# DMARC, SPF e DKIM: exigências de Gmail, Yahoo e Outlook

> O que Gmail, Yahoo e Outlook exigem de SPF, DKIM e DMARC em 2026, lado a lado, com checklist e o passo a passo para verificar seu domínio.

Source: https://pidgely.com/pt-br/blog/exigencias-dmarc-spf-dkim-gmail-yahoo-outlook/ · Published: 2026-11-02 · Pidgely

Em 2026, Gmail, Yahoo e Outlook pedem a mesma base de quem envia em volume (cerca de 5.000 emails por dia): SPF e DKIM passando, um registro DMARC publicado (pode ser `p=none`) e o domínio do From alinhado com o SPF ou com o DKIM. Gmail e Yahoo ainda exigem descadastro de um clique em mensagens de marketing e taxa de spam abaixo de 0,3%. Abaixo está a comparação entre os três, conferida nas páginas oficiais em 02/11/2026, um checklist e o passo a passo para verificar seu domínio no Pidgely. Para ver agora como está o seu domínio, use o [verificador grátis de SPF, DKIM e DMARC](/pt-br/ferramentas/verificador-spf-dkim-dmarc/): ele roda no navegador e não guarda o domínio.

## O que cada provedor exige?

| | Gmail (Google) | Yahoo | Outlook.com (Microsoft) |
|---|---|---|---|
| Quem entra na regra de volume | Mais de 5.000 mensagens por dia para contas do Gmail | Não define um número na página oficial | 5.000 ou mais por dia para serviços de email de consumidor da Microsoft, com o mesmo domínio no From |
| SPF e DKIM | SPF ou DKIM para todos; **SPF e DKIM** para quem envia em volume | **SPF e DKIM** | **SPF e DKIM** precisam passar |
| DMARC | Publicado, pode ser `p=none` | Publicado, no mínimo `p=none`, e precisa passar | Registro `_dmarc` com política válida (`none`, `quarantine` ou `reject`), e precisa passar |
| Alinhamento | From alinhado com o domínio do SPF ou do DKIM | Igual (o relaxado vale) | SPF ou DKIM (pelo menos um) alinhado com o From |
| Descadastro de um clique | Sim, em marketing e mensagens de assinatura, mais link visível no corpo | Sim, mais link visível; atender em até 2 dias | Não consta nas páginas conferidas |
| Taxa de spam | Abaixo de 0,3% (ideal abaixo de 0,1%) | Abaixo de 0,3% | Não consta nas páginas conferidas |
| Se descumprir | Entrega piora | Entrega piora | Vai para o lixo eletrônico; persistindo, pode ser rejeitado (550 5.7.515) |

Fontes oficiais: [diretrizes de remetentes do Gmail](https://support.google.com/a/answer/81126), [boas práticas do Yahoo para remetentes](https://senders.yahooinc.com/best-practices/), [política do Outlook.com (Microsoft Postmaster)](https://substrate.office.com/ip-domain-management-snds/postmaster/Policies) e [erro 550 5.7.515 no Outlook.com](https://support.microsoft.com/en-us/outlook/fix-ndr-error-550-5-7-515-in-outlook-com). Essas regras podem mudar; confira as páginas antes de decidir algo crítico.

## O que muda para quem envia pouco?

Para todos os remetentes do Gmail, o Google pede SPF ou DKIM, DNS reverso válido (PTR), TLS, mensagens no formato RFC 5322 e taxa de spam abaixo de 0,3%. DMARC entra para quem passa de 5.000 mensagens por dia, e o Google diz que o domínio segue tratado assim depois. Como lojas crescem em datas como a Black Friday, é mais seguro configurar tudo antes do pico.

## Qual é o checklist de autenticação do domínio?

- [ ] **SPF:** um único TXT `v=spf1` por nome, autorizando quem envia por você. Veja os limites no [guia de SPF, DKIM e DMARC](/pt-br/blog/spf-dkim-dmarc-configuracao/).
- [ ] **DKIM:** chave de 1024 bits ou mais (o Google recomenda 2048), assinando com o seu domínio.
- [ ] **DMARC:** TXT em `_dmarc.seudominio.com.br` com pelo menos `v=DMARC1; p=none; rua=mailto:...` para receber relatórios.
- [ ] **Alinhamento:** o domínio do From é o mesmo (ou subdomínio) do domínio assinado no DKIM ou do Return-Path do SPF.
- [ ] **Descadastro de um clique** nas campanhas: cabeçalhos `List-Unsubscribe` e `List-Unsubscribe-Post: List-Unsubscribe=One-Click`, mais o link visível. Detalhes em [descadastro de um clique (RFC 8058)](/pt-br/blog/descadastro-um-clique-rfc-8058/).
- [ ] **Taxa de spam** abaixo de 0,1% no Google Postmaster Tools. Veja [taxa de reclamação](/pt-br/blog/feedback-loops-taxa-de-reclamacao/).
- [ ] **PTR e TLS** no servidor de envio (quem usa API de email, como o Pidgely, já recebe isso resolvido).
- [ ] **Teste real:** envie para Gmail, Yahoo e Outlook e abra "Mostrar original" (Gmail) para ver SPF, DKIM e DMARC como PASS.

