Verificador de Domínio de E-mail Grátis: Teste de SPF, DKIM, DMARC e MX
Verifique os registros SPF (com o limite de 10 consultas), DMARC, DKIM, MX, MTA-STS, TLS-RPT e BIMI de um domínio em segundos.
Algumas consultas não terminaram a tempo, então partes deste resultado podem estar faltando. Execute a verificação de novo em um minuto.
O que corrigir primeiro
Pro
Tudo o que você já faz aqui continua grátis.
Trabalha com muitos arquivos?O Avalon Pro oferece lotes maiores (até {pro} arquivos), download em ZIP com um clique, predefinições salvas e nomes de arquivo personalizados.Lotes maiores fazem parte do Avalon ProA versão gratuita aceita até {free} arquivos de uma vez. O Avalon Pro aceita até {pro} em um lote, com tudo processado no seu dispositivo.Lotes maiores fazem parte do Avalon ProA versão gratuita aceita até {free:batch_mb} em um lote. O Avalon Pro aceita até {pro:batch_mb} de uma vez, com tudo processado no seu dispositivo.Mais páginas por execução fazem parte do Avalon ProA versão gratuita lê até {free:pages_per_run} páginas por execução. O Avalon Pro lê até {pro:pages_per_run} páginas por execução e até {pro} arquivos de uma vez.O download em ZIP com um clique faz parte do Avalon ProA opção Baixar tudo continua salvando todos os arquivos gratuitamente, um por um. O Avalon Pro reúne todos os resultados em um único arquivo ZIP.Predefinições salvas fazem parte do Avalon ProSalve suas configurações com um nome e carregue-as de novo com um clique, neste dispositivo.Nomes de arquivo personalizados fazem parte do Avalon ProEscolha como os arquivos gerados serão nomeados, por exemplo {name}-{n} ou {date}-{name}.Um logo no centro do seu código QR faz parte do Avalon ProColoque seu logo no centro do código. A correção de erros será definida no nível mais alto para que os celulares ainda consigam lê-lo.Códigos QR em massa fazem parte do Avalon ProCole ou envie uma lista CSV e receba um código QR por linha, nomeado a partir de uma coluna, tudo em um único arquivo ZIP.Marcas d'água em lote fazem parte do Avalon ProAdicione seu nome, site ou logo a todas as imagens do lote, com a posição, o tamanho e a opacidade que você escolher.Escolher quais informações da foto manter faz parte do Avalon ProVeja o que cada foto contém e mantenha no novo arquivo só o que você quiser, por exemplo a data da foto sem a localização. As conversões gratuitas já deixam essas informações fora do novo arquivo.Cenários salvos fazem parte do Avalon ProSalve seus números com um nome, compare dois cenários lado a lado e exporte todos em um arquivo CSV.Tags de MP3 fazem parte do Avalon ProGrave o título, o artista, o álbum, o ano e uma imagem de capa em cada MP3 extraído, para que os players de música os exibam corretamente.Números de página fazem parte do Avalon ProNumere todas as páginas ao salvar: escolha a posição, o formato (1, Página 1, 1 / 12 ou Página 1 de 12) e o primeiro número. Todo o resto desta ferramenta continua grátis.Variações A/B de miniaturas fazem parte do Avalon ProCrie até 3 versões da sua miniatura, veja todas lado a lado em um feed simulado e baixe tudo em um único arquivo ZIP. Todo o resto desta ferramenta continua grátis.Projetos salvos fazem parte do Avalon ProSalve seus layouts, fontes e cores com um nome e reutilize-os em todos os vídeos neste dispositivo.Trabalhar com vários PDFs ao mesmo tempo faz parte do Avalon ProA versão gratuita trabalha com um PDF por vez. O Avalon Pro aceita até {pro} PDFs de uma só vez e salva tudo em um único arquivo ZIP.Códigos de barras em massa a partir de uma lista fazem parte do Avalon ProCole ou envie uma lista CSV e receba um código de barras por linha em um único arquivo ZIP, ou um PDF de folha de etiquetas para imprimir com um código de barras diferente em cada etiqueta. Códigos de barras avulsos e folhas completas com um mesmo código de barras continuam grátis.Detalhes salvos e