Como Configurar o DKIM e Levar Finalmente os Teus Cold Emails para a Caixa de Entrada

Se estás a configurar um novo domínio para cold email e o teu email se parece com outreach.yourcompany.com, a primeira coisa que deves fazer é autenticá-lo corretamente. 

Sem isso, os fornecedores de email como o Gmail e o Outlook provavelmente vão tratar os teus emails como suspeitos. E com os filtros cada vez mais rigorosos em 2024, até quem envia poucos emails está a ver mensagens legítimas irem parar ao spam.

Configurar o DKIM é a forma de provar que os teus emails são reais, e não falsificados ou adulterados.

Se estiver em falta, é provável que já estejas a notar:

❌ Erros de “Missing DKIM” na tua ferramenta de warmup 

❌ Cabeçalhos do Gmail a mostrar dkim=fail

❌ Campanhas com fraco desempenho, com baixas taxas de abertura, muita colocação em spam e sem respostas

Neste guia, vamos mostrar-te como configurar o DKIM passo a passo, dependendo da tua configuração:

• Se estás a usar o Google Workspace, vamos mostrar-te como gerar e ativar o DKIM na consola de administração

• Se estás no Microsoft 365, vamos explicar-te como configurá-lo no portal do Defender

• Se usas um domínio personalizado no GoDaddy ou Cloudflare, mostramos-te como adicionar os registos certos manualmente, mesmo que nunca tenhas mexido em DNS antes

Início Rápido: Escolhe o teu caminho para o DKIM

• Estás a usar o Gmail (Google Workspace)? Configura-o na Consola de Administração do Google
  
• Estás a usar o Outlook (Microsoft 365)? Configura-o no Microsoft Defender + DNS
  
• Estás a usar um domínio personalizado com ferramentas como o Instantly, Smartlead ou ActiveCampaign? Adiciona os registos DKIM no teu fornecedor de DNS (como o GoDaddy)

Como funciona o DKIM

Sempre que envias um email, o DKIM adiciona-lhe uma assinatura digital invisível. Essa assinatura prova duas coisas:

1. O email veio mesmo do teu domínio
   
2. O conteúdo não foi alterado depois de carregares em enviar

Eis como funciona por palavras simples:

• O teu sistema de email usa uma chave privada para "assinar" cada email nos bastidores.
  
• Essa assinatura é anexada ao cabeçalho do email (tu não a vês, mas os servidores de email sim).
  
• Quando o email é recebido, o servidor de mail procura a tua chave pública, que está guardada nos registos DNS do teu domínio.
  
• Usa a chave pública para verificar a assinatura.
  
  
  • Se a correspondência estiver certa: o email passa no teste do DKIM
    
  • Se não estiver: pode ser marcado como suspeito
    

Vais ver isto aparecer frequentemente nos cabeçalhos dos teus emails como algo do género:
dkim=pass header.i=@yourcompany.com

Se essa linha faltar ou disser dkim=fail, é muito mais provável que os teus emails vão para spam ou sejam totalmente bloqueados.

Porque é que o DKIM importa agora mais do que nunca

Em 2024, o Gmail e o Yahoo começaram a aplicar requisitos rigorosos a quem envia mais de 5.000 emails por dia, incluindo cold outreach e tráfego de warmup. O DKIM já não é opcional se quiseres que os teus emails cheguem ao destino.

Mesmo que estejas a enviar menos de 5.000 emails, falhar as verificações de DKIM coloca-te na via rápida para o spam. É por isso que as ferramentas de entregabilidade como o MailReach verificam se tens um registo DKIM válido.

Se estás a ver o erro "DKIM em falta" no MailReach, significa que os teus emails não estão assinados e as caixas de entrada como o Gmail não conseguem verificar se são mesmo teus.

Até que isso esteja resolvido, o teu outreach fica invisível ou é marcado como pouco fiável. O DKIM é um dos primeiros e mais importantes passos para seres visto.

Antes de configurares o DKIM: o de que vais precisar

1. Acesso às definições de DNS do teu domínio

Vais precisar de iniciar sessão no teu fornecedor de DNS (como o GoDaddy, Cloudflare ou Namecheap) para adicionar um registo TXT ou CNAME. Se não tiveres acesso, pede-o a quem gere o teu domínio.

2. Acesso à tua plataforma de envio de emails

As chaves DKIM são geradas dentro da plataforma que envia os teus emails: Google Workspace, Microsoft 365, Zoho ou Mailgun. 

Essa plataforma tem de estar configurada para assinar os teus emails antes de adicionares o registo DNS.

3. Clareza sobre quem está a enviar emails a partir do teu domínio

Os emails a frio podem ser enviados através de ferramentas como o Instantly, Smartlead ou Lemlist. Os emails de marketing podem vir do Mailchimp ou Brevo.

