Esta FAQ tem o objetivo de auxiliar o administrador da conta Microsoft a entender e configurar o DKIM e DMARC para aumentar a confiabilidade de seu domínio para envio de mensagens. 

O DKIM (DomainKeys Identified Mail) é como uma assinatura digital para um e-mail. Quando um servidor de e-mail envia uma mensagem, ele adiciona uma assinatura digital única que está vinculada ao domínio. Quando o e-mail chega ao servidor de destino, ele verifica essa assinatura para garantir que o e-mail não tenha sido modificado durante a transmissão. Isso ajuda a verificar a autenticidade do remetente, evitando que hackers ou spammers falsifiquem o remetente de um e-mail. 

E o DMARC (Domain-based Message Authentication, Reporting, and Conformance) é um conjunto de políticas e protocolos que ajuda a garantir que os e-mails enviados em nome de um domínio sejam autênticos. Ele permite que os proprietários de domínios especifiquem como os e-mails que se passam por seu domínio devem ser tratados. Se um e-mail não passar nas verificações do DKIM e do SPF (Sender Policy Framework), o DMARC define regras para tratá-lo, como entregá-lo, marcá-lo como spam ou rejeitá-lo. Além disso, o DMARC fornece relatórios que ajudam os administradores a monitorarem a autenticidade dos e-mails enviados em seu nome. 

Configuração do DMARC: 

1º Passo

No painel de administração das entradas de DNS do seu domínio crie a seguinte entrada do tipo TXT:  

Observação:  

• authfail@contoso.com : opcional, substitua por um e-mail da sua organização, ele receberá sempre um relatório de e-mails que não cumprirem as regras de segurança (SPF ou DKIM). 

• aggrep@contoso.com : opcional, substitua por um e-mail da sua organização, ele receberá sempre um relatório de e-mails que cumprirem as regras de segurança (SPF ou DKIM). 

2º Passo 

Aguarde somente a propagação da entrada de DNS (normalmente pode ocorrer em até 30 min). 

Sua configuração está pronta!

Caso tenha alguma dúvida sobre o DMARC, veja mais em: FAQ Microsoft DMARC.

Configuração do DKIM: 

1º Passo

Acesse a página DKIM: https://security.microsoft.com/dkimv2 

2º Passo

Faça o login usando a conta administradora (admin@subdominioempresa.onmicrosoft.com). 

Se não souber a senha, veja como recuperar via Painel HOST ou Painel Microsoft.

3º Passo

Selecione o domínio que você deseja configurar: 

 

4º Passo

Deslize o botão de alternância para habilitar. Você verá uma janela pop-up informando que precisa adicionar registros CNAME: 

 5º Passo

Copie os CNAMES exibidos na janela de pop-up: 

 6º Passo

Publique os registros CNAME copiados para seu provedor de serviços de DNS. No site do seu provedor de domínio (DNS), adicione os registros CNAME para o DKIM. Tenha atenção nos valores copiados. Abaixo segue um resumo de como deve ser preenchido os dados em seu provedor de domínio:  

7º Passo

Retorne à página do DKIM e clique para habilitar o DKIM. A Microsoft fará a verificação das entradas de DNS do seu domínio para conferir se estão de acordo com o orientado. Importante: a entrada de DNS pode demorar para propagação. 

8° Passo

Agora seu DKIM está configurado corretamente. Caso tenha alguma dúvida sobre o DKIM, veja mais em: FAQ Microsoft DKIM.