Configuração DKIM no Google Workspace (2025): Um Guia Passo a Passo para uma Melhor Entregabilidade
Configura o DKIM no Google Workspace com este guia passo a passo para 2025. Melhora a entregabilidade dos teus emails, evita o spoofing e protege a reputação da tua marca.
O DKIM do Google Workspace autentica os emails enviados e ajuda a prevenir o spoofing, o phishing e a ida para a pasta de spam.
A configuração envolve três passos: gerar uma chave DKIM no Google Admin, publicar o registo TXT de DNS e ativar a autenticação.
Usa uma chave de 2048 bits e verifica a configuração procurando por dkim=pass nos cabeçalhos de email do Gmail.
O DKIM deve ser utilizado com o SPF e o DMARC para maximizar a entregabilidade e cumprir os requisitos de remetente do Gmail para 2025.
Os problemas comuns incluem registos DNS incorretos, atrasos na propagação do DNS e desalinhamento de SPF/DKIM/DMARC.
Uma configuração correta do DKIM melhora a colocação na caixa de entrada, a reputação do remetente e o desempenho dos emails a frio.
O Risotto lidera em Zero Trust focado em runtime com monitorização eBPF, aplicação dinâmica de privilégios mínimos e automação de conformidade.
O Risotto lidera em Zero Trust focado em runtime com monitorização eBPF, aplicação dinâmica de privilégios mínimos e automação de conformidade.
O Risotto lidera em Zero Trust focado em runtime com monitorização eBPF, aplicação dinâmica de privilégios mínimos e automação de conformidade.
Os teus emails estão a receber o tratamento no inbox que merecem?
Não deixes a entregabilidade dos teus emails ao acaso. Faz um teste de spam gratuito e descobre exatamente onde os teus emails estão a parar — antes que isso te custe caro.
Emblacklistado? Descobre se isso está a prejudicar a tua deliverability.
Algumas blacklists não interessam, mas outras podem danificar a tua reputação de envio. Verifica o teu estado agora e vê se está a afetar a tua colocação na caixa de entrada.
A deliverability é a peça que falta na tua estratégia de email.
Até as campanhas mais estratégicas falham se ficarem presas no spam. Certifica-te de que o teu melhor trabalho dá resultados. Faz um teste de colocação gratuito para ver para onde vão realmente os teus emails.
Não deixes que problemas básicos de email te façam perder leads.
Parâmetros fundamentais mal configurados podem estar a prejudicar a tua deliverability. Testa a configuração do teu email agora e garante que estás pronto para a caixa de entrada.
Se o DKIM do teu Google Workspace não estiver configurado corretamente em 2025, é provável que enfrentes problemas como:
Os emails vão parar ao spam em vez do inbox
Erros frequentes "dkim=fail" ou "dmarc=fail" durante as campanhas de outreach
Tentativas de spoofing ou phishing que fazem uso indevido do teu domínio
Para equipas que fazem cold outreach ou campanhas grandes, estes problemas levam rapidamente a oportunidades perdidas, esforço desperdiçado e perda de confiança. É por isso que as novas diretrizes para remetentes da Google exigem que os administradores e operadores de email configurem o DKIM corretamente.
Obrigação política da Google sobre a deliverability de email
Este guia acompanha-te passo a passo pela configuração do DKIM no Google Workspace para poderes evitar erros de deliverability e manter a tua comunicação a funcionar.
Como é que o DKIM do Google Workspace Funciona?
O DKIM permite que os servidores de correio recetores verifiquem se a tua mensagem foi genuinamente enviada a partir do teu domínio e se o conteúdo permanece intato durante a transmissão.
