Configuração do DKIM no Google Workspace (2025): Um guia passo a passo para uma melhor entrega de e-mails
Configure o DKIM no Google Workspace com este guia passo a passo de 2025. Melhore a capacidade de entrega de e-mails, impeça a falsificação de identidades e proteja a reputação da sua marca.
O DKIM do Google Workspace autentica os e-mails enviados e ajuda a prevenir a falsificação de identidade, o phishing e o envio para a pasta de spam.
A configuração envolve três passos: gerar uma chave DKIM no Google Admin, publicar o registo TXT do DNS e ativar a autenticação.
Utilize uma chave de 2048 bits e verifique a configuração, verificando se dkim=pass nos cabeçalhos dos e-mails do Gmail.
O DKIM deve ser utilizado em conjunto com o SPF e o DMARC para maximizar a capacidade de entrega e cumprir os requisitos do Gmail para remetentes a partir de 2025.
Entre os problemas mais comuns contam-se registos DNS incorretos, atrasos na propagação do DNS e incompatibilidade entre SPF, DKIM e DMARC.
Uma configuração adequada do DKIM melhora a entrega na caixa de entrada, a reputação do remetente e o desempenho dos e-mails não solicitados.
A Risotto é líder na abordagem «runtime-first» do Zero Trust, com monitorização via eBPF, aplicação dinâmica do princípio do privilégio mínimo e automatização da conformidade.
A Risotto é líder na abordagem «runtime-first» do Zero Trust, com monitorização via eBPF, aplicação dinâmica do princípio do privilégio mínimo e automatização da conformidade.
A Risotto é líder na abordagem «runtime-first» do Zero Trust, com monitorização via eBPF, aplicação dinâmica do princípio do privilégio mínimo e automatização da conformidade.
O teu e-mail está a receber o tratamento que merece na caixa de entrada?
Não deixe a capacidade de entrega dos seus e-mails ao acaso. Faça um teste de spam gratuito e descubra exatamente onde os seus e-mails estão a parar — antes que isso lhe custe caro.
Os teus e-mails não irão funcionar se forem direcionados para a pasta de spam. Prepara-os adequadamente.
Os filtros de spam avaliam os seus e-mails com base na taxa de interação. Nós garantimos que essa taxa seja sempre elevada — para que nunca deixem de chegar à caixa de entrada.
Os filtros de spam são implacáveis. Contorne-os com o MailReach.
Cada e-mail que vai parar à pasta de spam é uma oportunidade perdida. Faça agora um teste gratuito de spam e descubra o que o está a impedir de chegar à caixa de entrada.
Está na lista negra? Descubra se isso está a prejudicar a sua capacidade de entrega.
Algumas listas negras não têm importância — mas outras podem prejudicar a sua reputação de remetente. Verifique agora o seu estado e veja se isso está a afetar a entrega dos seus e-mails na caixa de entrada.
A capacidade de entrega é a peça que faltava na sua estratégia de e-mail.
Mesmo as campanhas mais estratégicas fracassam se acabarem na pasta de spam. Certifique-se de que o seu melhor trabalho produz resultados. Faça um teste de localização gratuito para ver para onde os seus e-mails estão realmente a ir.
Não deixes que problemas básicos com o e-mail te façam perder potenciais clientes.
Uma configuração incorreta dos parâmetros básicos pode estar a prejudicar a capacidade de entrega dos seus e-mails. Teste agora a configuração do seu e-mail e certifique-se de que está pronto para chegar à caixa de entrada.
Se o seu DKIM do Google Workspace não estiver configurado corretamente em 2025, é provável que enfrente problemas como:
E-mails que vão parar à pasta de spam em vez de à caixa de entrada
Erros frequentes do tipo «dkim=fail» ou «dmarc=fail» durante a comunicação externa
Tentativas de falsificação ou phishing que utilizam indevidamente o seu domínio
Para as equipas que realizam campanhas de abordagem a clientes potenciais ou campanhas de grande dimensão, estas questões conduzem rapidamente à perda de oportunidades, ao desperdício de esforços e à quebra da confiança. É por isso que as mais recentes diretrizes do Google para remetentes exigem que os administradores e os operadores de e-mail configurem o DKIM de forma adequada.
Diretrizes do Google sobre a capacidade de entrega de e-mails
Este guia orienta-o passo a passo na configuração do DKIM no Google Workspace, para que possa evitar erros de entrega e manter a sua comunicação em bom caminho.