numeração de faturas fazem parte do Avalon ProSalve os dados da sua empresa e seus clientes, numere as faturas automaticamente e exporte uma lista CSV de todas as faturas emitidas, tudo guardado neste dispositivo. Criar e baixar faturas continua grátis.Documentos mais longos fazem parte do Avalon ProA versão gratuita converte documentos de até {free:pages_per_file} páginas. O Avalon Pro converte até {pro:pages_per_file} páginas por arquivo.Converter vários arquivos de uma vez faz parte do Avalon ProA versão gratuita converte um arquivo por vez. O Avalon Pro aceita até {pro} arquivos de uma só vez e salva todos em um único arquivo ZIP.Gravações mais longas e lotes fazem parte do Avalon ProA versão gratuita transcreve um arquivo por vez, com até {free:audio_minutes} de duração. O Avalon Pro aceita gravações de até {pro:audio_minutes}, até {pro} arquivos de uma só vez, e salva todas as transcrições em um único arquivo ZIP.Vídeos mais longos e lotes fazem parte do Avalon ProA versão gratuita incorpora legendas em um vídeo de até {free:burn_minutes}, e os downloads de SRT e VTT continuam grátis. O Avalon Pro incorpora legendas em vídeos de até {pro:burn_minutes} de duração, até {pro} vídeos de uma só vez, com estilos de legenda salvos.Verificar vários domínios de uma vez faz parte do Avalon ProO verificador gratuito faz a mesma verificação completa em um domínio por vez. O Avalon Pro verifica até {pro} domínios de uma só vez e exporta todos os resultados em um arquivo CSV.Verificar vários arquivos de metadados de uma vez faz parte do Avalon ProO validador gratuito faz a mesma verificação completa em um arquivo por vez. O Avalon Pro verifica até {pro} arquivos de metadados de uma só vez e exporta todos os certificados, datas de validade e problemas em um arquivo CSV.Memes a partir de uma lista de legendas fazem parte do Avalon ProCole uma lista de legendas e crie um meme por linha nesta imagem, até {pro:rows} por vez, tudo em um único arquivo ZIP. Criar e baixar memes individuais continua grátis.Contar vários documentos de uma vez faz parte do Avalon ProO contador gratuito faz a mesma contagem completa em um documento por vez. O Avalon Pro conta até {pro} documentos de uma só vez, mostra tudo em uma única tabela e exporta todas as contagens em um arquivo CSV.PDFs maiores fazem parte do Avalon ProA versão gratuita lê até {free:pages} páginas de um PDF. O Avalon Pro lê até {pro:pages} páginas, ainda no seu dispositivo.PDFs maiores fazem parte do Avalon ProA versão gratuita abre PDFs de até {free:file_mb}. O Avalon Pro abre PDFs de até {pro:file_mb}, sempre no seu dispositivo.Arquivos maiores fazem parte do Avalon ProA versão gratuita aceita um arquivo de até {free:batch_mb}. O Avalon Pro aceita até {pro} arquivos de uma só vez, até {pro:batch_mb} no total, e salva os resultados em um único arquivo ZIP.Arquivos maiores fazem parte do Avalon ProA versão gratuita aceita até {free:batch_mb} por vez. O Avalon Pro aceita até {pro:batch_mb} por vez, com exatamente os mesmos resultados.Arquivos maiores em alta qualidade fazem parte do Avalon ProAs conversões gratuitas em alta qualidade aceitam arquivos de até {free:server_mb}. O Avalon Pro aceita arquivos de até {pro:server_mb}, com a mesma qualidade. A conversão padrão no navegador continua grátis para arquivos de até {free:batch_mb}.Apresentações maiores fazem parte do Avalon ProA versão gratuita converte uma apresentação por vez, com até {free:server_mb}. O Avalon Pro converte arquivos de até {pro:server_mb} cada, até {pro} de uma só vez, com exatamente o mesmo resultado.Assinaturas salvas fazem parte do Avalon ProSalve até {pro:saved} assinaturas, rubricas ou carimbos neste dispositivo e adicione-os a qualquer PDF com um toque. Desenhar, digitar e assinar continuam grátis.Tamanhos de compartilhamento com um toque fazem parte do Avalon ProEscolha Discord, Gmail ou um site e o vídeo