Um email possui várias identidades de remetente: o endereço visível no campo From, o remetente do envelope SMTP, o domínio de assinatura DKIM, o IP de envio conectado e os domínios usados nos links. Cada uma delas tem propósitos diferentes e pode pertencer a sistemas distintos. Para investigar a entrega, anote essas identidades para uma cópia recebida específica, em vez de tratar o nome da marca familiar no campo From como a identidade de toda a rota de envio.
Leia o autor visível e a rota de retorno
O cabeçalho From é o endereço normalmente apresentado como autor da mensagem. Registre seu domínio separadamente do nome exibido. Um nome exibido que se assemelha à sua empresa não autentica o domínio. O campo Reply-To, quando presente, direciona as respostas e é outro campo útil para inspecionar, mas não substitui o domínio From para o alinhamento comum do DMARC.
O remetente do envelope SMTP é usado durante o transporte e geralmente aparece refletido no Return-Path da cópia entregue. Um ESP pode usar um domínio de bounce aqui. O SPF avalia a identidade SMTP relevante e o IP conectado; um resultado SPF bem-sucedido para um domínio de bounce pertencente ao provedor não estabelece automaticamente alinhamento com o domínio visível no From. Leia os Authentication-Results do receptor em vez de inferir um resultado apenas a partir de um registro DNS.
Identifique o assinante e a infraestrutura de conexão
No DKIM-Signature, o valor d= identifica o domínio de assinatura e s= identifica seu seletor. Uma mensagem pode conter múltiplas assinaturas. Determine qual assinatura o receptor validou e se o domínio de assinatura aprovado está alinhado com o From para o DMARC. Uma assinatura válida associa o conteúdo assinado a um domínio; ela não é um certificado de que a mensagem é desejada pelo destinatário.
Registre o IP público de envio observado no salto de recebimento relevante. Os cabeçalhos Received contêm uma cadeia, portanto evite escolher a primeira sequência com formato de IP sem entender o salto. O endereço da estação de trabalho do remetente, um relay do ESP e um gateway de encaminhamento são infraestruturas diferentes. Uma consulta de domínio pode mostrar o host do site em vez do servidor que realmente entregou este email.
Trate os domínios dos links como objetos separados
Extraia os domínios dos links visíveis e dos alvos reais dos links. Um serviço de rastreamento pode substituir uma URL de marca por um domínio de redirecionamento. Um link para um calendário, host de imagens ou serviço de arquivos pode introduzir domínios adicionais. Esses domínios não são autenticados pelo SPF apenas por aparecerem dentro de uma mensagem de um remetente autenticado.
Verifique se os destinos finais são esperados, funcionais e consistentes com o propósito da mensagem. Preserve os links reais de produção durante os testes. Remover todos os links cria uma mensagem diferente e não pode aprovar a versão com links. Uma mudança no resultado após remover um link sugere uma comparação útil; não prova que um domínio específico está bloqueado globalmente.
Construa uma planilha de identidades
Para cada rota representativa, salve o domínio From, domínio do envelope, domínio DKIM aprovado, IP de envio observado e domínios dos links com o timestamp do teste. Adicione a conta ou fluxo do ESP e a versão do template. Essa planilha explica por que dois sistemas usando o mesmo endereço visível podem produzir resultados diferentes de autenticação ou de Inbox Placement.
Use a planilha para atribuir responsabilidades. Administradores de DNS podem controlar registros de assinatura, o ESP pode controlar um pool compartilhado de IPs e uma ferramenta de marketing pode reescrever URLs. Corrija o componente que os dados identificam. Não migre todo o domínio nem compre um IP dedicado porque um problema pertence a um redirecionamento de rastreamento malformado.
Perguntas frequentes
Os campos From e Return-Path devem coincidir exatamente?
Eles podem diferir legitimamente. O que importa para o DMARC é o alinhamento do domínio autenticado aplicável com o From, segundo o modo de alinhamento selecionado, não a correspondência exata dos endereços completos de caixa postal.
O seletor DKIM é outro domínio de envio?
O seletor localiza uma chave de assinatura dentro do namespace DNS do domínio de assinatura. Registre-o para diagnóstico, mas diferencie-o do domínio d= e do autor visível.
Qual identidade determina o Inbox Placement?
Nenhuma identidade isolada garante uma pasta. Autenticação, infraestrutura, conteúdo, histórico do destinatário e outros sinais do receptor podem influenciar. A planilha evita confundir esses objetos.
Fontes e limites
Fontes verificadas em 5 de novembro de 2026. A verificação não substitui a data de publicação. As observações se aplicam às cópias e condições testadas.