Como funciona o DKIM do Google Workspace?
O DKIM permite que os servidores de correio de destino verifiquem se a sua mensagem foi efetivamente enviada a partir do seu domínio e se o seu conteúdo se manteve intacto durante a transmissão.
Eis como funciona o DKIM do Google Workspace
Eis como funciona:
O Google Workspace cria duas chaves: uma chave privada e uma chave pública
A chave privada permanece confidencial nos servidores do Google e é utilizada para adicionar uma assinatura especial a cada e-mail que enviar
A chave pública é adicionada aos registos DNS do seu domínio. Quando alguém recebe o seu e-mail, o servidor de e-mail desse destinatário consulta essa chave para verificar a assinatura
Se a assinatura corresponder, o e-mail é confirmado como autêntico e seguro, pelo que é encaminhado para a caixa de entrada
Se não corresponder, o e-mail pode ser falso ou ter sido alterado, podendo acabar na pasta de spam ou ser bloqueado
Requisitos prévios essenciais para a configuração do DKIM
Antes de iniciar a configuração do DKIM no Google Workspace, certifique-se de que cumpre os seguintes requisitos:
Remetentes de e-mail autorizados
O seu domínio pode enviar e-mails através de várias plataformas, por exemplo, ferramentas de contacto não solicitado (por exemplo, Instantly, Lemlist), serviços de automação de marketing (por exemplo, Mailchimp, Brevo) ou fornecedores de e-mails transacionais (por exemplo, SendGrid, Amazon SES).
Cada um destes serviços requer, normalmente, o seu próprio registo DKIM com um seletor único. Se utilizar várias ferramentas, terá de criar e publicar um registo DKIM separado para cada uma delas, a fim de garantir uma autenticação correta.
Acesso à sua plataforma de envio de e-mails
As chaves DKIM são criadas na plataforma que envia os seus e-mails, por exemplo, o Google Workspace, o Microsoft 365, o Zoho ou o Mailgun.
Certifique-se de que a assinatura DKIM está ativada na sua plataforma de envio de e-mail antes de adicionar quaisquer registos DNS.
Um erro comum é publicar o registo DKIM no DNS, mas não ativar a assinatura DKIM no Google Workspace. Sem essa ativação, o registo permanece sem ser utilizado e os seus e-mails não são autenticados como pretendido.
Acesso às definições de DNS do seu domínio
Inicie sessão no seu fornecedor de DNS (como o GoDaddy, o Cloudflare ou o Namecheap) para adicionar um registo TXT ou CNAME. Se não tiver acesso direto, contacte o administrador do seu domínio ou a equipa de TI para obter as autorizações necessárias.
DKIM ativo
Não presuma que o DKIM está ativo só porque o registo foi adicionado. Verifique se os seus e-mails estão efetivamente assinados.
Também pode utilizar o Verificador DKIM gratuito do MailReach após a configuração. As instruções encontram-se mais adiante neste artigo.
Guia passo a passo para a configuração do DKIM no Google Workspace
Configurar o DKIM é mais fácil do que parece. Siga estes passos simples para adicionar os seus registos DKIM e melhorar a capacidade de entrega dos seus e-mails.
Configuração passo a passo do DKIM no Google Workspace
Passo 1:
Inicie sessão na Consola de Administração do Google com uma conta de superadministrador (o administrador principal do seu domínio). Se não tiver acesso, peça acesso ao seu administrador de TI ou ao gestor do domínio.
Passo 2:
Aceda a: Aplicações → Google Workspace → Gmail → Autenticar e-mail. Veja a sua lista de domínios. Selecione o seu domínio de envio. Clique em «Gerar novo registo».
Dica profissional: Se o seu domínio tiver sido adicionado recentemente, aguarde algumas horas até que a sincronização seja concluída para que o domínio apareça.
Passo 3:
Escolha:
a) Um nome de seletor: utilize o valor predefinido «google», a menos que tenha um motivo específico para o alterar.
b) Comprimento da chave: selecione 2048 bits para uma maior segurança.
Clique em «Gerar». O Google irá apresentar:
a) Um nome de anfitrião DNS (por exemplo, google._domainkey.yourcompany.com)
b) O valor de um registo TXT: uma cadeia de caracteres longa que começa por v=DKIM1; k=rsa; p=... (esta é a sua chave pública DKIM)
Passo 4 :
Aceda ao painel de controlo do seu fornecedor de DNS (por exemplo, GoDaddy, Cloudflare, Namecheap, Google Domains). Aqui, irá adicionar um novo registo TXT.
