Domínio e DNS

Configurar DNS (MX, SPF, DKIM e DMARC)

Como apontar o domínio para receber no EmailAê e enviar pela Amazon SES, sem derrubar o site.

Atualizado em 10 de novembro de 2026

Para receber e enviar e-mail com o seu domínio, publique os registros que o painel mostra. O site continua onde já está — só o e-mail muda. Ninguém da EmailAê edita o DNS por você.

O que cada registro faz

Tipo	Função
MX na raiz	Diz para onde chegam as mensagens. Aponta para a Amazon SES (`inbound-smtp`).
SPF (TXT na raiz)	Autoriza a Amazon SES a enviar em nome do domínio. Só pode existir um SPF.
DKIM (3 CNAMEs)	Assina a mensagem como o seu domínio. Os nomes e os valores são gerados para a sua conta.
MX e TXT em bounce	Endereço de retorno (MAIL FROM). Sem eles o envio não alinha no DMARC.
DMARC (TXT)	Ajuda a combater falsificação e melhora a reputação.

Onde editar

Entre no painel onde o domínio foi comprado (Registro.br, Cloudflare, Hostinger, etc.) e abra a zona DNS. Os valores exatos aparecem no EmailAê em Workspace → domínio → DNS e no onboarding. Copie cada valor do painel.

Cloudflare

Se a zona está no Cloudflare, a aba DNS mostra Configurar no Cloudflare. O botão abre a Cloudflare com os registros desta conta. Confirme na tela deles. O SPF entra no registro que já existir.

Boas práticas

Não apague registros do site (A, AAAA, CNAME do www) a menos que saiba o que está fazendo.
Se já existir um MX antigo (Gmail Workspace, Locaweb, etc.), substitua pelo MX do EmailAê — e-mail só pode apontar para um lugar por vez.
Se já existir um SPF, substitua pelo texto do painel. Dois SPF no mesmo host invalidam os dois.
Prefira TTL baixo (ex.: 300–3600) enquanto configura; depois pode subir.
DMARC costuma começar com p=none para observar; depois você pode endurecer a política.

Quanto tempo demora?

Propagação DNS vai de alguns minutos a 48 horas, mas na prática costuma ser menos de 1–2 horas. O painel confere os registros sozinho, mais ou menos a cada 10 minutos. Verificar faz a conferência na hora. O envio só libera quando o DNS e a Amazon SES confirmam DKIM e o MAIL FROM.

Problemas comuns

Host errado: em alguns painéis, @ vira o domínio raiz; em outros, deixe o campo em branco ou use o domínio completo. O host bounce é um subdomínio, não a raiz.
TXT duplicado de SPF: só deve existir um SPF no domínio.
Site ok, e-mail não: confira se o MX da raiz aponta para inbound-smtp da Amazon SES e se não há MX antigos disputando.
Recebe, mas não envia: faltam os CNAMEs de DKIM ou os registros de bounce.

Enquanto o DNS não estiver verificado, a caixa profissional não recebe e não envia.