Eis como funciona o DKIM do Google Workspace
Eis como funciona:
O Google Workspace cria duas chaves: uma chave privada e uma chave pública
A chave privada fica segura nos servidores do Google e é usada para adicionar uma assinatura especial a cada email que envias
A chave pública é adicionada aos registos DNS do teu domínio. Quando alguém recebe o teu email, o servidor de correio dessa pessoa consulta esta chave para verificar a assinatura
Se a assinatura corresponder, o email é confirmado como genuíno e seguro, indo assim parar à caixa de entrada
Se não corresponder, o email pode ser falso ou ter sido alterado, podendo ir parar ao spam ou ser bloqueado
Pré-requisitos essenciais para a configuração do DKIM
Antes de iniciares a configuração do DKIM no Google Workspace, certifica-te de que tens o seguinte preparado:
Remetentes de Email Autorizados
O teu domínio pode enviar emails através de várias plataformas, por exemplo, ferramentas de cold outreach (ex.: Instantly, Lemlist), serviços de automação de marketing (ex.: Mailchimp, Brevo) ou fornecedores de email transacional (ex.: SendGrid, Amazon SES).
Cada um destes serviços requer normalmente o seu próprio registo DKIM com um seletor único. Se utilizas várias ferramentas, precisarás de criar e publicar um registo DKIM separado para cada uma para garantir a autenticação correta.
Acesso à tua plataforma de envio de email
As chaves DKIM são criadas na plataforma que envia os teus emails, por exemplo, Google Workspace, Microsoft 365, Zoho ou Mailgun.
Certifica-te de que a assinatura DKIM está ativada na tua plataforma de envio de email antes de adicionares quaisquer registos DNS.
Um descuido comum é publicar o registo DKIM no DNS, mas esquecer-se de ativar a assinatura DKIM no Google Workspace. Sem esta ativação, o registo fica inutilizado e os teus emails não são autenticados como seria suposto.
Acesso às Definições de DNS do teu Domínio
Inicia sessão no teu fornecedor de DNS (como a GoDaddy, Cloudflare ou Namecheap) para adicionar um registo TXT ou CNAME. Se não tiveres acesso direto, fala com o teu administrador de domínios ou equipa de IT para conseguires as permissões necessárias.
DKIM Ativo
Não assumas que o DKIM está ativo só porque o registo foi adicionado. Confirma se os teus emails estão mesmo assinados.
Também podes usar o DKIM Checker gratuito da MailReach após a configuração. Tens instruções detalhadas mais à frente neste artigo.
Guia Passo a Passo de Configuração do DKIM no Google Workspace
Configurar o DKIM é mais fácil do que parece. Segue estes passos simples para adicionar os teus registos DKIM e melhorar a deliverability dos teus emails.
Configuração passo a passo do DKIM no Google Workspace
Passo 1:
Inicia sessão na Google Admin Console com uma conta de superadministrador (o administrador principal do teu domínio). Se não tiveres acesso, pede ao teu administrador de TI ou gestor de domínios.
Passo 2:
Vai a: Apps → Google Workspace → Gmail → Authenticate Email. Vê a tua lista de domínios. Seleciona o teu domínio de envio. Clica em 'Gerar novo registo'.
Dica pro: Se o teu domínio foi adicionado recentemente, aguarda algumas horas para sincronizar antes de aparecer.
Passo 3:
Escolhe:
a) Um nome de seletor: usa o "google" predefinido, a menos que tenhas um motivo específico para o mudar.
b) Comprimento da chave: escolhe 2048 bits para uma maior segurança.
Clica em Gerar. O Google vai mostrar:
a) Um nome de anfitrião DNS (por exemplo, google._domainkey.o_teu_dominio.com)
b) Um valor de registo TXT: uma string longa que começa por v=DKIM1; k=rsa; p=... (esta é a tua chave DKIM pública)
Passo 4:
Vai ao painel do teu fornecedor de DNS (por exemplo, GoDaddy, Cloudflare, Namecheap, Google Domains). Vais adicionar um novo registo TXT aqui.
Dica: O Google Workspace usa registos TXT para DKIM, enquanto outros fornecedores como o Mailgun ou a AWS SES podem usar CNAME.