é comprimido para caber, com a resolução certa já definida para você. Escolher seu próprio tamanho em MB continua grátis.PDFs maiores fazem parte do Avalon ProA versão gratuita funciona com PDFs de até {free:pages_per_file} páginas e {free:file_mb}. O Avalon Pro aceita até {pro:pages_per_file} páginas e {pro:file_mb}, com exatamente o mesmo resultado, ainda no seu dispositivo.Vídeos maiores e mais longos fazem parte do Avalon ProA versão gratuita comprime um vídeo por vez, com até {free:file_mb} e duração de até {free:video_minutes}. O Avalon Pro aceita vídeos de até {pro:file_mb} e duração de até {pro:video_minutes}, até {pro} de uma vez, sempre no seu dispositivo.Textos mais longos fazem parte do Avalon ProA versão gratuita narra até {free:text_chars} por vez. O Avalon Pro narra até {pro:text_chars} de uma só vez, com as mesmas vozes, e pode salvar um arquivo de áudio por parágrafo.Um arquivo por parágrafo faz parte do Avalon ProReceba um arquivo de áudio separado para cada parágrafo, numerado em ordem e salvo em um único ZIP, pronto para colocar na linha do tempo do vídeo. Criar um único arquivo de áudio continua grátis.Sombras projetadas fazem parte do Avalon ProColoque uma sombra suave sob o recorte para o produto ficar apoiado no fundo, em vez de parecer flutuar. O recorte em si, os pincéis e os downloads em resolução total continuam grátis.Sua própria imagem de fundo faz parte do Avalon ProColoque o recorte em qualquer foto sua, como um ambiente, um fundo de estúdio ou uma imagem da marca. Fundos brancos, coloridos e desfocados continuam grátis.Digite um e-mail válido.Enviando…Você está na lista. Enviaremos um e-mail quando o Pro for lançado.Não foi possível fazer o cadastro agora. Tente novamente em instantes.
As consultas vão do seu navegador para um resolvedor DNS público (Cloudflare, ou Google se ele não responder), os mesmos registros que qualquer servidor de e-mail lê. Nada é enviado para nós nem armazenado.
Verificando {domain}…Concluído em {secs} s com {queries} consultas DNS.Digite um domínio como example.com ou um endereço de e-mail.Isso não parece um nome de domínio. Digite algo como example.com.Informe no máximo 5 seletores DKIM."{s}" não é um seletor DKIM válido.Os resolvedores DNS públicos não responderam. Verifique sua conexão e tente de novo.Pontuação {score} de 100{queries} consultas DNS · verificado {time}{n} aprovados{n} alertas{n} com falha{n} informativosNada para corrigir. Todas as verificações pontuadas foram aprovadas.AprovadoAlertaFalhaInfo{points} / {max} pontosSem pontuaçãoMX (onde seu e-mail é entregue)SPF (quem pode enviar em seu nome)DMARC (o que os destinatários fazem com e-mails falsificados)DKIM (chaves de assinatura das mensagens)MTA-STS (entrega criptografada para você)TLS-RPT (relatórios de segurança de entrega)BIMI (logotipo da marca na caixa de entrada)RegistroServidores de e-mail{priority} {host}{n} endereçosIPv6PolíticaConsultas DNS{n}{plus} de 10Consultas vaziasÁrvore de includesEncontrado em{where} (herdado do domínio pai)Nível de proteçãoAplica-se aPolítica de subdomíniosRelatórios agregados paraAlinhamentoDKIM {dkim}, SPF {spf}Seletores verificadosChaves encontradas{selector}: {type} {bits}{selector}: chave vazia (revogada)modo de testeArquivo de políticaLogotipoCertificadoNenhumcontém macros SPF, não expandidasnão seguido (limite já excedido)loopsem registro SPFerro de DNSredirecionamentofail (-all)softfail (~all)neutral (?all)pass (+all)neutral (sem 'all', então o padrão é ?all)Não foi possível ler os registros MX (tempo esgotado do DNS ou falha do servidor).Verifique se os servidores de nomes do domínio respondem de forma confiável.MX nulo (RFC 7505): este domínio declara que não recebe e-mails.Sem registros MX — os e-mails para este domínio usam o registro A como alternativa ou são devolvidos.Publique registros MX do seu provedor de e-mail ou um MX nulo ('0 .') se o domínio não envia nem recebe e-mails.O MX aponta para um endereço IP, não para um nome de hostFalha na consulta DNSO host não é resolvidoHost MX {host}: {error}.Apenas um host MX — sem alternativa se ele ficar fora do ar (normal em grandes provedores).Corrija ou remova os hosts MX que não são resolvidos; os remetentes tentarão novamente, atrasando a entrega.