Os emails transacionais podem ser encaminhados através do SendGrid, Postmark ou Amazon SES.

Normalmente, cada um precisa do seu próprio registo DKIM com um seletor único. Se estiveres a usar várias ferramentas, vais adicionar vários registos.

4. Uma forma de testar se está a funcionar

Não assumas apenas que está a funcionar só porque publicaste o registo. Deves verificar se os emails estão mesmo a ser assinados.

Usa o DKIM Checker gratuito do MailReach para fazeres isto depois de terminares a configuração. Explicamos como fazê-lo mais à frente no artigo (desloca-te até ao fundo). 

Como configurar o DKIM

A configuração do DKIM varia consoante o teu fornecedor de email. Abaixo encontras as plataformas mais comuns. Escolhe a que usas e segue os passos exatos. 

Configurar o DKIM no Google Workspace (Gmail)

1. Inicia sessão na Consola de Administração do Google com uma conta de superadministrador. Esta é a principal conta de administrador utilizada para configurar o Google Workspace para o teu domínio. Se não tiveres acesso a esta conta, terás de pedir ao teu administrador de TI ou gestor de domínio..

Assim que entrares, vai a: Apps → Google Workspace → Gmail → Autenticar email
Aqui, vais ver uma lista de domínios ligados à tua conta. Seleciona o domínio que usas para enviar emails (como a tuaempresa.com). Se o DKIM ainda não estiver configurado, vais ver um botão que diz “Gerar novo registo”. Clica nele.

 2. Agora vais precisar de escolher duas coisas:

• Um nome de seletor (usa apenas "google", que é o predefinido. Não precisas de personalizar a menos que tenhas uma razão específica)
• Um comprimento da chave (escolhe 2048-bit, que é mais seguro e recomendado pelo Google)
  
  

Clica em Gerar. O Google vai mostrar-te duas informações importantes:

• Um Hostname DNS (por exemplo, google._domainkey.tuaempresa.com)
  
  
• Um valor de registo TXT — uma string muito longa que começa com v=DKIM1; k=rsa; p=... Esta é a tua chave DKIM pública e agora precisas de a publicar para que os servidores de correio a consigam encontrar.

3. Abre o painel do teu fornecedor de DNS. É aqui que o teu domínio está alojado. Os mais comuns são o GoDaddy, Cloudflare, Namecheap ou Google Domains. Vais adicionar um registo TXT aí, o que pode parecer assustador, mas é apenas uma tarefa de copiar e colar.

4. No teu painel de DNS, clica em “Adicionar novo registo” e escolhe:

• Tipo: TXT
  
• Nome / Host: google._domainkey (não incluas o teu domínio completo a menos que o teu fornecedor o exija — muitos preenchem esta parte automaticamente)
  
• Valor: cola a string completa da chave que o Google te deu
  

Guarda o registo. As alterações de DNS propagam-se habitualmente num espaço de 5 a 30 minutos, embora em casos raros possam demorar até 24 horas.

5. Agora, volta à Google Admin Console e clica em “Iniciar autenticação”. Isto diz à Google para começar a assinar todos os teus emails de saída com essa chave DKIM. Se vires um erro, provavelmente é porque o registo DNS ainda não propagou. Espera 10 a 30 minutos e tenta outra vez.

6. Assim que a autenticação começar, a Google vai mostrar o estado como “A autenticar o email com DKIM.” Isso significa que está ativo.

7. Para confirmar que está tudo a funcionar, envia um email de teste do teu domínio para uma conta do Gmail (como a tua pessoal). Abre o email, clica nos três pontos no canto superior direito e escolhe “Mostrar original.” Faz scroll para baixo e procura por esta linha:

dkim=pass header.i=@yourcompany.com

Se vires isso, estás pronto. O teu domínio está agora protegido por DKIM e os teus emails têm muito mais hipóteses de ir parar à inbox em vez do spam.

Só precisas de fazer isto uma vez por domínio e já está. O DKIM não muda frequentemente, mas recomendamos fazer um teste de spam de email rápido todas as semanas ou após alterações de DNS. Isto ajuda a apanhar problemas acidentais antes de afetarem a deliverability.

✅ Configurar o DKIM no Microsoft 365 (Outlook / Office 365)

Se o email da tua empresa corre no Microsoft 365 (ex: Outlook), as tuas mensagens são, por predefinição, assinadas com a chave DKIM partilhada da Microsoft associada a onmicrosoft.com, o que não é ideal, especialmente se fazes cold outreach. Queres usar o DKIM do teu próprio domínio para que as tuas mensagens pareçam legítimas e de confiança, sobretudo para o Gmail e outros filtros de spam.