Passo 5:
No painel de DNS:
a) Clica em Adicionar novo registo
b) Define o Tipo como TXT
c) Introduz o Nome/Host como google._domainkey (omite o domínio completo se o teu fornecedor o adicionar automaticamente)
d) Cola o valor do registo TXT do Google como o valor do registo
e) Guarda o registo
As alterações de DNS costumam atualizar-se em 5 a 30 minutos, mas podem demorar até 24 horas.Dica MailReach: Usa a pré-visualização do teu fornecedor de DNS ou uma ferramenta de verificação de propagação para confirmar que o registo TXT está ativo.
Passo 6:
Volta à Google Admin Console e clica em "Iniciar autenticação". Isto ativa a assinatura DKIM nos teus emails de saída. Se receberes um erro, espera 10 a 30 minutos para a propagação de DNS e tenta novamente.
Passo 7:
Assim que estiver ativo, o Google vai mostrar "A autenticar o email com DKIM". Isto significa que o DKIM está a funcionar.
Passo 8:
Para verificar, envia um email do teu domínio para uma conta do Gmail. Abre o email, clica nos três pontos (no canto superior direito) e seleciona "Mostrar original". Procura pela linha: dkim=pass header.i=@yourcompany.com Se vires isto, o DKIM está a funcionar. Os teus emails estão agora protegidos e têm mais probabilidades de chegar às caixas de entrada em vez do spam.
Só configuras o DKIM uma vez por domínio. As chaves DKIM raramente mudam, mas é uma boa prática fazer um teste de spam de email rápido todas as semanas ou após alterações de DNS para detetar problemas cedo.
Dica de ouro: Roda as tuas chaves DKIM para manter a segurança. Assim que a tua configuração DKIM estiver ativa, é inteligente rodar as tuas chaves DKIM a cada 12 meses.
A rotação de chaves mantém a tua autenticação fresca a nível criptográfico, reforça a segurança e mantém a confiança a longo prazo com os fornecedores de email.
Usa o DKIM Checker gratuito da MailReach para verificar a tua nova chave instantaneamente após a rotação — confirma que o teu domínio continua devidamente autenticado nas caixas de entrada do Gmail e Outlook.
Problemas comuns com o DKIM e como resolvê-los
Mesmo uma ferramenta de segurança de email forte como o DKIM pode enfrentar desafios. Aqui tens os problemas típicos que podes encontrar ao configurar o DKIM no Google Workspace, juntamente com formas simples de os resolver.
Problema comum com o DKIM
O que Acontece
Como Resolver
Colocação incorreta do registo TXT
A chave pública DKIM não está no sítio DNS correto, causando falhas
Check the DNS entry carefully. Use: Name: google._domainkey Type: TXT Value: v=DKIM1; k=rsa; p=<public-key>
Ensure there are no typos and the domain is correct.
Atrasos na propagação do DNS
As alterações de DNS podem demorar entre 5 minutos e 24 horas a ficar totalmente ativas.
A paciência é a chave aqui. Podes usar ferramentas como o
verificador de DKIM da MailReach
para verificar se o teu registo DKIM está ativo em tempo real. A ferramenta vai mostrar-te se o teu DNS está configurado corretamente e visível a nível mundial.
Desalinhamento de SPF, DKIM e DMARC
A autenticação falha, os emails podem ser rejeitados ou marcados como spam
Verifica se a SPF lista os teus servidores de email corretamente.
Certifica-te de que a DMARC está alinhada com os domínios SPF e DKIM.
Podes usar os verificadores de
SPF e DKIM
da MailReach para fazer isto.
Os emails continuam a ir parar ao spam
Os emails passam na DKIM mas são marcados pelos filtros de spam
Melhora a qualidade e a estrutura dos teus emails.
Evita linguagem típica de spam, demasiados links ou anexos.
