# Entregabilidade de Email Transacional: Guia Completo para Empresas de TI

**Categoria:** Infraestrutura | **Tempo de leitura:** 12 min | **Autor:** Equipe ITC Service

---

Se o email transacional do seu cliente cai no spam, o problema não é "o provedor de email". É configuração. Neste guia, cobrimos SPF, DKIM, DMARC, reputação de IP e monitoramento de blacklist — tudo com exemplos reais de configuração Postfix e Cloudflare Email Routing.

## Por que a mensagem não chega?

A entregabilidade depende de três pilares:

1. **Autenticação** (SPF, DKIM, DMARC)
2. **Reputação** (IP, domínio, histórico)
3. **Conteúdo** (headers, corpo, links)

Se qualquer um falhar, Gmail/Outlook/Yahoo rejeitam ou enviam para spam.

## SPF: Quem pode enviar pelo seu domínio

O SPF lista os IPs autorizados a enviar email em nome do domínio.

```dns
; Exemplo para domínio com Postfix próprio + serviço transacional externo
v=spf1 ip4:203.0.113.10 include:_spf.google.com include:mailgun.org ~all
```

**Erros comuns:**
- Usar `+all` (permite qualquer servidor = spam garantido)
- Mais de 10 lookups DNS (limite do protocolo SPF)
- Esquecer serviços terceiros (CRM, marketing automation)

## DKIM: Assinatura criptográfica por mensagem

DKIM prova que o email não foi alterado em trânsito. Gera-se um par de chaves RSA/Ed25519 e publica-se a pública no DNS.

```bash
# Gerar chave DKIM no Postfix
opendkim-genkey -t -s mail -d seudominio.com.br
# Publicar mail._domainkey.seudominio.com.br como TXT
```

**Validação:** Use `dkimverify` ou ferramentas online para confirmar que a assinatura está correta antes de enviar produção.

## DMARC: Política de rejeição + relatórios

DMARC diz ao receptor o que fazer quando SPF/DKIM falham.

```dns
v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@seudominio.com.br; pct=100
```

Comece com `p=none` para coletar relatórios por 2 semanas. Analise quem está enviando em nome do domínio. Só depois migre para `quarantine` e finalmente `reject`.

## Reputação de IP: O fator invisível

IPs compartilhados herdam a reputação dos vizinhos. Para volumes > 5.000 emails/dia, use IP dedicado e faça warmup gradual:

| Dia | Volume |
|-----|--------|
| 1-3 | 50/dia |
| 4-7 | 200/dia |
| 8-14 | 1.000/dia |
| 15-30 | 5.000/dia |
| 30+ | Volume total |

Monitore bounce rate (<2%), spam complaints (<0.1%) e engagement (>20% open rate).

## Monitoramento Contínuo

Configure alertas para:
- Blacklist checks (MXToolbox, MultiRBL)
- Feedback loops (Gmail Postmaster, Microsoft SNDS)
- Relatórios DMARC diários (Postmark/Valimail)
- Latência de entrega (>5min = investigar)

## Checklist de Implementação

- [ ] SPF configurado com todos os senders autorizados
- [ ] DKIM assinando 100% das mensagens
- [ ] DMARC em `p=quarantine` mínimo
- [ ] rDNS/PTR configurado corretamente
- [ ] TLS obrigatório (STARTTLS)
- [ ] Bounce handling automatizado
- [ ] Monitoramento de blacklist ativo

## Como a ITC Service resolve isso

Auditoria completa de entregabilidade em 48h: análise de DNS, testes de envio, relatório de reputação e plano de correção. Inclui configuração de Postfix, OpenDKIM e integração com ferramentas de monitoramento.

**[Agendar auditoria gratuita →](/contato)**

---

*Tags: email, infraestrutura, entregabilidade, postfix, dkim, spf, dmarc*
*CTA: Auditoria gratuita de entregabilidade*