{domain}: modificador desconhecido '{key}' (ignorado pelos destinatários).{domain}: mecanismo desconhecido '{term}' — os destinatários tratam o registro inteiro como erro (permerror).{domain}: valor inválido de {name} '{arg}'.{domain}: 'ptr' está obsoleto (RFC 7208) e é lento; remova-o.{kind} sem domínio.Loop de SPF: {target} é incluído mais de uma vez na cadeia.Não foi possível ler o SPF de {target} (erro de DNS após nova tentativa) — se persistir, os destinatários retornam temperror.{kind} '{target}' não tem registro SPF — os destinatários tratam isso como permerror.{target} publica {n} registros SPF (permerror).Não foi possível ler os registros TXT (erro de DNS).Sem registro SPF — qualquer pessoa pode se passar por remetente deste domínio.Publique 'v=spf1 -all' para que ninguém possa enviar e-mails como este domínio.Publique um registro TXT de SPF listando seus remetentes, por exemplo 'v=spf1 include:_spf.google.com ~all'.{n} registros SPF publicados — os destinatários tratam isso como permerror (o SPF falha em todos os lugares).Una todos os registros SPF em um único registro TXT 'v=spf1 ...'.O SPF precisa de {n}{plus} consultas DNS; o limite é 10 (permerror).Remova includes não usados, troque 'a'/'mx' por intervalos ip4/ip6 ou expanda os includes aninhados.O SPF usa {n} de 10 consultas DNS — mais um provedor vai quebrá-lo.{n} consultas vazias (limite 2).'+all' autoriza todos os servidores da internet a enviar e-mails como este domínio.Troque '+all' por '-all' ou '~all'.O SPF termina em neutral — ele não orienta os destinatários a rejeitar remetentes não listados.Termine o registro com '~all' (ou '-all' quando os relatórios DMARC estiverem limpos).O registro SPF tem {n} caracteres — registros longos correm o risco de truncamento em UDP.Não foi possível ler o registro DMARC (erro de DNS).Sem registro DMARC — os destinatários não têm uma política para e-mails falsificados, e você não recebe relatórios.Publique um registro TXT em _dmarc.{domain}: 'v=DMARC1; p=none; rua=mailto:dmarc@{domain}' e passe para p=quarantine e depois p=reject quando os relatórios estiverem limpos.{n} registros DMARC — os destinatários ignoram o DMARC por completo quando há mais de um.Valor de pct inválido '{v}'.Política p='{p}' ausente ou inválida — o registro é ignorado.A política é p=none — e-mails falsificados ainda são entregues; esta é uma configuração de monitoramento.Depois de verificar os relatórios DMARC, passe para p=quarantine e depois p=reject.A política {p} se aplica a apenas {pct}% das mensagens que falham na autenticação.Aumente pct para 100.Sem endereço de relatórios agregados (rua) — você não consegue ver quem envia e-mails como seu domínio.Adicione rua=mailto:dmarc-reports@{org} (ou um serviço de relatórios DMARC).A política de subdomínios sp=none deixa todos os subdomínios expostos a falsificação.Considere p=reject para a proteção mais forte.fortemoderadaparcialsomente monitoramentoinválidorigorosoflexívelO seletor '{s}' tem uma chave vazia (revogada).Seletor '{s}': {error}.a chave pública não é uma codificação base64 válidanão foi possível analisar a chave públicaO seletor '{s}' usa uma chave RSA de {bits} bits — os servidores de destino rejeitam chaves com menos de 1024 bits.O seletor '{s}' usa uma chave RSA de {bits} bits; o recomendado atualmente é 2048 bits.Troque para uma chave DKIM de 2048 bits.O seletor '{s}' está em modo de teste (t=y).Nenhuma chave DKIM no(s) seletor(es): {list}.O domínio não recebe e-mails (null MX); DKIM não é necessário.Nenhuma chave DKIM ativa foi encontrada nos seletores comuns verificados. Não é possível listar seletores pelo DNS, então informe acima o seletor do seu provedor para verificá-lo.Ative a assinatura DKIM no seu provedor de e-mail e publique a chave pública dele.Sem MTA-STS — um invasor pode rebaixar os e-mails enviados a você para SMTP sem criptografia.Publique _mta-sts.