Base de Conhecimento

6.26 Como configurar alinhamento DKIM no DMARC

O alinhamento DKIM no DMARC serve para definir o grau de exigência entre o domínio visível no remetente e o domínio usado na assinatura DKIM da mensagem.

Na prática, essa configuração ajuda o domínio a dizer aos destinatários se aceita um alinhamento mais flexível ou se quer um alinhamento mais rígido na validação DKIM dentro do DMARC.

Como acessar o cPanel

Antes de ajustar essa política, acesse o cPanel:

https://seudominio.com.br/cpanel
https://seudominio.com.br:2083
área do cliente MyWay

Como configurar alinhamento DKIM no DMARC

Para que serve esta opção

Não basta apenas a mensagem ter uma assinatura DKIM válida. Para o DMARC considerar esse resultado como alinhado, o domínio usado na assinatura também precisa estar coerente com o domínio visível no campo From, conforme a política escolhida.

Traduções úteis:

adkim = modo de alinhamento DKIM
r = relaxed = relaxado
s = strict = estrito

O alinhamento DKIM não cria a assinatura. Ele apenas define o quanto essa assinatura precisa “combinar” com o domínio exibido ao destinatário.

Entendendo relaxado e estrito

No alinhamento relaxado, o DMARC aceita uma relação mais flexível entre os domínios.

No alinhamento estrito, a exigência é maior e o domínio precisa corresponder de forma mais rigorosa.

Exemplo prático:

adkim=r costuma ser mais fácil de usar em ambientes com vários serviços
adkim=s exige maior padronização e controle dos envios

Se você usa diversas plataformas externas, o modo estrito pode aumentar o risco de falhas legítimas, caso alguma delas não esteja alinhada exatamente como deveria.

Passo 1 – Abrir o Zone Editor

No cPanel, entre em Zone Editor, localize o domínio e clique em Manage.

Passo 2 – Localizar o registro DMARC

Procure pelo registro _dmarc e clique em Edit.

Passo 3 – Adicionar a tag adkim

Se você deseja alinhamento relaxado, use:

v=DMARC1; p=none; adkim=r; rua=mailto:dmarc@seudominio.com.br

Se deseja alinhamento estrito, use:

v=DMARC1; p=none; adkim=s; rua=mailto:dmarc@seudominio.com.br

Você pode manter outras tags necessárias, como aspf, ruf, fo e política principal.

Como escolher entre r e s

Na prática, esta lógica ajuda bastante:

adkim=r para ambientes com várias plataformas e necessidade de compatibilidade maior
adkim=s para ambientes mais controlados, com política mais rígida e menos variações entre remetente e assinatura

Em muitos projetos, o alinhamento relaxado é o ponto de partida mais seguro. Depois de estabilizar o ambiente, você pode avaliar se vale migrar para o modo estrito.

Passo 4 – Salvar e testar

Salve o registro, aguarde a propagação e acompanhe os relatórios DMARC para ver se o alinhamento está ocorrendo como esperado.

Cuidados importantes

não altere para adkim=s sem conhecer seus fluxos de envio
não assuma que toda assinatura DKIM válida já estará alinhada corretamente
não deixe de revisar ferramentas externas que assinam mensagens

Uma assinatura DKIM pode até passar tecnicamente, mas ainda assim não ser aproveitada pelo DMARC se o alinhamento não estiver correto conforme sua política.

Resultado esperado

Ao final, o domínio terá um critério explícito para alinhamento DKIM dentro do DMARC.

mais controle sobre validação DKIM no DMARC
clareza sobre o nível de exigência desejado
melhor capacidade de evoluir a política do domínio

Resumo prático:

1. Acesse o cPanel
2. Entre no Zone Editor
3. Edite o registro _dmarc
4. Adicione adkim=r ou adkim=s
5. Salve
6. Acompanhe relatórios e testes

O alinhamento DKIM é um detalhe avançado, mas faz grande diferença na consistência do DMARC em ambientes profissionais.

Atenciosamente,
MyWay Hosting
Servidores Otimizados por inteligência artificial
www.myway.com.br

0 Usuários acharam útil