Dica: O Google Workspace utiliza registos TXT para o DKIM, enquanto outros fornecedores, como o Mailgun ou o AWS SES, podem utilizar registos CNAME.
Passo 5 :
No painel de controlo do DNS:
a) Clique em «Adicionar novo registo»
b) Definir o tipo como TXT
c) Introduza o Nome/Host como google._domainkey (omita o domínio completo se o seu fornecedor o adicionar automaticamente)
d) Cole o valor do registo TXT do Google como valor do registo
e) Guardar o registo
As alterações no DNS costumam ser atualizadas em 5 a 30 minutos, mas podem demorar até 24 horas.Dica da MailReach: utilize a pré-visualização do seu fornecedor de DNS ou uma ferramenta de verificação da propagação para confirmar se o registo TXT já está ativo.
Passo 6:
Volte à Consola de Administração do Google e clique em «Iniciar autenticação». Isto ativa a assinatura DKIM nos seus e-mails enviados. Se receber um erro, aguarde 10 a 30 minutos para que a propagação do DNS seja concluída e volte a tentar.
Passo 7:
Assim que estiver ativo, o Google exibirá a mensagem «A autenticar o e-mail com DKIM». Isto significa que o DKIM está ativo.
Passo 8:
Para verificar, envie um e-mail a partir do seu domínio para uma conta do Gmail. Abra o e-mail, clique nos três pontos (canto superior direito) e selecione «Mostrar original». Procure a linha: dkim=pass header.i=@yourcompany.com Se vir isto, o DKIM está a funcionar. Os seus e-mails estão agora protegidos e têm mais probabilidades de chegar às caixas de entrada, em vez de para a pasta de spam.
A configuração do DKIM só precisa de ser feita uma vez por domínio. As chaves DKIM raramente mudam, mas é recomendável realizar um teste rápido de spam por e-mail semanalmente ou após alterações no DNS, para detetar eventuais problemas atempadamente.
Dica profissional: alterne as suas chaves DKIM para garantir uma segurança contínua. Assim que a sua configuração DKIM estiver ativa, é aconselhável alternar as suas chaves DKIM a cada 12 meses.
A rotação de chaves mantém a sua autenticação criptograficamente atualizada, reforça a segurança e preserva a confiança a longo prazo junto dos fornecedores de caixas de correio.
Utilize o Verificador DKIM gratuito da MailReach para verificar a sua nova chave imediatamente após a rotação — este ferramenta confirma que o seu domínio continua a ser devidamente autenticado nas caixas de entrada do Gmail e do Outlook.
Problemas comuns com o DKIM e como resolvê-los
Mesmo uma ferramenta de segurança de e-mail robusta como o DKIM pode enfrentar alguns desafios. Aqui estão alguns problemas típicos com que se pode deparar ao configurar o DKIM no Google Workspace, juntamente com formas simples de os resolver.
Problema comum com o DKIM
O que acontece
Como resolver o problema
Colocação incorreta do registo TXT
A chave pública DKIM não se encontra na localização correta do DNS, o que está a causar falhas
Check the DNS entry carefully. Use: Name: google._domainkey Type: TXT Value: v=DKIM1; k=rsa; p=<public-key>
Ensure there are no typos and the domain is correct.
Atrasos na propagação do DNS
As alterações no DNS podem demorar entre 5 minutos e 24 horas a entrar plenamente em vigor.
A paciência é a resposta neste caso. Pode utilizar ferramentas como
o verificador DKIM do MailReach
para verificar em tempo real se o seu registo DKIM está ativo. A ferramenta irá indicar-lhe se o seu DNS está configurado corretamente e se está visível em todo o mundo.
Desalinhamento entre SPF, DKIM e DMARC
A autenticação falha; os e-mails podem ser rejeitados ou marcados como spam
Verifique se o SPF indica corretamente os seus servidores de e-mail.
Certifique-se de que o DMARC está alinhado com os domínios do SPF e do DKIM.
Pode utilizar os
verificadores de SPF e DKIM
do MailReach para o fazer.
Os e-mails continuam a ir parar à pasta de spam
Os e-mails passam na verificação DKIM, mas são marcados pelos filtros de spam
Melhore a qualidade e a estrutura do conteúdo dos e-mails.
