O Verificador de Domínio analisa, numa consulta, o DNS, os certificados SSL, os registros de e-mail e os subdomínios mais comuns de um domínio público. É como a vistoria de um carro usado: freio, pneu e motor conferidos antes da viagem. No e-mail, a ferramenta procura MX, SPF, DMARC e o DKIM no seletor padrão; se o seu provedor usa outro seletor, o DKIM pode não aparecer mesmo estando certo. Antes de uma campanha, rode a aba E-mail e corrija o SPF ou o DMARC que faltar.
Como usar o Verificador de Domínio
Digite o domínio, como seusite.com.br, e clique em Analisar. Você também pode colar uma URL completa ou um e-mail: a página extrai o domínio do valor informado. O Verificador de Domínio preenche as abas: a de domínio confere se o DNS resolve, a de SSL mostra, em Emitido por e Válido até, o certificado mais recente registrado nos logs públicos, a de e-mail lista os registros encontrados e a de subdomínios testa até 50 nomes comuns. Site fora do ar, comece pelo DNS; e-mail no spam, pela aba E-mail.
Se você colar uma URL de campanha ou o e-mail de um contato, confira no campo se o domínio extraído é o que você queria analisar antes de ler as abas.
O que Configurado quer dizer na aba E-mail
SPF aparece como Configurado quando o domínio tem um registro TXT com v=spf1, e a ferramenta mostra o conteúdo desse registro. Ela não confere se o SPF inclui a plataforma que você usa para disparar e-mails, então leia o texto e procure o include do seu provedor. O MX lista prioridade e servidor. No DMARC, só contam registros em _dmarc que começam com v=DMARC1, e a ferramenta avisa quando há mais de um, situação em que os provedores ignoram a política.
Exemplo: se o domínio tem um MX para o serviço de e-mail, um TXT que começa com v=spf1 e um DMARC iniciado por v=DMARC1, as três verificações podem aparecer como configuradas. Isso descreve a presença dos registros. Ainda falta conferir se o SPF autoriza o remetente usado e se o DKIM está publicado no seletor correto. O Google recomenda autenticação por SPF ou DKIM para remetentes e exige SPF, DKIM e DMARC para remetentes de grande volume destinados a contas pessoais do Gmail. Esta consulta mostra se os registros existem; ela não testa entrega.
Para entender o que cada registro autoriza, veja o artigo sobre entregabilidade de e-mail com SPF, DKIM e DMARC. As diretrizes para remetentes do Gmail dizem o que o Gmail exige de quem envia para os seus usuários.
Como ler a aba SSL
A validade vem dos logs públicos de Certificate Transparency, consultados no Cert Spotter: a tela mostra quem emitiu o certificado mais recente, até quando ele vale e quantos estão vigentes. A mesma aba testa se o navegador abre o site em HTTPS e se o cabeçalho HSTS está ativo. Certificado válido no log prova que ele foi emitido, não que o servidor está usando; quem confirma isso é a linha HTTPS Disponível.
Leia as linhas juntas. Um certificado listado e uma data futura respondem sobre a emissão registrada. HTTPS Disponível responde sobre a abertura do endereço naquele momento. HSTS ativo indica que o servidor enviou a orientação para priorizar HTTPS. Nenhuma dessas linhas dá nota para cifras, protocolos ou configuração detalhada do servidor. Para isso, use um serviço especializado em TLS.
Como interpretar o resultado
Siga esta ordem para decidir o próximo passo. Se a aba de domínio indicar que o DNS não resolve, confira a grafia e os registros A na Consulta DNS Online do Club Martech. Se o DNS resolve, mas HTTPS Disponível falha, investigue o servidor ou o endereço publicado. Se o site abre e o e-mail está com problema, concentre a revisão na aba E-mail. Em todos os casos, a tela mostra sinais públicos; ela não substitui acesso ao painel DNS, aos logs do provedor de e-mail ou a um teste de envio.
Limites do Verificador de Domínio
- Subdomínios: testa até 50 nomes comuns, como www, mail, blog e api. Nome fora da lista não aparece, e subdomínio com endereço no DNS não significa serviço no ar.
- Endereço IP: não é aceito; digite o domínio.
- Nova análise: clicar em Analisar de novo no mesmo domínio reaproveita o resultado anterior. Depois de corrigir um registro, recarregue a página antes de analisar outra vez.
Não use o resultado como prova de que uma campanha será entregue, de que uma caixa de e-mail existe ou de que um servidor está seguro em todos os aspectos. A ferramenta consulta dados públicos, o seletor padrão de DKIM e uma lista limitada de subdomínios.