1. Começa por iniciar sessão no portal Microsoft 365 Defender como administrador:
   
   
2. Vai a https://security.microsoft.com → e depois navega para:
   Email & Collaboration → Policies & Rules → Threat Policies → DKIM
   
   
3. Aqui, vais ver uma lista dos teus domínios de email. Encontra o domínio a partir do qual envias os teus emails (como a tuaempresa.com) e clica nele.
   
   
4. Se o DKIM ainda não estiver configurado, vais ver a opção “Criar chaves DKIM.” Clica nela. A Microsoft vai gerar dois registos DNS que tens de adicionar às definições de DNS do teu domínio. Estes são registos CNAME e não TXT — e vais precisar de adicionar ambos.
   
   
5. A Microsoft vai mostrar-te os valores a usar. Para cada um, vais receber:

• Um Nome / Host como selector1._domainkey.tuaempresa.com
  
  
• A Points to / Value like: selector1-yourcompany-com._domainkey.<region>.onmicrosoft.com
  
  

6. Copia ambos os registos: um para o selector1 e outro para o selector2.
7. Depois, vai ao teu fornecedor de DNS (por exemplo, GoDaddy, Cloudflare, Namecheap—onde quer que o teu domínio seja gerido).
8. Adiciona dois novos registos CNAME, utilizando exatamente os nomes e valores da Microsoft:
   
   

• Tipo: CNAME
  
  
• Nome: selector1._domainkey
  
  
• Value: selector1-yourcompany-com._domainkey.<region>.onmicrosoft.com
  

• Tipo: CNAME
  
  
• Nome: selector2._domainkey
  
  
• Value: selector2-yourcompany-com._domainkey.<region>.onmicrosoft.com
  Save both records. Make sure to replace <region> with what Microsoft shows (like europe or us), and match your actual domain. Once added, give the records some time to propagate—5 minutes to a few hours depending on your DNS provider.
  
  

9. Assim que os registos estiverem guardados e tiverem tido algum tempo para propagar, volta ao portal do Microsoft Defender onde criaste as chaves.
10. Aí, vais ver um interruptor que diz algo como “Assinar mensagens para este domínio com assinaturas DKIM.” Ativa o interruptor para On.

Se estiver tudo bem configurado, a Microsoft vai confirmar que o DKIM já está ativo. A partir desse momento, todos os emails enviados a partir do teu domínio através do Microsoft 365 serão assinados com as chaves DKIM do teu próprio domínio.

Para confirmar que está tudo a funcionar:

• Envia um email de teste para uma caixa de entrada do Gmail ou Yahoo
  
  
• Abre a mensagem → clica no menu de três pontos → “Mostrar original”
  
  
• Procura por esta linha:
  dkim=pass header.i=@tuempresa.com
  
  

Se vires dkim=pass, parabéns, está tudo a funcionar.

Assim que estiver feito, não vais precisar de mexer nisto outra vez, a não ser que alteres o teu DNS ou queiras rodar chaves por questões de segurança. A Microsoft trata da rotação de chaves nos bastidores automaticamente usando esses dois seletores (selector1 e selector2), por isso estás salvaguardado.

Porque é que isto importa: Sem esta configuração, os teus emails podem ser marcados como suspeitos, especialmente com as novas regras de bulk sender do Gmail. O DKIM ajuda-te a construir uma reputação de remetente forte, algo crítico se estás a fazer cold outreach ou a aquecer caixas de entrada usando ferramentas de email warmup como o MailReach.

Configurar o DKIM com Outros Fornecedores de Email (GoDaddy, Zoho, Mailchimp)

Mesmo que não uses o Google Workspace ou o Microsoft 365 para enviar emails, vais precisar de configurar o DKIM

A maioria dos fornecedores, incluindo o alojamento de email da GoDaddy, Zoho Mail, Mailchimp, SendGrid ou Brevo, gera um DKIM que precisas de copiar e colar nas definições do teu domínio.

Vamos mostrar-te três das configurações mais comuns que não são da Google/Microsoft:

Alojamento de Email da GoDaddy (cPanel ou GoDaddy Webmail)

Se compraste o teu domínio e email através da GoDaddy e usas o serviço de email integrado deles (Webmail ou baseado em cPanel), eis o que deves fazer:

1. Inicia sessão na tua conta GoDaddy e abre o teu painel do cPanel (para planos cPanel) ou painel de Email e Office (para GoDaddy Webmail).
   
2. No cPanel, procura uma secção chamada Entregabilidade de Email ou Autenticação de Email.
   É aqui que vais encontrar as definições de DKIM, caso existam.
   