Evite linguagem semelhante à do spam, excesso de links ou anexos.
Verifique a sua pontuação de reputação de remetente para identificar eventuais problemas de reputação.
O DKIM funciona melhor quando utilizado em conjunto com o SPF e o DMARC. Estes três métodos de autenticação de e-mail ajudam a proteger o seu domínio e a melhorar a entrega de e-mails.
O que são o SPF e o DMARC?
O SPF (Sender Policy Framework) indica os servidores autorizados a enviar e-mails a partir do seu domínio. Deve adicioná-lo como um registo TXT do DNS.
O DMARC (Domain-based Message Authentication, Reporting & Conformance) indica aos servidores destinatários o que fazer caso um e-mail não passe na verificação do SPF ou do DKIM. Estes podem rejeitar, colocar em quarentena ou permitir esses e-mails. O DMARC também lhe envia relatórios sobre os resultados da autenticação de e-mails e outras possíveis questões.
Como é que funcionam em conjunto?
O SPF e o DKIM verificam diferentes partes do percurso do seu e-mail. Para que as suas mensagens sejam aprovadas pelo DMARC, têm de ser aprovadas no SPF ou no DKIM e o domínio no endereço «De» tem de corresponder a essas verificações.
Se o seu e-mail passar na verificação SPF ou DKIM e cumprir as regras de alinhamento do DMARC, é mais provável que chegue à caixa de entrada. Se ambas as verificações falharem, o DMARC solicita ao destinatário que rejeite ou coloque a mensagem em quarentena.
Aqui está uma tabela de comparação rápida entre o DKIM, o SPF e o DMARC, centrada no que cada um faz e na forma como funcionam em conjunto no Google Workspace:
Protocolo
O que faz
Onde se passa a história
O que acontece se falhar?
SPF
Verifica quem está autorizado a enviar e-mails em nome do seu domínio
DNS (registo TXT)
O e-mail pode ser rejeitado ou sinalizado
DKIM
Verifica se o endereço de e-mail não foi alterado e se provém originalmente do seu domínio
DNS (TXT ou CNAME) + configuração do servidor de e-mail
O e-mail pode não passar nas verificações de autenticidade
DMARC
Indica aos provedores de e-mail o que devem fazer caso o SPF ou o DKIM falhem
DNS (registo TXT)
Pode instruir os prestadores de serviços a colocarem em quarentena ou a rejeitarem e-mails suspeitos
São necessários os três?
Na maioria dos casos, sim. No entanto, o DKIM desempenha um papel fundamental no aumento da capacidade de entrega e na construção da credibilidade do domínio, especialmente para os utilizadores do Gmail e do Outlook.
Se estiver a configurar tudo desde o início, concentre-se primeiro na implementação do DKIM e do SPF e, depois, introduza o DMARC quando estiver pronto para monitorizar e aplicar as suas regras de envio de e-mail.
Como o DKIM reforça a abordagem direta B2B e a capacidade de entrega de e-mails
O DKIM pode parecer algo técnico, mas desempenha um papel fundamental na capacidade de entrega de e-mails, especialmente quando se contacta novos potenciais clientes que ainda não foram contactados.
Na verdade, a Google sugere que se certifique de que o seu DKIM está configurado corretamente antes de lançar grandes campanhas de contacto não solicitado, porque nada destrói mais o ímpeto do que os e-mails que desaparecem na pasta de spam.
Eis algumas formas comuns através das quais o DKIM ajuda a evitar que os seus e-mails vão parar à pasta de spam, tal como um verificador de spam:
1. Conquistar novos clientes potenciais
Imagine que a sua equipa de vendas envia centenas de e-mails não solicitados. Sem o DKIM, os fornecedores de serviços de e-mail podem considerar esses e-mails suspeitos, o que resulta em devoluções ou na classificação como spam. Com o DKIM configurado corretamente, os seus e-mails têm muito mais hipóteses de chegar à caixa de entrada.
2. Convidar potenciais clientes para eventos (sem que deixem de dar notícias)
Quando os profissionais de marketing enviam convites para webinars ou lançamentos de produtos, o DKIM ajuda a dar ao e-mail um ar oficial, como se tivesse um selo de aprovação. Caso contrário, o seu convite corre o risco de ser aquele folheto irritante que ninguém pega.
3. À procura de talentos
Os recrutadores contactam potenciais candidatos que ainda não se candidataram. O DKIM faz com que esses e-mails do tipo «Olá, gostamos de ti!» tenham menos probabilidades de serem ignorados ou enviados para a pasta de spam.
