Domínios

Este documento tem por objetivo mostrar como cadastrar domínios, e como fazer as configurações DNS.

TL;DR¶

Estes são os registros que precisam ser criados / alterados em seu domínio. Substitua dominio.tld pelo seu domínio.

Após alterar os registros DNS do seu domínio, aguarde entre 24 e 48 horas até que as alterações sejam propagadas por toda a internet. Nosso sistema irá identificar automaticamente suas alterações e as aplicará em seus envios.

O Mailtop não enviará nenhuma campanha usando o domínio cadastrado, até que estas configurações estejam corretas.

Como cadastrar Domínios¶

Para cadastrar seu domínio, vá até o menu de configurações, selecione Domínios, e clique no botão Adicionar domínio. Informe o domínio que deseja adicionar. Clique em Adicoinar.

Agora que você já tem o domínio cadastrado será preciso alterar um registro TXT e dois CNAMEs.

Quais domínios podem ser cadastrados¶

!!! warning "Atenção" Para evitar problemas de entregabilidade, não aceitamos domínios de serviços de e-mail pessoais, como gmail.com, hotmail.com, yahoo.com e similares.

Escolher o domínio certo parece óbvio: minha empresa se chama Exemplo, porque não usar o domínio exemplo.com.br?

Bom, dependendo de como você vai usar o Mailtop, esta escolha pode fazer uma grande diferença na efetividade da sua configuração, bem como melhorar a sua entregabilidade.

Se o domínio principal da sua empresa é exemplo.com.br, sugerimos usar um destes nomes de domínio no Mailtop:

• exemplo.com.br - a menos que você já use este nome para os e-mails corporativos (por exemplo, com o G Suite, Office 365 Business ou outro provedor)
• mt.exemplo.com.br, marketing.exemplo.com.br ou email.exemplo.com.br
• exemplo.net.br ou exemplo.net
• exemplo.com

Será necessário configurar três registros DNS: um TXT e dois CNAME para provar que você tem direito a usar este domínio. Damos mais informações de como fazer isso nas seções abaixo.

Muitas vezes, é uma boa ideia separar um domínio para cada tipo de mensagem que você está enviado. Por exemplo, algumas empresas usam um domínio ou subdomínio diferente para marketing por e-mail, outro para e-mails transacionais, e outro para os corporativos. Fazem isso para manter a reputação separada. Usando este método, eventuais aumentos súbitos de envios de marketing não vão afetar o fluxo transacional ou corporativo, que normalmente é lento e constante.

Você pode segmentar seus domínios por tipo de mensagem, dessa forma:

• exemplo.com.br para e-mails corporativos
• tr.exemplo.com.br para e-mails transacionais
• mk.exemplo.com.br para e-mails de marketing

Simples, não é mesmo?

Configurações de DNS¶

Para que funcione o envio de e-mails usando o domínio cadastrado, os registros DNS precisam ser configurados em seu provedor de hospedagem.

Como editar registros DNS nos provedores de serviço mais comuns¶

Aqui estão instruções de como editar registros DNS nos provedores de serviço mais populares. Se seu provedor não estiver listado aqui, faça o login no site do seu provedor de serviços e procure esta informação nos documentos de ajuda, ou contate o suporte técnico do seu provedor.

• Amazon Web Services (Route 53): DNS, Tipos de Registros
• A Small Orange: DNS
• Bluehost: Modificar um registro DNS
• Cloudflare: DNS
• Dreamhost: SPF, DKIM e CNAME
• GoDaddy: Painel Plesk 9, Painel Plesk 10
• Google Cloud DNS: Gerenciando registros
• Google Domains: DNS básico
• Hostgator: Gerenciar registros DNS
• HostMonster: Modificar seus registros DNS
• Hover: Editar registro DNS
• Kinghost: Perguntas frequentes sobre DNS
• Locaweb: Como criar, editar ou excluir entradas no DNS
• Namecheap: SPF, DKIM e CNAME
• Network Solutions: Editar registro DNS
• Squarespace: Configurações DNS avançadas
• UOL Host: Conheça as entradas DNS e para que servem

O que é SPF¶

SPF, ou Sender Policy Framework, é um tipo de registro do Serviço de Nomes de Domínio (DNS, na sigla em inglês) que identifica quais servidores de e-mail têm permissão para enviar e-mails em nome do seu domínio.

