SPF records is set up for all your custom domains.

Por Que Isso é Importante

Os registros SPF (Sender Policy Framework) autorizam quais servidores de correio podem enviar e-mails em nome do seu domínio. Sem eles, invasores podem falsificar seu domínio em campanhas de phishing ou spam, prejudicando a reputação da sua marca e reduzindo a capacidade de entrega de e-mails. Configurar o SPF para cada domínio personalizado é uma etapa básica, mas essencial, para evitar a falsificação de e-mails.

O Que o Aether365 Verifica

O Aether365 verifica se cada domínio personalizado associado ao seu locatário do Microsoft 365 tem um registro SPF válido publicado no DNS. Essa verificação aparece no painel do Aether365 na categoria Microsoft 365 e sinaliza qualquer domínio ausente ou com SPF mal configurado.

Como Corrigir

1. Identifique todos os domínios personalizados no seu locatário do Microsoft 365 acessando o Microsoft 365 admin center, depois Settings e, em seguida, Domains.
2. Para cada domínio personalizado, acesse seu provedor de hospedagem DNS (por exemplo, GoDaddy, Cloudflare ou seu registrador de DNS) e localize a zona DNS para esse domínio.
3. Adicione ou edite um registro TXT com a seguinte estrutura, substituindo "yourdomain.com" pelo seu domínio real:
   • Nome: @ ou yourdomain.com (dependendo do provedor)
   • Tipo: TXT
   • Valor: v=spf1 include:spf.protection.outlook.com -all
4. Se você usar serviços de e-mail de terceiros (por exemplo, Mailchimp, Salesforce), adicione suas instruções include do SPF antes da tag -all.
5. Salve o registro DNS e repita para todos os domínios personalizados.
6. Aguarde a propagação do DNS (até 48 horas) e teste novamente com o Aether365 para confirmar que o registro é válido.

Conformidade

• Outros frameworks: Embora não mapeado explicitamente para um padrão de conformidade específico, o SPF é recomendado pelo NIST, CISA e pelas práticas recomendadas de segurança do Microsoft 365 para autenticação de e-mail.

Recursos Relacionados

• Microsoft Learn: Configurar o SPF para ajudar a prevenir falsificação
• Microsoft Learn: Visão geral de domínios personalizados