Configurar DKIM na GoDaddy para o Brevo

O que significa DKIM na GoDaddy se você envia pelo Brevo?

Muita gente acha que é a GoDaddy que assina os seus e-mails, mas não é. O DKIM (DomainKeys Identified Mail) funciona assim: o servidor que envia, no caso o Brevo, assina cada mensagem com uma chave privada. O servidor que recebe busca a chave pública correspondente no DNS, em seletor._domainkey.seudominio.com. Quando o seu DNS fica na GoDaddy, o único papel dela é publicar essa chave pública. Ou seja, configurar o DKIM na GoDaddy na verdade significa colocar o registro DKIM do Brevo na zona DNS da GoDaddy. O registro fica na GoDaddy e a assinatura acontece no Brevo. Depois que o registro é publicado e o Brevo o verifica, o Brevo consegue assinar com o seu próprio domínio na tag d= da assinatura. É esse domínio que o DMARC compara com o endereço visível no From. Sem o registro, o Brevo não tem como assinar em nome do seu domínio, e a checagem de DKIM que o DMARC usa falha. E um ponto não se aproveita: o DKIM configurado para o produto de e-mail da própria GoDaddy ou para o e-mail corporativo da Microsoft vale só para o que sai por esses serviços. Cada serviço de envio precisa do próprio seletor e da própria chave, então o Brevo precisa de um registro separado. Para entender como o DKIM se encaixa ao lado do SPF e do DMARC, veja nosso panorama de DKIM, DMARC e SPF para quem faz cold email.

Como adicionar o registro DKIM do Brevo no DNS da GoDaddy?

Comece pelo Brevo, não pela GoDaddy. É o Brevo que gera o par de chaves e mostra quais registros você precisa publicar. Os tipos de registro e os nomes de seletor podem variar conforme a época em que o domínio foi autenticado. Por isso, copie o que aparece na sua tela do Brevo em vez de usar valores de algum tutorial antigo.

1. 1 No Brevo, abra as configurações de remetentes e domínios, escolha o seu domínio de envio e abra os registros de autenticação dele. Deixe essa aba aberta.
2. 2 Na GoDaddy, abra o Portfólio de Domínios, selecione o domínio e vá até os registros DNS.
3. 3 Clique em Adicionar novo registro e escolha exatamente o tipo que o Brevo indica (TXT ou CNAME).
4. 4 Em Nome/Host, digite só a parte que vem antes do seu domínio, por exemplo o rótulo seletor._domainkey. Não inclua seudominio.com: a GoDaddy acrescenta isso para você.
5. 5 Cole o valor exatamente como aparece, sem espaços nem aspas extras. Mantenha o TTL padrão da GoDaddy, a não ser que tenha motivo para mudar; um TTL mais curto só ajuda se você já espera ter que corrigir o registro em breve.
6. 6 Salve, espere pelo menos um período de TTL e depois volte ao Brevo para rodar a verificação.

Por que o Brevo não encontra meu registro DKIM na GoDaddy?

Quando o Brevo aponta o registro DKIM como ausente ou inválido, a causa quase sempre é um destes poucos erros. Dá para checar cada um diretamente no DNS:

• Domínio duplicado: o nome de host completo foi digitado no campo Host da GoDaddy, e o registro acabou publicado em seletor._domainkey.seudominio.com.seudominio.com.
• Nameservers errados: o domínio está registrado na GoDaddy, mas usa nameservers em outro lugar, como uma CDN ou a sua hospedagem. Nesse caso, as edições no painel DNS da GoDaddy nunca são servidas. Os registros precisam ir para onde os registros NS apontam.
• Tipo de registro errado: você cadastrou um valor de CNAME como TXT, ou o contrário, e a consulta não devolve nada aproveitável.
• Chave cortada: a chave pública DKIM é uma string longa, e o DNS guarda valores TXT longos em vários pedaços. Se parte do valor se perdeu ao colar, ou se entraram aspas ou quebras de linha soltas, a chave não é interpretada e a verificação falha.
• Ainda não propagou: os resolvers continuam entregando a resposta em cache até o TTL do registro antigo expirar, então uma alteração recente pode parecer ausente por um tempo, mesmo que a GoDaddy já esteja servindo o registro novo.

Como confirmar que o DKIM na GoDaddy está ativo?

Faça a consulta você mesmo antes de clicar em verificar no Brevo. Para uma chave baseada em TXT, rode dig TXT seletor._domainkey.seudominio.com +short, usando o seletor que o Brevo informou. A resposta deve conter a tag de versão do DKIM, k=rsa e p= seguido da chave. Para uma configuração baseada em CNAME, rode dig CNAME seletor._domainkey.seudominio.com +short. O retorno deve ser o hostname de destino que o Brevo listou. Resposta vazia significa que o registro não está ativo nesse nome, então revise o campo Host e os seus nameservers. Rode dig NS seudominio.com +short para descobrir quem realmente serve a sua zona. Se a resposta não for domaincontrol.com (os nameservers da GoDaddy), o painel DNS da GoDaddy é o lugar errado para fazer alterações. Com o DNS certo, envie uma mensagem de teste pelo Brevo para uma caixa que você controla e abra os cabeçalhos brutos. O Authentication-Results deve mostrar dkim=pass com header.d igual ao seu domínio. Se aparecer ali o domínio do Brevo em vez do seu, a mensagem não foi assinada com a sua chave, e o alinhamento de DMARC via DKIM não vai se sustentar.