A finalidade de um registro SPF é impedir que criadores de spams enviem mensagens com endereços "De" forjados no seu domínio. Os destinatários podem consultar o registro SPF para determinar se uma mensagem que supostamente vem do seu domínio é proveniente de um servidor de e-mails autorizado.

Por exemplo, suponha que seu domínio example.com usa o Mailtop para envio e-mails de marketing. Crie um registro SPF que identifique os servidores de e-mails do Mailtop como os servidores autorizados para seu domínio. Quando o servidor de e-mails de um destinatário recebe uma mensagem de marketing vinda de usuário@example.com, ele pode verificar o registro SPF de example.com para determinar se a mensagem é de uma origem válida. Se a mensagem não for proveniente de um servidor de e-mails do Mailtop listado no registro SPF, o servidor de e-mails do destinatário poderá rejeitá-la como spam.

Se seu domínio não tiver um registro SPF, alguns domínios de destinatários talvez rejeitem mensagens dos usuários porque não poderão confirmar que elas são provenientes de um servidor de e-mails autorizado.

Como configurar o registro SPF em um domínio¶

Para criar um registro SPF para um domínio:

• Faça login no console administrativo do seu domínio.
• Localize a página a partir da qual você de deseja atualizar os registros DNS. Talvez seja necessário ativar configurações avançadas.
• Altere o registro TXT com este texto: v=spf1 include:entregadores.mailtop.com.br ~all
• Salve suas alterações. As alterações em registros DNS podem levar até 48 horas para serem propagadas pela Internet.

Como configurar um domínio com vários registros SPF¶

Vários registros SPF não são recomendados e podem causar problemas de entrega e de classificação de spam. De acordo com as especificações do RFC 4408, um nome de domínio não pode ter vários registros, pois isso pode fazer com que a verificação de autorização selecione mais de um registro.

Se precisar autorizar mais de um servidor de e-mail para seu domínio, recomendamos que você atualize o registro SPF existente em vez de criar vários registros.

Exemplo

v=spf1 ip4:83.206.106.17 ~all
v=spf1 include:entregadores.mailtop.com.br ~all

Esse texto fará a verificação de SPF falhar porque há vários registros. Adicione o endereço IP do servidor antes do argumento ~all usando o formato ip4:endereco, ip6:endereco, ou include:endereco_dns para adicionar o servidor ao seu registro SPF já existente:

v=spf1 ip4:83.206.106.17 include:entregadores.mailtop.com.br ~all

O que é DKIM¶

Para evitar spoofing, o Mailtop adiciona uma assinatura digital aos cabeçalhos das mensagens enviadas usando o padrão DKIM (pronuncia-se DEE-kim). Isso requer duas coisas:

• No Mailtop: o uso de uma chave privada de domínio para criptografar os cabeçalhos de e-mails enviados
• No seu Provedor de Serviços de DNS: adicionar uma versão pública da chave aos registros DNS do domínio.

Depois disso, os servidores destinatários podem recuperar a chave pública para descriptografar os cabeçalhos das mensagens recebidas, bem como para confirmar que elas foram enviadas realmente do seu domínio e que não foram alteradas durante a transmissão.

A assinatura digital do Mailtop obedece ao padrão de e-mail identificado com chave de domínio (DKIM, na sigla em inglês).

Como o DKIM funciona¶

Para adicionar uma assinatura digital às mensagens enviadas, nós geramos uma chave de domínio que o Mailtop usa para criar cabeçalhos de e-mails assinados. O cliente então adiciona a chave pública aos seus registros do Sistema de Nome de Domínio (DNS) do seu domínio. Dessa forma, os destinatários podem confirmar a origem da mensagem de e-mail. Basta recuperar a chave pública e usá-la para confirmar a assinatura.

Para reforçar a segurança, as chaves geradas pelo Mailtop possuem 2048 bits.

Como configurar o DKIM em um domínio¶

Para configurar o DKIM para um domínio:

• Faça login no console administrativo do seu domínio.
• Localize a página a partir da qual você de deseja atualizar os registros DNS. Talvez seja necessário ativar configurações avançadas.
• Crie um registro CNAME:
• Nome: mailtop._domainkey
• Valor: dkim.mailtop.com.br
• Salve suas alterações. As alterações em registros DNS podem levar até 48 horas para serem propagadas pela Internet.
• Aguarde o Mailtop ativar a autenticação do domínio. Este passo pode levar até 24 horas, contado a partir do momento em que a alteração no DNS for propagada pela internet. A validação é feita automaticamente, e não é possível acelerá-la.
• Caso os registros DNS do cliente sejam removidos, a autenticação será desabilitada automaticamente. Para reativar, basta seguir novamente os passos acima, e aguardar a nova ativação.