{domain} TXT 'v=STSv1; id=<date>' e uma política em https://mta-sts.{domain}/.well-known/mta-sts.txt (comece com mode: testing).O registro TXT do MTA-STS não tem o valor id=.O registro TXT está configurado. Uma página no navegador não pode ler o arquivo de política, então o modo, a lista de MX e o max_age não são verificados aqui e o MTA-STS fica fora da pontuação. Abra o arquivo de política abaixo para conferir ou use a API para a verificação completa.Sem registro TLS-RPT — você não recebe relatórios quando remetentes não conseguem se conectar de forma segura.Publique _smtp._tls.{domain} TXT 'v=TLSRPTv1; rua=mailto:tls-reports@{domain}'.O registro TLS-RPT não tem um valor rua válido (mailto: ou https:).Sem registro BIMI (opcional: mostra seu logotipo nas caixas de entrada compatíveis; exige DMARC em modo de aplicação).O BIMI exige DMARC com p=quarantine ou p=reject e pct=100; os logotipos não serão exibidos.A URL do logotipo BIMI deve usar https.Sem certificado VMC/CMC (a=); o Gmail e o Apple Mail exigem um.O Avalon Pro verifica até {pro} domínios por vez; os primeiros {pro} foram mantidos.Adicione pelo menos um domínio, um por linha.{done} de {total} verificados…{total} domínios verificados.Interrompido após {done} de {total}.não é um domínionão foi possível verificarDomínio,Pontuação,Nota,MX,SPF,DMARC,DKIM,MTA-STS,TLS-RPT,BIMI,Consultas SPF,Política DMARC,Seletores DKIM encontrados,Problemas,Verificado em
O que esta ferramenta faz
Digite um domínio e o verificador lê os registros de autenticação de e-mail diretamente do DNS: SPF, DKIM, DMARC, MX, MTA-STS, TLS-RPT e BIMI. Cada verificação recebe aprovado, aviso ou falha, com o problema exato e como corrigi-lo, e as verificações pontuadas somam uma pontuação de 0 a 100 e uma nota de A+ a F.
Ele também conta as consultas DNS do SPF como os servidores de destino fazem, seguindo cada include, para você ver o quanto falta para o limite de 10 antes que um novo serviço de e-mail faça você ultrapassá-lo.
Como usar
- Digite um domínio, como example.com. Um endereço de e-mail ou o endereço de um site também funciona.
- Se você souber o seu seletor DKIM, informe-o na segunda caixa (até 5, separados por vírgulas). Caso contrário, o verificador testa 30 seletores comuns.
- Clique em Verificar domínio. A maioria dos domínios leva de um a três segundos.
- Comece por O que corrigir primeiro: as falhas vêm antes dos avisos.
- Abra cada seção para ver o registro encontrado, a árvore de includes do SPF, a política DMARC e o tamanho das chaves DKIM.
Como a pontuação funciona
| Verificação | Pontos | Pontuação máxima quando |
|---|---|---|
| MX | 15 | Todos os servidores de e-mail resolvem, ou o domínio publica um null MX |
| SPF | 25 | Um único registro, com menos de 8 consultas, terminando em ~all ou -all (um aviso vale 15) |
| DMARC | 30 | p=reject a 100% (p=quarantine vale 25, um pct parcial vale 15, p=none vale 10) |
| DKIM | 15 | Uma chave de 2048 bits ou mais é encontrada (uma chave de 1024 bits vale 8) |
| MTA-STS | 10 | Pontuado somente pela API (veja abaixo) |
| TLS-RPT | 5 | Um registro com um endereço de relatório válido |
| BIMI | 0 | Exibido apenas para informação |
A pontuação é o total de pontos obtidos dividido pelo total de pontos possíveis, então um domínio que não recebe e-mails, ou uma verificação exibida apenas para informação, não reduz a nota. Aqui, o MTA-STS fica fora da pontuação quando o registro TXT está configurado, porque uma página da web não consegue ler o arquivo de política; a API o lê e o pontua.