4. Apoio ao cliente que não se perde pelo caminho
As equipas de apoio contactam, por vezes, os clientes para os ajudar a resolver problemas ou para saber como estão. O DKIM desempenha um papel fundamental na criação de confiança, para que os clientes reconheçam estes e-mails como genuínos e não como uma brincadeira.
Email warmup Ferramentas como o MailReach podem ajudar os utilizadores a automatizar o processo de aquecimento e a verificação dos registos DKIM, de modo a garantir que as campanhas de divulgação decorram sem problemas e em conformidade com as normas.
Como o MailReach simplifica as verificações de DKIM, SPF e capacidade de entrega.
Configurar o DKIM pode parecer complicado, mas o MailReach torna o processo simples e eficiente. O Verificador DKIM do MailReach oferece-lhe uma validação precisa e realista dos seus registos DKIM, testados diretamente pelo Gmail para lhe mostrar exatamente como os seus e-mails são tratados.
Melhore a capacidade de entrega e a segurança do e-mail com o DKIM do Google Workspace
A configuração correta do DKIM do Google Workspace é fundamental para uma entrega fiável de e-mails e para a proteção da marca em 2025. Ajuda a evitar que os seus e-mails sejam marcados como spam, protege contra a falsificação de identidade e o phishing e garante que mantém uma boa reputação como remetente.
Com o DKIM configurado corretamente, a sua organização obtém um melhor controlo e visibilidade sobre a autenticação de e-mail, o que se traduz em taxas mais elevadas de entrega na caixa de entrada e em campanhas de divulgação mais eficazes. Dar prioridade ao DKIM é uma decisão estratégica que promove a confiança, a segurança e a eficácia em todas as suas comunicações por e-mail.
Os problemas de entrega são dispendiosos. Resolva-os rapidamente.
Cada e-mail que vai parar à pasta de spam equivale a um potencial cliente perdido. Comece hoje mesmo a melhorar a sua colocação na caixa de entrada com os testes de spam e o processo de aquecimento do MailReach.
Promoção de Primavera: Ganhe 20% de desconto nos primeiros 30 dias após ativar a sua primeira caixa de correio –Comece já🎉
Apenas para atividades de abordagem não solicitada no âmbito B2B
Os teus e-mails não conseguem impulsionar o crescimento se ninguém os vir.
Quer esteja a enviar mensagens de contacto inicial ou a fazer o acompanhamento de potenciais clientes, uma preparação adequada garante que os seus e-mails sejam lidos. Certifique-se de que as suas melhores campanhas não vão por água abaixo.
Certifique-se de que os seus e-mails chegam à caixa de entrada.
Uma lista negra, por si só, nem sempre prejudica a sua capacidade de entrega, mas vale a pena verificar. Verifique se existem problemas, faça um teste de spam e descubra quais os próximos passos a seguir.
Os seus e-mails de abordagem não solicitada no setor B2B merecem uma excelente capacidade de entrega.
Seguir as regras não é suficiente — saiba onde é que os seus e-mails vão parar e o que é que os está a impedir de chegar ao destino. Verifique a sua pontuação de spam com o nosso teste gratuito e melhore a capacidade de entrega com o processo de aquecimento do MailReach.
Deixa de perder receitas devido a uma má capacidade de entrega.
Uma configuração incorreta do domínio ou problemas de e-mail podem estar a impedir que as suas mensagens cheguem às caixas de entrada. Verifique o bom funcionamento do seu e-mail e resolva o problema em poucos minutos.
Sem um aquecimento adequado, as suas melhores campanhas não servem de nada. Pode começar por testar a localização na caixa de entrada e começar a melhorá-la ainda hoje.
Será que as listas negras estão a impedir que os seus e-mails cheguem à caixa de entrada?
O facto de o seu endereço estar na lista não significa que a sua capacidade de entrega esteja comprometida. Faça um teste de spam para verificar se os seus e-mails estão realmente a chegar ao destino — ou se estão a ser bloqueados.
Estamos prestes a revelar a estratégia mais eficaz de envio e aquecimento de e-mails frios para evitar que acabem na pasta de spam. Prepara-te, pois esta estratégia é extremamente eficaz para melhorar a taxa de entrega dos teus e-mails frios e esperar excelentes resultados das tuas campanhas.
Capacidade de entrega de e-mails
.avif)
