E-mail no próprio domínio: o sinal de negócio sério que a máquina mede
Um orçamento enviado de contato@suaclinica.com.br chega diferente de um enviado de um endereço genérico de provedor gratuito. O cliente sente essa diferença, e a máquina consegue medir: os registros de e-mail do seu domínio são verificáveis por qualquer sistema, e dizem se o negócio tem estrutura própria ou improviso.
Por que o e-mail próprio pesa na confiança?
Dois motivos, um humano e um técnico. O humano: o endereço no próprio domínio amarra a comunicação à marca. Quem recebe um e-mail de @suaempresa.com.br sabe que existe um domínio registrado, um site no ar e uma estrutura por trás, enquanto o endereço genérico qualquer pessoa cria em cinco minutos.
O técnico: o domínio com e-mail configurado carrega registros públicos (MX, SPF, DMARC) que qualquer sistema consulta. É por isso que um diagnóstico técnico consegue medir esse item de fora, sem acesso a nada seu: os registros estão no DNS, a lista telefônica pública da internet, e contam a história sozinhos. Domínio sem eles é domínio que só recebe visita, sem operação de verdade rodando em cima.
Como ter e-mail no seu domínio?
Contrata-se um serviço de e-mail profissional e apontam-se os registros MX do domínio para ele. O Google Workspace é a escolha mais comum, porque usa a interface do Gmail que todo mundo já conhece. A configuração acontece no painel de DNS do domínio, em geral no Registro.br ou na hospedagem. Os registros do Workspace:
MX 1 ASPMX.L.GOOGLE.COM
MX 5 ALT1.ASPMX.L.GOOGLE.COM
MX 5 ALT2.ASPMX.L.GOOGLE.COM
MX 10 ALT3.ASPMX.L.GOOGLE.COM
MX 10 ALT4.ASPMX.L.GOOGLE.COMMuitas hospedagens também incluem caixas de e-mail no plano do site. A interface é mais simples que a do Gmail, mas o efeito sobre a identidade e sobre os registros do domínio é o mesmo.
SPF: quem pode enviar em seu nome?
Com a caixa funcionando, entra a proteção. O SPF é um registro que declara quais servidores têm permissão de enviar e-mail pelo seu domínio. Sem ele, é mais fácil um golpista disparar mensagens fingindo ser você, e mais fácil os seus e-mails legítimos caírem em spam, porque o provedor do destinatário não tem como confirmar a origem. É um registro TXT na raiz do domínio (o exemplo vale para o Google Workspace):
Tipo: TXT
Nome: @
Valor: v=spf1 include:_spf.google.com ~allDMARC: o que fazer com o e-mail falso?
O DMARC completa o SPF: define o que o provedor do destinatário faz quando chega uma mensagem que falha na verificação (em quarentena, por exemplo) e para onde enviar os relatórios do que foi barrado. Também é um registro TXT, no subdomínio _dmarc:
Tipo: TXT
Nome: _dmarc
Valor: v=DMARC1; p=quarantine; rua=mailto:relatorios@suaempresa.com.brA dupla completa protege o seu nome nas caixas de entrada alheias e melhora a entrega dos seus envios legítimos. Provedores grandes já exigem esses registros de quem dispara volume.
Como conferir se está tudo certo?
O MXToolbox (mxtoolbox.com) confere de graça: digite o domínio e ele mostra os registros MX, SPF e DMARC como o mundo os enxerga, apontando o que falta. O teste caseiro complementa: envie um e-mail do endereço novo para um Gmail e veja se chega na caixa de entrada, e não no spam.
O e-mail no próprio domínio e a dupla SPF e DMARC estão entre os 45 pontos que o diagnóstico da CRIVA confere de graça: cada um é 1 verificação do eixo de confiança, medida direto nos registros públicos do seu domínio.
Perguntas frequentes
Todo mundo me acha pelo WhatsApp. E-mail ainda importa?
Para conversa com cliente, o WhatsApp domina mesmo. O e-mail próprio trabalha em outra frente: é a identidade que aparece em orçamento, nota, cadastro e contrato, e é um dos sinais de estrutura que as máquinas conseguem verificar no seu domínio. Custa pouco e conta em silêncio.
Quanto custa ter e-mail no meu domínio?
O Google Workspace, opção mais comum, começa na faixa de poucas dezenas de reais por usuário por mês, com a interface do Gmail que você já conhece. Muitas hospedagens incluem e-mail no plano do site, com painel mais simples. Para um negócio local, uma ou duas caixas resolvem.
O que acontece se eu configurar só o SPF, sem DMARC?
O SPF sozinho diz quem pode enviar pelo seu domínio, mas deixa em aberto o que fazer com quem desrespeita a regra. O DMARC fecha o ciclo: define o destino do e-mail falso e devolve relatórios. A proteção completa, que os provedores leem como sinal de zelo, usa os dois.
Configurar isso derruba o e-mail que já funciona?
SPF e DMARC são registros novos no DNS, e criar registro novo não mexe no fluxo existente. O cuidado fica no SPF: o registro precisa incluir todos os serviços que enviam pelo seu domínio, como o provedor de e-mail e a ferramenta de disparo, senão esses envios legítimos passam a falhar na verificação.