Para a visão completa das regras do Gmail e do Yahoo, leia [exigências do Gmail e Yahoo para remetentes em massa](/pt-br/blog/exigencias-gmail-yahoo-remetentes-em-massa/).

## Como verificar seu domínio no Pidgely?

O Pidgely só envia de domínios verificados, e a verificação publica exatamente os registros acima: chave DKIM própria com o seu domínio, um subdomínio de return-path com SPF alinhado e uma sugestão de DMARC. Em 5 passos:

1. **Crie a conta grátis** em [app.pidgely.com](https://app.pidgely.com/signup/) e confirme o email. Não precisa de cartão.
2. **Adicione o domínio** em [Domínios](https://app.pidgely.com/domains/): só o nome, por exemplo `minhaloja.com.br`.
3. **Publique os registros.** Se o painel detectar seu provedor, clique em **Conectar com** o nome do provedor (Domain Connect) ou **Conectar com Cloudflare** e os registros entram sozinhos. Nos demais, copie cada valor (há botão de copiar) para o seu DNS.
4. **Clique em Verificar agora.** O painel mostra o que falta, um cartão por registro (DKIM, return-path MX, return-path SPF e DMARC), com o que foi encontrado e o que corrigir.
5. **Revise o DMARC.** Se você não tem DMARC, o cartão sugere `v=DMARC1; p=none; rua=mailto:...` (use um endereço que você leia). Se já tem, o Pidgely não mexe nele.

Limites honestos: o Pidgely autentica o que sai por ele. Helpdesk, planilha de notas e outras ferramentas que enviam pelo mesmo domínio precisam do próprio SPF e DKIM antes de você endurecer o DMARC. E o Pidgely não exige DMARC para enviar; ele sugere, porque Gmail, Yahoo e Outlook exigem de quem envia em volume. O plano Free dá 6.000 emails por mês, até 200 por dia, em até 3 domínios. A referência técnica de domínios está na [documentação do Pidgely](https://docs.pidgely.com/guides/domains), e quem vem de outro serviço pode ver [Pidgely vs SendGrid](/pt-br/compare/pidgely-vs-sendgrid/) e [Pidgely vs Resend](/pt-br/compare/pidgely-vs-resend/).

## Quais erros mais travam a verificação?

- **Domínio duplicado no nome do registro**, como `pdg202610._domainkey.minhaloja.com.br.minhaloja.com.br`, comum em painéis que já acrescentam o domínio.
- **Chave DKIM cortada ou com aspas e quebras de linha**, que invalida a chave.
- **Dois registros SPF** no mesmo nome, ou DMARC duplicado em `_dmarc`.
- **CNAME no mesmo nome do MX** do return-path.
- **Propagação ainda em andamento:** espere alguns minutos e use **Verificar agora**.

## Próximo passo

Verifique seu domínio antes do próximo envio grande: [criar conta e verificar o domínio no Pidgely](https://app.pidgely.com/signup/). Se travar em algum registro, o cartão do painel mostra o comando `dig` para você ver o que o mundo enxerga.

## Perguntas frequentes

### O Outlook exige DMARC como o Gmail e o Yahoo?

Sim. Segundo a Microsoft, desde 5 de maio de 2025 domínios que enviam mais de 5.000 emails por dia para o Outlook.com precisam estar em conformidade com SPF, DKIM e DMARC. Mensagens fora do padrão vão para a pasta de lixo eletrônico e, persistindo o problema, podem ser rejeitadas com o erro 550 5.7.515.

### Preciso de DMARC se envio poucos emails?

Pelas regras publicadas, DMARC é exigido de remetentes em massa (cerca de 5.000 emails por dia). Quem envia menos precisa de SPF ou DKIM no Gmail. Mesmo assim, publicar DMARC com p=none é barato e já dá relatórios sobre quem usa seu domínio.

### p=none basta para o Gmail, o Yahoo e o Outlook?

Sim. Os três aceitam uma política DMARC válida, inclusive p=none, desde que o domínio do From esteja alinhado com o SPF ou com o DKIM. A política mais rígida (quarantine ou reject) é opcional nessas regras.

### SPF ou DKIM: preciso dos dois?

Para remetentes em massa, sim. O Google e o Yahoo pedem SPF e DKIM, e a Microsoft diz que as duas verificações precisam passar. Só o DMARC aceita que um deles seja suficiente para o alinhamento.

### Quanto tempo leva para o Pidgely verificar meu domínio?

Com Domain Connect ou Cloudflare, normalmente cerca de um minuto. Publicando os registros à mão, depende da propagação do seu provedor de DNS; o botão Verificar agora refaz a checagem.