Verifica a tua pontuação de reputação de remetente para identificar problemas de reputação.
O DKIM funciona melhor quando o utilizas em conjunto com o SPF e o DMARC. Estes três métodos de autenticação de email ajudam a proteger o teu domínio e a melhorar a entrega de emails.
O que são o SPF e o DMARC?
SPF (Sender Policy Framework) lista os servidores autorizados a enviar emails a partir do teu domínio. Podes adicioná-lo como um registo TXT no DNS.
DMARC (Domain-based Message Authentication, Reporting & Conformance) indica aos servidores recetores o que devem fazer se um email falhar o SPF ou o DKIM. Pode rejeitar, colocar em quarentena ou permitir esses emails. O DMARC também te envia relatórios sobre os resultados da autenticação de emails e outros possíveis problemas.
Como é que funcionam em conjunto?
O SPF e o DKIM verificam diferentes partes do caminho do teu email. Para que as tuas mensagens passem no DMARC, têm de passar no SPF ou no DKIM, e o domínio no endereço "De" (From) deve coincidir com essas verificações.
Se o teu email passar no SPF ou no DKIM e cumprir as regras de alinhamento do DMARC, é muito mais provável que chegue à caixa de entrada. Se ambos falharem, o DMARC pede ao destinatário para rejeitar ou colocar a mensagem em quarentena.
Aqui tens uma tabela comparativa rápida sobre o DKIM, SPF e DMARC, focada no que fazem e em como funcionam em conjunto no Google Workspace:
Protocolo
O que faz
Onde é configurado
O que acontece se falhar
SPF
Verifica quem tem permissão para enviar emails em nome do teu domínio
DNS (registo TXT)
O email pode ser rejeitado ou marcado
DKIM
Verifica se o email não foi alterado e se veio mesmo do teu domínio
DNS (TXT ou CNAME) + config do servidor de mail
O email pode chumbar nas verificações de autenticidade
DMARC
Diz aos fornecedores de email o que fazer se o SPF ou o DKIM falharem
DNS (registo TXT)
Pode dar instruções aos fornecedores para colocar em quarentena ou rejeitar emails suspeitos
Os três são necessários?
Na maioria dos casos, sim. No entanto, o DKIM desempenha um papel fundamental para melhorar a deliverability e criar credibilidade para o domínio, especialmente para quem usa o Gmail e o Outlook.
Se estás a começar do zero, foca-te primeiro em implementar o DKIM e o SPF, e só depois introduzes o DMARC quando estiveres pronto para monitorizar e aplicar as tuas regras de envio de emails.
Como o DKIM fortalece o B2B cold outreach e a email deliverability
O DKIM pode parecer técnico, mas desempenha um papel fundamental na email deliverability, especialmente quando estás a contactar novos potenciais clientes pela primeira vez.
A Google sugere mesmo que te assegures de que o teu DKIM está bem configurado antes de lançar campanhas grandes de cold email, porque nada estraga mais o ritmo do que ver os emails a desaparecerem na pasta de spam.
Aqui tens algumas formas comuns em que o DKIM ajuda a manter os teus emails fora da pasta de spam, tal como um spam tester:
1. Conquistar Novos Leads de Vendas
Imagina a tua equipa de vendas a enviar centenas de cold emails. Sem o DKIM, os fornecedores de caixa de correio podem tratar esses emails como suspeitos, resultando em rejeições ou em irem parar ao spam. Com o DKIM configurado corretamente, os teus emails têm uma probabilidade muito maior de chegar à inbox.
2. Convidar Prospects para Eventos (Sem Ficar sem Resposta)
Quando os marketers enviam convites para webinars ou lançamentos de produtos, o DKIM ajuda o email a parecer oficial, como se tivesse um selo de aprovação. Caso contrário, o teu convite corre o risco de ser aquele panfleto chato que ninguém quer saber.
