DMARC, SPF e DKIM: exigências de Gmail, Yahoo e Outlook

Em 2026, Gmail, Yahoo e Outlook pedem a mesma base de quem envia em volume (cerca de 5.000 emails por dia): SPF e DKIM passando, um registro DMARC publicado (pode ser p=none) e o domínio do From alinhado com o SPF ou com o DKIM. Gmail e Yahoo ainda exigem descadastro de um clique em mensagens de marketing e taxa de spam abaixo de 0,3%. Abaixo está a comparação entre os três, conferida nas páginas oficiais em 02/11/2026, um checklist e o passo a passo para verificar seu domínio no Pidgely. Para ver agora como está o seu domínio, use o verificador grátis de SPF, DKIM e DMARC: ele roda no navegador e não guarda o domínio.

O que cada provedor exige?

Fontes oficiais: diretrizes de remetentes do Gmail, boas práticas do Yahoo para remetentes, política do Outlook.com (Microsoft Postmaster) e erro 550 5.7.515 no Outlook.com. Essas regras podem mudar; confira as páginas antes de decidir algo crítico.

O que muda para quem envia pouco?

Para todos os remetentes do Gmail, o Google pede SPF ou DKIM, DNS reverso válido (PTR), TLS, mensagens no formato RFC 5322 e taxa de spam abaixo de 0,3%. DMARC entra para quem passa de 5.000 mensagens por dia, e o Google diz que o domínio segue tratado assim depois. Como lojas crescem em datas como a Black Friday, é mais seguro configurar tudo antes do pico.

Qual é o checklist de autenticação do domínio?

• [ ] SPF: um único TXT v=spf1 por nome, autorizando quem envia por você. Veja os limites no guia de SPF, DKIM e DMARC.
• [ ] DKIM: chave de 1024 bits ou mais (o Google recomenda 2048), assinando com o seu domínio.
• [ ] DMARC: TXT em _dmarc.seudominio.com.br com pelo menos v=DMARC1; p=none; rua=mailto:... para receber relatórios.
• [ ] Alinhamento: o domínio do From é o mesmo (ou subdomínio) do domínio assinado no DKIM ou do Return-Path do SPF.
• [ ] Descadastro de um clique nas campanhas: cabeçalhos List-Unsubscribe e List-Unsubscribe-Post: List-Unsubscribe=One-Click, mais o link visível. Detalhes em descadastro de um clique (RFC 8058).
• [ ] Taxa de spam abaixo de 0,1% no Google Postmaster Tools. Veja taxa de reclamação.
• [ ] PTR e TLS no servidor de envio (quem usa API de email, como o Pidgely, já recebe isso resolvido).
• [ ] Teste real: envie para Gmail, Yahoo e Outlook e abra "Mostrar original" (Gmail) para ver SPF, DKIM e DMARC como PASS.

Para a visão completa das regras do Gmail e do Yahoo, leia exigências do Gmail e Yahoo para remetentes em massa.

Como verificar seu domínio no Pidgely?

O Pidgely só envia de domínios verificados, e a verificação publica exatamente os registros acima: chave DKIM própria com o seu domínio, um subdomínio de return-path com SPF alinhado e uma sugestão de DMARC. Em 5 passos:

1. Crie a conta grátis em app.pidgely.com e confirme o email. Não precisa de cartão.
2. Adicione o domínio em Domínios: só o nome, por exemplo minhaloja.com.br.
3. Publique os registros. Se o painel detectar seu provedor, clique em Conectar com o nome do provedor (Domain Connect) ou Conectar com Cloudflare e os registros entram sozinhos. Nos demais, copie cada valor (há botão de copiar) para o seu DNS.
4. Clique em Verificar agora. O painel mostra o que falta, um cartão por registro (DKIM, return-path MX, return-path SPF e DMARC), com o que foi encontrado e o que corrigir.
5. Revise o DMARC. Se você não tem DMARC, o cartão sugere v=DMARC1; p=none; rua=mailto:... (use um endereço que você leia). Se já tem, o Pidgely não mexe nele.

Limites honestos: o Pidgely autentica o que sai por ele. Helpdesk, planilha de notas e outras ferramentas que enviam pelo mesmo domínio precisam do próprio SPF e DKIM antes de você endurecer o DMARC. E o Pidgely não exige DMARC para enviar; ele sugere, porque Gmail, Yahoo e Outlook exigem de quem envia em volume. O plano Free dá 6.000 emails por mês, até 200 por dia, em até 3 domínios. A referência técnica de domínios está na documentação do Pidgely, e quem vem de outro serviço pode ver Pidgely vs SendGrid e Pidgely vs Resend.

Quais erros mais travam a verificação?

• Domínio duplicado no nome do registro, como pdg202610._domainkey.minhaloja.com.br.minhaloja.com.br, comum em painéis que já acrescentam o domínio.
• Chave DKIM cortada ou com aspas e quebras de linha, que invalida a chave.
• Dois registros SPF no mesmo nome, ou DMARC duplicado em _dmarc.
• CNAME no mesmo nome do MX do return-path.
• Propagação ainda em andamento: espere alguns minutos e use Verificar agora.

Próximo passo

Verifique seu domínio antes do próximo envio grande: criar conta e verificar o domínio no Pidgely. Se travar em algum registro, o cartão do painel mostra o comando dig para você ver o que o mundo enxerga.