Preciso de SPF e DMARC na GoDaddy além do DKIM?

Sim. O Gmail e o Yahoo exigem que remetentes em massa publiquem SPF, DKIM e DMARC, e esperam pelo menos SPF ou DKIM de todos os demais. Há duas armadilhas típicas da GoDaddy. A primeira é o SPF. Um domínio só pode publicar um registro TXT de SPF. A GoDaddy costuma criar um automaticamente para os próprios produtos de e-mail, então, se o Brevo indicar um include de SPF, acrescente-o ao registro existente em vez de criar um segundo. Dois registros SPF geram um permerror, e o SPF falha de vez. O SPF também limita o número de consultas DNS que um registro pode disparar, e empilhar includes de vários serviços pode estourar esse limite. A segunda armadilha é o DMARC. Adicione um registro TXT com host _dmarc, política p=none e um endereço rua para os relatórios agregados. O p=none só monitora, então leia os relatórios antes de passar para quarantine ou reject. Se você também usa o e-mail do Google Workspace no domínio, o artigo sobre registros DNS do Google Workspace para MX, SPF e DKIM mostra como os dois remetentes dividem um único registro SPF. Lembre que um registro apenas autentica o e-mail. Os servidores que recebem continuam avaliando volume, reclamações e histórico, e é por isso que o aquecimento do domínio importa depois que o DNS está pronto.

Se você está dosando o ritmo de um domínio novo, nosso guia de aquecimento de e-mail para quem envia pelo Brevo mostra a rampa passo a passo, e o artigo sobre o timing de follow-up em cold email trata das regras do Gmail para remetentes em massa e dos cabeçalhos de descadastro com um clique.

Como o DKIM na GoDaddy entra no envio de vídeo por e-mail com o EmailFlow OS?

O EmailFlow OS envia pela sua própria conta Brevo e pelo seu próprio domínio de envio, e não por um endereço compartilhado da plataforma. É por isso que o seu registro DKIM na GoDaddy importa. Você grava um único vídeo e faz o upload no EmailFlow OS. Depois conecta a sua conta Brevo e o seu domínio de envio e importa a sua lista de prospects para o EmailFlow OS. O EmailFlow OS cria uma versão personalizada dessa gravação para cada destinatário, e não uma por empresa, e envia cada versão a partir da sua caixa de entrada, pelo Brevo. Assim, toda mensagem leva o seu domínio no endereço From. Quando o registro DKIM do Brevo na GoDaddy está verificado, o Brevo consegue assinar essas mensagens com o seu domínio, e é esse alinhamento que o DMARC confere. A reputação de remetente é sua: o domínio, o DNS e a conta Brevo são seus. O outro lado é que um registro quebrado na GoDaddy afeta todos os envios até você corrigir. Termine a configuração de DNS e confirme o dkim=pass antes de importar uma lista. O passo a passo de como enviar vídeo por e-mail com o EmailFlow OS cobre as etapas de conexão que vêm em seguida.

Perguntas frequentes

? O que coloco no campo Host da GoDaddy para o DKIM?

Digite só a parte que vem antes do seu domínio, por exemplo seletor._domainkey, usando o seletor que o Brevo mostrar. A GoDaddy acrescenta seudominio.com automaticamente. Se você digitar o hostname completo, o registro vai parar em seletor._domainkey.seudominio.com.seudominio.com, e a verificação do Brevo não vai encontrá-lo.

? Quanto tempo o DKIM na GoDaddy leva para funcionar?

Um registro novo passa a ser servido pelos nameservers da GoDaddy assim que é salvo, mas os resolvers que guardaram uma resposta anterior em cache continuam com ela até o TTL expirar. Se o dig devolve o registro a partir dos nameservers domaincontrol.com e o Brevo ainda não consegue verificar, provavelmente algum resolver está com uma resposta antiga em cache. Espere um período de TTL e tente de novo.

? Posso ter mais de um registro DKIM na GoDaddy?

Sim. Os registros DKIM são identificados pelo seletor, então o seletor da Microsoft e um seletor do Brevo podem coexistir sob _domainkey sem conflito. Com o SPF é diferente: um domínio só pode publicar um registro SPF, então remetentes adicionais entram como includes dentro desse único registro.

? O DKIM da própria GoDaddy vale para e-mails enviados pelo Brevo?

Não. Uma chave DKIM pertence ao serviço que guarda a chave privada. O DKIM configurado para as caixas de e-mail da GoDaddy ou para o e-mail corporativo da Microsoft assina só o que sai por esses serviços. O Brevo assina com a própria chave, então precisa de um registro próprio publicado na sua zona da GoDaddy.