt\/proteger-correio-eletronico-existente\/\" style=\"--cat:#dc2626\"><span class=\"c\">Compreender \u00b7 Seguran\u00e7a do e-mail<\/span><span class=\"t\">Proteger o correio eletr\u00f3nico que j\u00e1 tem<\/span><span class=\"q\">Microsoft 365, Google Workspace, Exchange: \u00e9 poss\u00edvel acrescentar um gateway de seguran\u00e7a sem mudar de correio eletr\u00f3nico. O que muda, quem configura, os limites.<\/span><span class=\"m\"><span>7 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Oferta de boas-vindas<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dias de teste gratuito, migra\u00e7\u00e3o acompanhada<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Oferta de teste sem compromisso. Um consultor liga-lhe para compreender as suas necessidades e preparar o seu espa\u00e7o Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Iniciar o teste gratuito\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tVer os pre\u00e7os\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"SPF, DKIM e DMARC: o que protegem ou n\u00e3o | Klytic","_seopress_titles_desc":"SPF, DKIM e DMARC explicados: o que cada um verifica, porque o DMARC n\u00e3o bloqueia o phishing em geral, reencaminhamentos e ARC, implementa\u00e7\u00e3o gradual.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"SPF, DKIM e DMARC: o que protegem ou n\u00e3o | Klytic","_seopress_social_fb_desc":"SPF, DKIM e DMARC explicados: o que cada um verifica, porque o DMARC n\u00e3o bloqueia o phishing em geral, reencaminhamentos e ARC, implementa\u00e7\u00e3o gradual.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"SPF, DKIM e DMARC: o que protegem ou n\u00e3o | Klytic","_seopress_social_twitter_desc":"SPF, DKIM e DMARC explicados: o que cada um verifica, porque o DMARC n\u00e3o bloqueia o phishing em geral, reencaminhamentos e ARC, implementa\u00e7\u00e3o gradual.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-7070","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/7070","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=7070"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/7070\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=7070"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}