Como gerar e validar as chaves DKIM no seu domínio

Visão geral

A configuração da chave DKIM garante a autenticação digital das mensagens enviadas pela plataforma em nome do domínio da sua empresa. Esse procedimento comprova a legitimidade dos disparos e previne falhas de entregabilidade, como o direcionamento indevido de e-mails para a caixa de spam.

Quando usar este artigo

Utilize este artigo para gerar as chaves DKIM no sistema, incluí-las no painel de DNS do seu provedor de domínio e validar a ativação do recurso.

Sintoma ou cenário

Mensagens enviadas pela plataforma caindo na caixa de SPAM ou lixo eletrônico dos destinatários.
Necessidade de configurar o envio de e-mails corporativos com assinatura digital autenticada pelo sistema.
Validação pendente ou ausência de registros DKIM no painel de gerenciamento do domínio.

Benefício para o usuário ou operação

Autenticação das mensagens disparadas pela plataforma em nome do domínio corporativo;
Redução drástica da retenção de e-mails em filtros antispam de provedores destinatários;
Recurso integrado para validação automática da propagação e acurácia das chaves cadastradas no DNS.

Onde acessar / contexto de uso

Acesse Empresa (ou menu correspondente de Usuários) > Histórico de e-mails enviados e a zona de gerenciamento de DNS do seu provedor de hospedagem de domínio (ex.: Registro.br, GoDaddy, Cloudflare).

Pré-requisitos (Antes de começar)

Perfil Exato: Usuários - Alteração e consulta (1010), Configurações - Alteração (1061) ou Acesso Administrativo (1000).
Recursos Sistêmicos: Acesso com permissão de administrador ao painel de gerenciamento de DNS do provedor do seu domínio.
Insumos e Dados Técnicos: Domínio corporativo registrado e em uso para o disparo de mensagens.

Causas prováveis

Envio de e-mails por sistemas terceiros sem o cadastro do registro TXT/CNAME correspondente à chave pública no DNS do domínio.
Alteração ou ausência de registros de autenticação de e-mail na zona de DNS da empresa.

Como fazer ou corrigir

A configuração do DKIM ocorre em duas etapas integradas: a geração dos dados no sistema e a inclusão das entradas no provedor de domínio, seguida da validação da propagação.

Etapa 1: Gerar a chave DKIM no sistema

Acesse Usuários > Histórico de e-mails enviados.
Na dashboard, localize a seção de configuração de DKIM e clique em Gerar chave.
Copie e armazene os nomes e os valores dos 4 registros exibidos na tela.

Etapa 2: Configurar o DKIM no provedor do seu domínio

Acesse o painel de gerenciamento de DNS do seu provedor de domínio (ex.: Registro.br, GoDaddy, Cloudflare).
Adicione os novos registros informados no sistema, geralmente configurados no formato de entrada TXT.
Cole os nomes e valores correspondentes fornecidos pelo sistema em seus respectivos campos e salve as alterações.

Etapa 3: Aguardar a propagação do DNS

Aguarde o tempo de propagação do DNS, que pode levar de algumas horas até 24 horas para ser reconhecido pelos servidores de e-mail.

Etapa 4: Validar a configuração no sistema

Retorne ao sistema na tela Usuários > Histórico de e-mails enviados.
Na dashboard, localize a configuração de DKIM e clique em Validar chave.
Confirme se a validação foi concluída com sucesso e se o domínio está apto para assinar as mensagens.

Resultado esperado

Validação concluída com sucesso no sistema, indicando que as chaves DKIM estão visíveis publicamente no DNS e que as mensagens disparadas pelo domínio estão devidamente autenticadas.

Quando escalar

Escale o atendimento para a equipe técnica de TI/Infraestrutura do cliente se, mesmo após o prazo de 24 horas de propagação e a revisão cadastral dos registros no DNS, a validação dentro do sistema continuar apresentando erro. Ao detectar falhas persistentes na entrega de e-mails, solicite ao TI ou técnico responsável para realizar um levantamento dos erros de retorno (bounces) dos e-mails e validar o que poderia causar o problema.

Informações que devem ser reunidas antes do escalonamento

Nome da licença,
Nome do domínio afetado
Nomes e valores dos 4 registros gerados no sistema
Captura de tela dos registros inseridos na zona de DNS do provedor
Relatório ou levantamento dos erros de retorno (bounces) emitido pela equipe de TI/técnico responsável

Regras importantes / Observações

O nome exato dos campos para criação de registros pode variar de acordo com o provedor de hospedagem de DNS utilizado.
É necessário copiar com precisão os nomes e valores dos 4 registros fornecidos para evitar erros na validação da assinatura digital.
A validação no sistema confirma se o registro foi criado corretamente, se está acessível publicamente e se o domínio está apto a assinar os e-mails.

Problemas comuns e como resolver

Problema: A validação da chave DKIM falha após clicar em "Validar chave".
- Causa provável: Registros cadastrados no DNS com erros de digitação/espaços adicionais ou tempo de propagação de DNS ainda incompleto.
- Ação recomendada: Verifique se os dados inseridos no provedor de domínio coincidem com os informados pelo sistema e aguarde o prazo total de propagação antes de tentar validar novamente.

Dúvidas relacionadas

P: O que a validação do DKIM no sistema confirma? R: Confirma se o registro foi criado corretamente no DNS, se a chave pública está acessível para servidores externos e se o domínio pode assinar os e-mails.

P: Quanto tempo leva para o registro DKIM propagar após a criação no DNS? R: A propagação do DNS pode levar algumas horas e, em alguns casos, até 24 horas para ser reconhecida totalmente na rede.

P: O que fazer se a validação não for concluída com sucesso de imediato? R: Aguarde mais tempo para a conclusão da propagação do DNS e revise no painel do domínio se o registro foi criado exatamente como informado no sistema.

Palavras-chave de busca

gerar chave dkim, validar chave dkim, historico de e-mails enviados, autenticacao dkim, dns dkim, registro txt dkim, entregabilidade de e-mail, configuracao dkim