Corrigir registos de DNS

Esta resposta foi traduzida automaticamente. Portanto, podem existir erros gramaticais ou expressões incomuns.

Como este fórum é uma plataforma pública, tomamos medidas para ajudar a proteger sua privacidade removendo o nome de domínio da sua organização da mensagem. Para garantir que seus dados permaneçam seguros, recomendamos gentilmente evitar a inclusão de detalhes pessoais ou organizacionais, como nomes de domínio ou capturas de tela com informações sensíveis, em futuras postagens.

Olá @Domingos Cristiano Guimaraes Almeida Magalhaes,

Espero que você esteja bem hoje.

Com base nas informações que você compartilhou de que os e-mails enviados do seu domínio para destinatários externos estão sendo rejeitados devido a falhas de autenticação SPF e DKIM.

O motivo pelo qual isso está ocorrendo é que o seu domínio ainda não possui os registros de autenticação SPF e DKIM configurados corretamente nas configurações de DNS. Como resultado, quando os servidores de e-mail do Gmail recebem uma mensagem do seu domínio, eles não conseguem verificar se ela está sendo enviada por um remetente autorizado, o que leva ao bloqueio da mensagem. Fique tranquilo(a), pois esta é uma etapa comum de configuração e não indica, de forma alguma, que sua conta tenha sido comprometida.

Para corrigir isso, siga as etapas abaixo no seu próprio ritmo. Caso você não tenha permissão, peça ao administrador de TI da sua escola para seguir os passos abaixo:

1/ Corrigir e validar o registro SPF

• Faça login no provedor de DNS do seu domínio (onde o DNS é gerenciado).
• Localize o registro TXT da raiz do domínio (frequentemente exibido como @ ou campo de host em branco).
• Certifique-se de que existe apenas um registro TXT de SPF na raiz. Se houver vários, mantenha apenas um e combine quaisquer serviços adicionais de envio no mesmo registro.
• Se o Microsoft 365 for o único remetente, configure o SPF com o seguinte valor:

v=spf1 include:spf.protection.outlook.com ~all

Se você também utiliza outras plataformas de e-mail (por exemplo, ferramentas de marketing), adicione os mecanismos “include” respectivos no mesmo registro.

• Salve as alterações, aguarde a propagação do DNS (geralmente de alguns minutos até 24 horas, dependendo do TTL) e teste novamente o envio para o Gmail.
• Referência: Configurar o SPF para identificar origens de e-mail válidas para o seu domínio do Microsoft 365 - Microsoft Defender for Office 365 | Microsoft Learn 

2/ Ativar DKIM para o domínio e publicar os registros CNAME necessários

• Acesse o portal Microsoft 365 Defender em: https://security.microsoft.com.  
• Acesse Email e Colaboração > Políticas e Regras > Políticas de Ameaças > Configurações de Autenticação de Email e selecione a guia DKIM.

• Encontre seu domínio e clique em Ativar.
• O Microsoft fornecerá dois registros CNAME de seletores DKIM para seu tenant. Esses valores devem ser adicionados ao DNS público exatamente como fornecidos.
• Após salvar e propagar os registros DNS, volte à página DKIM e ative a assinatura DKIM para o domínio.
• Envie um e-mail de teste para um endereço Gmail e verifique os cabeçalhos da mensagem para confirmar que o DKIM foi aprovado, pois ele valida que a mensagem foi assinada pelo seu domínio e não foi alterada durante o envio.
• Referência: Use o DKIM para e-mails em seu domínio personalizado - Microsoft Defender for Office 365 | Microsoft Learn 

3/ Aguardar a propagação do DNS e testar

• As alterações de DNS normalmente levam entre 30 minutos e 48 horas para se propagarem completamente.
• Após pelo menos uma hora, você pode verificar se tudo está funcionando corretamente acessando: https://mxtoolbox.com Execute uma verificação de SPF e DKIM para seu domínio.

(Este link foi compartilhado por membros da comunidade para sua conveniência. Ele direciona para um site de terceiros que não é gerenciado nem verificado pela Microsoft. Não podemos garantir a qualidade, segurança ou adequação de qualquer conteúdo ou software encontrado lá. Analise cuidadosamente e certifique-se de compreender os riscos potenciais antes de usá-lo).

• Quando ambos apresentarem sucesso, envie um e-mail de teste para o Gmail e confirme a entrega.
• Referência: Autenticação do email - Microsoft Defender for Office 365 | Microsoft Learn 

4/ Adicionar DMARC para melhor alinhamento e controle

• Depois que SPF e DKIM estiverem funcionando, publique um registro TXT de DMARC para o domínio.
• O DMARC instrui os destinatários sobre como tratar mensagens que falham na autenticação e permite o envio de relatórios para monitoramento.
• Comece com uma política de monitoramento e, gradualmente, fortaleça as regras após confirmar que todas as fontes legítimas de envio estão incluídas.
• Reenvie testes para o Gmail após configurar o DMARC para confirmar que a autenticação permanece consistente.
• Referência: Use DMARC para validar o email, etapas de configuração - Microsoft Defender for Office 365 | Microsoft Learn 

5/ Contatar o administrador de TI

Como sua conta é gerenciada pela universidade, entre em contato com o administrador de TI da sua instituição para revisar permissões e políticas.

Se o problema persistir após essas verificações, solicite que o administrador abra um chamado diretamente com o suporte da Microsoft.

Eles podem criar um ticket em: Obter suporte - Microsoft 365 admin | Microsoft Learn    

Se você não souber quem é o administrador de TI: Como faço para encontrar o meu administrador do Microsoft 365? - Suporte da Microsoft  

Como moderadores da comunidade, agradecemos sua compreensão de que nosso acesso a detalhes internos é limitado. Nosso papel é orientar os usuários aos recursos e canais de suporte apropriados. Embora não tenhamos visibilidade de análises mais profundas de back-end, continuaremos fazendo o possível para ajudá-lo dentro do nosso escopo.

Espero que essas informações sejam úteis. Siga os passos e me avise se funcionar para você. Se houver atualizações sobre o problema, fique à vontade para compartilhá-las.

Obrigado pela sua paciência e compreensão. Fico à disposição para continuar ajudando.

Se a resposta foi útil, clique em "Accept Answer" e, se possível, dê um voto positivo. Caso tenha mais dúvidas, clique em "Comment".

Observação: siga as etapas da documentação para ativar notificações por e-mail, caso queira receber atualizações deste tópico.