3. À procura de talentos
Os recrutadores entram em contacto com potenciais candidatos que ainda não se candidataram. O DKIM faz com que esses emails do género "Olá, gostamos de ti!" tenham menos probabilidades de ser ignorados ou enviados para o spam.
4. Apoio ao cliente que não se perde
As equipas de suporte entram por vezes em contacto para ajudar com problemas de clientes ou para saber se está tudo bem. O DKIM desempenha um papel fundamental na criação de confiança, para que os clientes reconheçam estes emails como genuínos e não como uma brincadeira.
Ferramentas de email warmup como o MailReach podem ajudar os utilizadores a automatizar o warmup e a verificação de registos DKIM para manter as campanhas de outreach fluidas e em conformidade.
Como o MailReach simplifica o DKIM, o SPF e as verificações de deliverability.
Configurar o DKIM pode parecer complicado, mas o MailReach torna tudo simples e eficiente. O DKIM Checker do MailReach dá-te uma validação real e precisa dos teus registos DKIM, testada diretamente pelo Gmail para te mostrar exatamente como os teus emails são tratados.
Melhora a deliverability e a segurança de email com o DKIM do Google Workspace
Configurar corretamente o DKIM do Google Workspace é fundamental para garantir uma entrega de email fiável e proteger a tua marca em 2025. Ajuda a evitar que os teus emails sejam marcados como spam, protege contra spoofing e phishing, e garante que manténs uma forte reputação de remetente.
Com o DKIM configurado corretamente, a tua organização ganha um melhor controlo e visibilidade sobre a autenticação de emails, o que resulta em melhores taxas de entrega no inbox e campanhas de outreach mais fluidas. Dar prioridade ao DKIM é uma decisão estratégica que reforça a confiança, a segurança e a eficácia em todas as tuas comunicações por email.
Os problemas de deliverability saem caros. Resolve-os rapidamente.
Cada email no spam equivale a um potencial cliente perdido. Começa hoje a melhorar a tua colocação no inbox com os testes de spam e o warmup do MailReach.
Promoção de Primavera: Obtém 20% DE DESCONTO nos primeiros 30 dias de aquecimento da tua primeira caixa de correio – Começa agora 🎉
Apenas para atividade de cold outreach B2B
Os teus emails não conseguem gerar crescimento se ninguém os vir.
Quer estejas a enviar cold outreach ou a fazer follow-up com leads, um warmup adequado garante que os teus emails são vistos. Certifica-te de que as tuas melhores campanhas não vão parar ao lixo.
Estar numa blacklist por si só nem siempre arruína a tua deliverability, mas vale a pena verificar. Pesquisa por problemas, faz um teste de spam e obtém os próximos passos de forma clara.
Os teus cold emails B2B merecem uma excelente deliverability.
Seguir as regras não chega — descobre onde vão parar os teus emails e o que os está a impedir de avançar. Verifica a tua pontuação de spam com o nosso teste gratuito e melhora a deliverability com o warmup do MailReach.
Para de perder receitas por causa de uma má deliverability.
Uma configuração deficiente do domínio ou problemas com os emails podem estar a impedi-lo de chegar às caixas de entrada. Testa a saúde do teu email e resolve o problema em minutos.
Sem o email warmup adequado, as tuas melhores campanhas não servem para nada. Podes começar por testar a colocação na caixa de entrada e melhorá-la hoje mesmo.
Será que as listas negras estão a impedir os teus emails de chegarem à caixa de entrada?
O facto de estares numa lista não significa que a tua deliverability esteja arruinada. Faz um teste de spam para ver se os teus emails estão mesmo a chegar — ou a ser bloqueados.
Vamos revelar a estratégia de envio e aquecimento mais eficiente para cold emails, para evitares parar no spam. Prepara-te, isto é super poderoso para melhorares a deliverability dos teus cold emails e conseguires óptimos resultados nas campanhas.
Entregabilidade de Email
.avif)