Como configurar um domínio com vários registros DKIM¶

Se você já tiver uma chave de domínio DKIM para seu domínio, por exemplo, se o servidor de e-mail principal já assinar e-mails enviados, será necessário criar em registro DNS separado para o Mailtop usar. A chave de domínio do Mailtop se distingue de qualquer outra chave por uma string conhecida como prefixo do seletor. O prefixo do seletor para a chave de domínio do Mailtop é mailtop. Não deve haver nenhum outro registro CNAME com o mesmo prefixo de seletor. Se houver, ele deve ser alterado de acordo com as regras mencionadas na seção Como configurar o DKIM em um domínio.

O que é o Monitor de Aberturas e Cliques¶

Na seção anterior, você viu que os registros DKIM do Mailtop são cadastrados em seu Provedor de Serviços de DNS como registros CNAME, ou apelidos para o endereço DKIM do Mailtop. Porém, existe mais um registro CNAME que precisa ser criado: o que será usado para monitorar as aberturas e cliques dos e-mails enviados.

Em uma mensagem, nós usamos um endereço do Mailtop em substituição ao todos os links e imagens. Dessa forma, conseguimos medir os Eventos de cada Mensagem. Porém, para evitar problemas de entregabilidade pelo uso de URLs de domínios diferentes do usado no Remetente da mensagem, nós usamos um endereço de evento com o seu domínio. Para que este endereço funcione, um CNAME precisa ser cadastrado.

Como cadastrar o Monitor de Aberturas e Cliques¶

Para configurar o Monitor de Aberturas e Cliques para um domínio:

• Faça login no console administrativo do seu domínio.
• Localize a página a partir da qual você de deseja atualizar os registros DNS. Talvez seja necessário ativar configurações avançadas.
• Crie um registro CNAME:
• Nome: mt-evento
• Valor: evento.mailtop.com.br
• Salve suas alterações. As alterações em registros DNS podem levar até 48 horas para serem propagadas pela Internet.
• Aguarde o Mailtop ativar a autenticação do domínio. Este passo pode levar até 24 horas, contado a partir do momento em que a alteração no DNS for propagada pela internet. A validação é feita automaticamente.
• Caso os registros DNS do cliente sejam removidos, a autenticação será desabilitada automaticamente. Para reativar, basta seguir novamente os passos acima, e aguardar a nova ativação.

Como a configuração é verificada¶

O Mailtop consulta alguns servidores DNS e executa as validações abaixo:

- SPF: Verifica se o valor v=spf1 existe em algum dos registros TXT do domínio (Registros TXT de subdomínios não são considerados), ao encontrar verifica se possui o valor include:entregadores.mailtop.com.br. - DKIM: Verifica se existe uma entrada mailtop._domainkey.dominio_cadastrado.com no registros CNAME com o valor dkim.mailtop.com.br - Monitor de Aberturas e Cliques: Verifica se existe uma entrada mt-evento.dominio_cadastrado.com no registros CNAME com o valor evento.mailtop.com.br

Quando a configuração é verificada¶

As verificações que identificam se o DNS do domínio está configurado corretamente, ocorrem em três momentos:

• Quando o domínio é cadastrado e ainda não voi validado: uma vez por hora
• Quando os registros DNS foram configurado corretamente: a cada 24 horas

Podemos visualizar o status de configuração do DNS através da configuração de domínios. Através do Painel podemos conferir se o domínio foi configurado corretamente. Quando a configuração de DNS não for aprovada, será exibido detalhes do problema, inclusive os registros SPF, DKIM e CNAME do domínio encontrados na última verificação.

O que significa "Domínio aguardando aprovação de uso"?¶

Quando você adiciona um domínio que já está em uso por outro cliente do Mailtop, o primeiro cliente a registrar o domínio se torna o "responsável" por ele. Quando isso acontece, este responsável precisa permitir que você também use o mesmo domínio. Ele fará isso através de um e-mail enviado a ele explicando a situação.

Assim que o responsável autorizar, você poderá usar este domínio normalmente.