Pular para o conteúdo
NovoVeja como

Como Configurar SPF, DKIM e DMARC no FirstSales

Autentique seu domínio de envio com SPF, DKIM e DMARC para que seu cold email seja confiável, chegue à caixa de entrada e não seja rejeitado como spoofed.

  1. Abra a aba Technical

    Abra sua caixa de e-mail de envio na página Connectors e vá até a aba Technical. É aqui que o FirstSales verifica os três registros de DNS que comprovam que você tem permissão para enviar a partir do seu domínio: SPF, DKIM e DMARC.

    Sem eles, os provedores de caixa de entrada tratam seu e-mail como suspeito: o alerta "Email authentication not set up" avisa que os e-mails "may land in spam or be rejected" (podem cair no spam ou ser rejeitados). Esta é a configuração de maior alavancagem para entregabilidade.

    Abra a aba Technical
  2. Adicione os três registros ao seu DNS

    A aba lista um registro para cada protocolo a ser adicionado no provedor de DNS do seu domínio:

    • SPF (Sender Policy Framework: "Declares which servers may send mail for your domain" (declara quais servidores podem enviar e-mail pelo seu domínio).
    • DKIM) DomainKeys Identified Mail: assina criptograficamente os e-mails enviados para que não possam ser forjados.
    • DMARC: Domain-based Message Authentication: "Tells receivers what to do when SPF or DKIM fail" (informa aos destinatários o que fazer quando SPF ou DKIM falham).

    Copie cada registro no seu provedor de DNS (GoDaddy, Namecheap, Cloudflare, etc.). Uma barra de pontuação ponderada acompanha o progresso: SPF 34%, DKIM 33%, DMARC 33%: para você ver o quanto já avançou.

  3. Está na Cloudflare? Adicione registros em um clique

    Se o FirstSales detectar que seu domínio roda na Cloudflare, a aba mostra "This domain is on Cloudflare" e um botão Add to Cloudflare que escreve os registros para você depois de autorizar: sem copiar e colar manualmente.

    Para conectores de senha/relay, também há o Managed DKIM (Enable Managed DKIM), no qual o FirstSales cuida da chave de assinatura DKIM.

  4. Verifique se os registros estão ativos

    Depois de adicionar os registros, role até Verify DNS Records ("After adding the records above, click below to confirm they are live" (depois de adicionar os registros acima, clique abaixo para confirmar que estão ativos). Clique em Check DNS Records. Cada protocolo mostra sucesso ou falha; quando os três passam, você verá "All checks passed!"

    Se algo falhar, não entre em pânico) "DNS changes can take up to 48 hours to propagate" (mudanças de DNS podem levar até 48 horas para propagar). Espere e use Re-check DNS Records.

  5. Alto volume? A autenticação é obrigatória

    Se uma caixa de e-mail envia mais de 5.000 e-mails/dia, a aba mostra um banner vermelho: a autenticação é "Required for senders over 5,000 emails/day" (obrigatória para remetentes que enviam mais de 5.000 e-mails por dia). Gmail e Yahoo vão rejeitar e-mail em massa não autenticado com o erro 550-5.7.26.

    Abaixo desse limite, é "Strongly recommended for all senders" (fortemente recomendado para todos os remetentes): o que significa: faça de qualquer forma. O cold outreach vive ou morre pela entregabilidade, e esses três registros são a base.

Dicas de especialista

  • Os três, não apenas um

    SPF, DKIM e DMARC cobrem cada um um terço da pontuação por um motivo: os provedores querem os três. Autenticação parcial ainda te faz ser filtrado; complete o conjunto.

  • Dê tempo ao DNS antes de verificar novamente

    Uma checagem que falha logo depois de adicionar os registros geralmente é só propagação. As mudanças podem levar até 48 horas: espere e depois clique em Re-check antes de assumir que o registro está errado.

  • O modo um clique da Cloudflare poupa o copiar e colar

    Se o seu domínio está na Cloudflare, use 'Add to Cloudflare': ele escreve todos os registros para você e elimina a fonte mais comum de erros de digitação.

  • Acima de 5 mil/dia isso deixa de ser opcional

    Gmail e Yahoo rejeitam e-mail em massa não autenticado (550-5.7.26). Se você envia em volume, a autenticação não é opcional: configure antes de escalar os envios.

Perguntas frequentes

Onde eu configuro SPF, DKIM e DMARC?

Na aba Technical do conector. Ela lista os registros exatos de SPF, DKIM e DMARC para adicionar no provedor de DNS do seu domínio e depois verifica se estão ativos.

O que cada registro faz?

SPF declara quais servidores podem enviar pelo seu domínio; DKIM assina criptograficamente seu e-mail para que não possa ser forjado; DMARC informa aos destinatários o que fazer quando SPF ou DKIM falham. Juntos, eles comprovam que seu e-mail é legítimo.

