O Verificador de Domínio analisa, numa consulta, o DNS, os certificados SSL, os registros de e-mail e os subdomínios mais comuns de um domínio público. É como a vistoria de um carro usado: freio, pneu e motor conferidos antes da viagem. No e-mail, a ferramenta procura MX, SPF, DMARC e o DKIM no seletor padrão; se o seu provedor usa outro seletor, o DKIM pode não aparecer mesmo estando certo. Antes de uma campanha, rode a aba E-mail e corrija o SPF ou o DMARC que faltar.
Como usar o Verificador de Domínio
Digite o domínio, como seusite.com.br, e clique em Analisar. O Verificador de Domínio preenche as abas: a de domínio confere se o DNS resolve, a de SSL mostra, em Emitido por e Válido até, o certificado mais recente registrado nos logs públicos, a de e-mail lista os registros encontrados e a de subdomínios testa até 50 nomes comuns. Site fora do ar, comece pelo DNS; e-mail no spam, pela aba E-mail.
O que Configurado quer dizer na aba E-mail
SPF aparece como Configurado quando o domínio tem um registro TXT com v=spf1, e a ferramenta mostra o conteúdo desse registro. Ela não confere se o SPF inclui a plataforma que você usa para disparar e-mails, então leia o texto e procure o include do seu provedor. O MX lista prioridade e servidor. No DMARC, só contam registros em _dmarc que começam com v=DMARC1, e a ferramenta avisa quando há mais de um, situação em que os provedores ignoram a política.
Para entender o que cada registro autoriza, veja o artigo sobre entregabilidade de e-mail com SPF, DKIM e DMARC. As diretrizes para remetentes do Gmail dizem o que o Gmail exige de quem envia para os seus usuários.
Como ler a aba SSL
A validade vem dos logs públicos de Certificate Transparency, consultados no Cert Spotter: a tela mostra quem emitiu o certificado mais recente, até quando ele vale e quantos estão vigentes. A mesma aba testa se o navegador abre o site em HTTPS e se o cabeçalho HSTS está ativo. Certificado válido no log prova que ele foi emitido, não que o servidor está usando; quem confirma isso é a linha HTTPS Disponível.
Limites do Verificador de Domínio
- Subdomínios: testa até 50 nomes comuns, como www, mail, blog e api. Nome fora da lista não aparece, e subdomínio com endereço no DNS não significa serviço no ar.
- Endereço IP: não é aceito; digite o domínio.
- Nova análise: clicar em Analisar de novo no mesmo domínio reaproveita o resultado anterior. Depois de corrigir um registro, recarregue a página antes de analisar outra vez.