Crie registros perfeitos de DNS, SPF, DKIM & DNS reverso
Inspecione ao vivo qualquer domínio existente via DNS UDP ou gere uma zona DNS completa e pronta para copiar, com contagem de lookups SPF conforme RFC 7208, Dual-DKIM, DMARC, MTA-STS e registros PTR exatos IPv4 in-addr.arpa e IPv6 ip6.arpa de 32 nibbles.
Configuração de domínio, IP e políticas
Gera registros completos de DNS, SRV de groupware e DNS reverso, com inspeção ao vivo
O que Gmail™, Microsoft 365® e gateways corporativos verificam
1. DNS reverso confirmado por encaminhamento (FCrDNS)
Seus endereços IPv4 e IPv6 públicos devem ter registros PTR no seu provedor de hospedagem apontando para o hostname EHLO exato (por exemplo, mail.company.com).
2. SPF estrito com menos de 10 lookups
Use mecanismos ip4: e ip6: diretos (0 consultas DNS extras) para seu próprio servidor e finalize com a imposição estrita -all.
3. Dual-DKIM & alinhamento DMARC
Assine cada mensagem de saída com Ed25519 + RSA-2048 no nextxch e publique DMARC p=quarantine ou p=reject com relatórios RUA.
Perguntas frequentes sobre DNS e entregabilidade
Por que o DNS reverso (PTR) e o FCrDNS são obrigatórios para a entrega de e-mails?
Grandes receptores como Gmail™, Microsoft 365® e gateways corporativos verificam se seus endereços de envio IPv4 e IPv6 resolvem via PTR para o seu hostname EHLO e se esse hostname resolve de volta exatamente para o mesmo IP (Forward-Confirmed Reverse DNS). Sem FCrDNS, as mensagens de saída são rejeitadas ou direcionadas ao spam.
O que é o limite de 10 consultas DNS do SPF segundo a RFC 7208?
A avaliação de SPF é interrompida com um PermError se mecanismos como mx, a, include e redirect gerarem mais de 10 consultas DNS no total. Nosso advisor calcula seu orçamento de lookups em tempo real e recomenda mecanismos ip4/ip6 diretos sempre que possível.
Por que usar Dual-DKIM com Ed25519 e RSA-2048?
O Ed25519 (RFC 8463) oferece registros DNS de curva elíptica ultracompactos e alta robustez criptográfica, enquanto o RSA-2048 garante compatibilidade universal com gateways legados. O nextxch assina cada mensagem com as duas assinaturas simultaneamente.
Como o BIMI (default._bimi) exibe o logotipo da minha marca nas caixas de entrada dos destinatários?
O BIMI publica um registro DNS TXT em default._bimi.your-domain.com que aponta para um logotipo vetorial quadrado SVG Tiny 1.2 Portable/Secure (l=https://...) e um certificado de autoridade VMC/CMC opcional (a=https://...). O nextxch valida, normaliza e hospeda seu logotipo SVG Tiny 1.2 PS diretamente em /.well-known/bimi/<domain>/logo.svg. Observação: o DMARC deve estar definido como p=quarantine (pct=100) ou p=reject.