Problemas comuns e soluções
- Dois registros SPF. Um domínio pode publicar apenas um. Una os dois em um único registro que comece com v=spf1.
- Consultas SPF demais. Remova serviços que você não usa mais ou peça ao provedor as faixas de IP dele em vez de usar um include.
- DMARC em p=none. Essa configuração apenas coleta relatórios. Leia-os por algumas semanas, depois passe para p=quarantine e, por fim, para p=reject.
- Chave DKIM de 1024 bits. A maioria dos provedores permite trocar por uma chave de 2048 bits nas configurações.
Grátis, Pro e Pro+
| Grátis | Pro | Pro+ | |
|---|---|---|---|
| Domínios por verificação | 1 | 50 | 50 |
| Exportação CSV de todos os resultados | — | Sim | Sim |
| Qualidade do resultado | Igual em todos os planos | ||
| Ferramentas de servidor pagas com créditos | Com um pacote de créditos | Com um pacote de créditos | 300 créditos por mês |
Os créditos do Pro+ pagam as ferramentas de servidor: fala para texto de maior precisão, legendas automáticas de maior precisão, vozes rápidas no servidor e resumos, respostas e tradução de PDF com IA. Um pacote de créditos (150 créditos, válido por 12 meses) funciona em qualquer plano. Comparar planos.
Perguntas frequentes
O que este verificador de domínio de e-mail testa?
Sete itens que um servidor de e-mail receptor analisa: MX (para onde vão os e-mails do domínio), SPF (quais servidores podem enviar em nome do domínio, incluindo o limite de 10 consultas), DMARC (o que fazer com e-mails que falham), DKIM (chaves de assinatura em 30 seletores comuns, além dos que você adicionar), MTA-STS e TLS-RPT (entrega criptografada e seus relatórios) e BIMI (o logotipo da marca na caixa de entrada). Cada um recebe aprovado, aviso ou falha com a correção, e as verificações pontuadas somam uma pontuação de 0 a 100.
Por que o SPF falha com consultas DNS demais?
Os servidores de destino param após 10 consultas DNS ao verificar o SPF e tratam qualquer consulta a mais como erro, então o SPF falha em todas as mensagens. Cada include, a, mx, ptr, exists e redirect conta, inclusive os que estão dentro de registros incluídos. O verificador segue cada include e mostra a árvore, para você ver qual provedor adiciona mais consultas.
Por que nenhuma chave DKIM é encontrada se sei que o DKIM está ativo?
O DNS não consegue listar os seletores DKIM de um domínio, então o verificador testa 30 seletores comuns (google, selector1, selector2, k1, s1 e outros). Se o seu provedor usa outro nome, digite-o na caixa de seletores DKIM. Você encontra o nome no cabeçalho DKIM-Signature de um e-mail que você enviou, depois de s=.
O resultado é o mesmo da API de vocês?
Sim para MX, SPF, DMARC, DKIM, TLS-RPT e BIMI: as mesmas regras, pontos e mensagens da API Email Domain Doctor. A única diferença é o MTA-STS. Uma página da web não pode baixar o arquivo de política de outro site, então aqui só o registro TXT do MTA-STS é verificado e o MTA-STS fica fora da pontuação; a API também lê o arquivo de política e o pontua.
Para onde vão as consultas? Meu domínio é armazenado?
Seu navegador consulta um resolvedor DNS público (o da Cloudflare ou, se ele não responder, o do Google) para obter os registros do domínio, os mesmos registros públicos que todo servidor de e-mail lê. Nada é enviado para os nossos servidores e nada é armazenado.
Posso verificar um subdomínio ou um endereço de e-mail?
Sim. Digite um subdomínio como mail.example.com, um endereço de e-mail completo ou o endereço de um site, e o domínio é extraído dele. Se um subdomínio não tiver um registro DMARC próprio, o verificador procura um nos domínios superiores, como fazem os servidores de destino.