Como a pontuação de autenticação é calculada?

É ponderada: SPF 34%, DKIM 33%, DMARC 33%. A autenticação completa (os três passando) chega a 100%; a aba Details rotula os níveis 'Fully Authenticated', 'Partially Protected' e 'Not Secured'.

Eu adicionei os registros, mas a checagem falha: por quê?

Na maioria das vezes o DNS ainda não propagou: as mudanças podem levar até 48 horas. Espere e clique em Re-check DNS Records. Se ainda falhar depois disso, copie o registro novamente exatamente como mostrado.

Meu domínio está na Cloudflare: tem um atalho?

Sim. Quando o FirstSales detecta a Cloudflare, use o botão Add to Cloudflare para escrever os registros automaticamente depois de autorizar, em vez de adicioná-los manualmente.

O que é Managed DKIM?

Para conectores de senha/relay, Enable Managed DKIM permite que o FirstSales cuide da chave de assinatura DKIM para você, em vez de você gerenciar o registro DKIM manualmente.

A autenticação é obrigatória?

Para remetentes com mais de 5.000 e-mails/dia, sim: Gmail e Yahoo rejeitam e-mail em massa não autenticado com 550-5.7.26. Abaixo disso é fortemente recomendado para todos; pular essa etapa manda seu e-mail para o spam.

Uma configuração não verificada me impede de enviar?

Não: a checagem é apenas consultiva e nunca te impede de sair da página ou de enviar. Mas o e-mail não autenticado cai no spam ou é rejeitado, então trate isso como obrigatório na prática.

Entregabilidade

Prospecção que continua quando você desconecta.Leads, emails, follow-ups e respostas, resolvidos.

Conecte caixas ilimitadas e deixe os agentes de IA encontrarem leads, escreverem cada email e fazerem follow-up. Ou envie seus próprios modelos no modo manual. A partir de $29/mês.

$1 por 3 dias · Cancele quando quiser · Sem contrato

Instalar com IA

Seu agente de código configura a CLI e as skills do FirstSales para você.

Prompt para Claude Code

I'm setting up FirstSales (https://firstsales.io), an AI outbound sales platform: campaigns, contacts, a reply inbox, deliverability and lead signals. Help me get my workspace sending real, good emails end to end, from Claude Code.

Read these first so you know how FirstSales works:
- Developer docs and API: https://developer.firstsales.io
- CLI: https://www.npmjs.com/package/@firstsales.io/cli
- Skills for coding agents: https://github.com/firstsalesio/firstsales-skills (read README.md and GUIDE.md)

Setup
1. Install the CLI: npm install -g @firstsales.io/cli
2. Install the FirstSales skills:
   claude plugin marketplace add firstsalesio/firstsales-skills
   claude plugin install firstsales@firstsales
3. Ask me if I already have a FirstSales account. If not, send me to https://app.firstsales.io to sign up.
4. Ask me to create an API key under Settings → API → API Keys, with only the scopes we need.
   Never ask me to paste the key into this chat. Tell me to run this in my own terminal, so the key stays hidden:
   read -rs FS_KEY && firstsales auth login --api-key "$FS_KEY"; unset FS_KEY
5. Run `firstsales whoami` and tell me which workspace and organisation we are connected to.

Then ask me about my business: what I sell, who I sell to (roles, company size, countries), my best customers, and what I use today for outbound (tools, lists, mailboxes). Walk me through:
1. Teaching FirstSales my business: website, offer, proof points and case studies in the knowledge base, so the AI writes like someone who knows the product.
2. Connecting my sending mailboxes and checking my sending domain: SPF, DKIM, DMARC and warm-up. If anything is unhealthy, tell me the exact DNS record to add.
3. Bringing in contacts: import my CSV or CRM export into a clean list, remove duplicates and bad emails, and block domains I must never email (customers, competitors, my own).
4. Building my first campaign: the right list, senders, steps and timing. Write the sequence with me, show me the drafts, and do not launch until I say yes.
5. Setting up Signals if it fits: find people engaging with LinkedIn posts about topics my buyers care about, and turn them into leads.
6. Inviting my team and giving each person the right access.

Once campaigns run, show me how to work the reply inbox from here: which replies need an answer, draft responses in my voice, and move good conversations into deals. If I use Cal.com, connect it so follow-ups can offer my booking link (not the first email).

Throughout, as you learn about my business, proactively suggest and help create:
- Reply templates for the questions and objections my prospects are likely to raise, based on my product, site and codebase if you can see them.
- Campaign ideas and segments worth testing, with the reason for each.

Safety rules:
- Show every change as a dry run (--dry-run) first and wait for my yes. Never send emails, launch campaigns or delete anything without my yes.
- Tell me before anything that spends credits, and how many.

Be opinionated. If the docs give a sensible default, just use it. Don't make me choose between five options.