   
   • Se o DKIM já estiver ativado, o cPanel vai mostrar o registo TXT existente e se está a funcionar.
     
   • Se não estiver, clica em "Ativar DKIM" ou "Reparar".
     
3. Se a GoDaddy fornecer o registo DKIM manualmente:
   
   • Copia o Nome / Host (algo como default._domainkey.oteudominio.com)
     
   • Copia o Valor TXT (começa por v=DKIM1; k=rsa; p=...)
     
4. Vai às tuas definições de DNS da GoDaddy (Os meus Produtos → Domínio → Gerir DNS).
   
   • Clica em Adicionar → Escolhe TXT
     
   • Host: o seletor + _domainkey (ex.: default._domainkey)
     
   • Valor: cola a string da chave longa do passo 3
     
   • Guarda e espera. O DNS atualiza normalmente em poucos minutos, mas pode demorar até 48 horas

Zoho Mail

O Zoho Mail é popular entre startups e pequenas empresas. Eis como configurar o DKIM no Zoho:

1. Vai à Consola de Administração do Zoho Mail
   
2. Navega até:
   Administração de Mail > Domínios > [o teu domínio] > DKIM
   
3. Clica em “Adicionar Seletor” e escolhe um nome de seletor — algo como zoho ou default funciona perfeitamente.
   
4. O Zoho irá mostrar-te o registo DNS a publicar:
   
   • Host: zoho._domainkey.seudominio.com (ou inclui o domínio completo se for necessário)
     
   • Tipo: TXT
     
   • Valor: uma string longa que começa com v=DKIM1; p=...
     
5. Vai ao teu fornecedor de DNS, adiciona um TXT registo com:
   
   
   • Host: zoho._domainkey
     
   • Valor: cola a chave do Zoho
     
6. De volta ao painel de administração do Zoho, clica em “Verificar” assim que o registo tiver propagado.
   

✅ Assim que for verificado, o Zoho começa a assinar todos os emails enviados com DKIM.

Plataformas de Email Marketing e Transacionais (Mailchimp, SendGrid, Brevo, etc.)

Estas plataformas normalmente dão-te vários registos DNS para publicar para os registos DKIM (e SPF ou DMARC). O formato mais comum envolve dois registos CNAME.:

1. No painel da tua ferramenta de email, vai à secção de Domain Authentication ou Sender Verification.
   (No Mailchimp: Website > Domains > Authenticate)
   
   
2. Adiciona o teu domínio e a ferramenta vai gerar os registos necessários.
   
   • Normalmente, isto inclui 1 a 2 registos CNAME para o DKIM
     
   • Às vezes, também inclui um registo TXT para o SPF
     
3. Copia cada registo e adiciona-os às definições de DNS do teu domínio.
   
   Exemplo (Mailchimp)
   
   
   • CNAME 1: k1._domainkey.oteudominio.com → dkim.mailchimp.com
     
   • CNAME 2: k2._domainkey.oteudominio.com → dkim2.mailchimp.com
     
4. Depois de adicionados, volta à plataforma e clica em Verify ou Authenticate
   

• Para o SendGrid, Brevo e a maioria das outras plataformas, a configuração é semelhante: mostram pares de host/valor, muitas vezes mte1._domainkey / dkim1, etc., que deves inserir como CNAMEs no teu painel de DNS

SPF vs DKIM vs DMARC: Qual é a Diferença?

Estas três siglas aparecem frequentemente juntas e funcionam melhor em equipa. Eis o que significam:

Precisas dos três?

Sim, idealmente. Mas o DKIM é frequentemente o mais importante em termos de deliverability e confiança do domínio, especialmente para o Gmail e o Outlook.

Se estás a começar do zero, começa pelo DKIM e SPF. Depois, adicionas o DMARC quando estiveres pronto para monitorizar e aplicar políticas.

Não Deixes que uma Configuração Perfeita Acabe na Pasta de Spam   

Nesta altura, já fizeste a parte mais difícil: configuraste o DKIM, autenticaste o teu domínio e começaste o email warmup. Essa é a base.

Mas manter uma boa deliverability é um processo contínuo.

O que é que a mantém forte?

• Padrões de envio estáveis (sem aumentos repentinos de volume)

• Sinais de engagement consistentes (aberturas, respostas, pouco spam)

• Comportamento de envio limpo (sem listas rascas ou links em blacklist)

O MailReach monitoriza tudo isto nos bastidores. Se a reputação da tua caixa de entrada começar a decair, ficas a saber o que se passa antes de dar cabo das tuas campanhas. 

Usa o MailReach para continuares na caixa de entrada e não apenas chegares lá uma vez.

Regista-te no MailReach agora.