Excubitor

Todos os guias · Atualizado: 2026-10-18

DMARC, SPF e DKIM no Wix, passo a passo

Em setembro de 2026 verificámos 500 sites feitos no Wix. 4 em cada 10 não tinham DMARC, e quase 8 em cada 10 não impediam que alguém enviasse emails falsos em nome deles. Entre os que tinham o email no Google Workspace, 6 em cada 10 nunca tinham ligado o DKIM.

Não é culpa do Wix: estes registos vivem no DNS do teu domínio, e ninguém os põe lá por ti. Este guia mostra os três, por ordem, com os valores a copiar.

Antes de começar: onde está o DNS do teu domínio

Se compraste o domínio no Wix, ou o ligaste ao Wix pelos servidores de nomes, os registos adicionam-se no Wix: Domínios (Domains) › ícone de ações ao lado do domínio › Gerir registos DNS (Manage DNS Records).

Se o domínio está ligado ao Wix por apontamento (pointing), os registos adicionam-se no sítio onde compraste o domínio, não no Wix. Os valores são os mesmos.

Precisas também de saber quem trata do teu email: Google Workspace, Microsoft 365 ou outro. É quem te cobra pelas caixas de correio, e muitas vezes é o Google Workspace comprado através do próprio Wix.

Passo 1: SPF, quem pode enviar email em teu nome

Na secção TXT, carrega em + Adicionar registo (+ Add Record). Deixa o nome do anfitrião vazio e cola o valor do teu fornecedor de email:

Só pode haver um registo SPF. Se já existe um que começa por v=spf1, não cries outro: acrescenta o include: novo ao que lá está, antes do ~all ou -all. Com dois, os servidores de email tratam o SPF como partido. Encontrámos SPF partido (duplicado ou demasiado longo) em 1 em cada 17 sites.

Como juntar dois registos SPF e baixar as consultas

Passo 2: DKIM, a assinatura dos teus emails

A chave DKIM gera-se no teu fornecedor de email e cola-se no Wix. O Wix aceita chaves de 2048 bits.

Google Workspace:

  1. Na consola de administração do Google, abre Apps › Google Workspace › Gmail › Autenticar email (Authenticate email).
  2. Escolhe o domínio e gera um registo novo, com chave de 2048 bits.
  3. No Wix, na secção TXT, adiciona um registo com o nome google._domainkey e o valor que o Google mostra (começa por v=DKIM1).
  4. Volta à consola do Google e carrega em Iniciar autenticação (Start authentication). Sem este clique, a chave fica publicada mas os teus emails continuam a sair sem a assinatura do teu domínio.

Mais detalhe, e o que fazer se der erro: o guia do DKIM no Google Workspace

Microsoft 365:

  1. No portal do Microsoft Defender, abre as definições de autenticação de email › DKIM (Email authentication settings › DKIM) e escolhe o teu domínio.
  2. No Wix, na secção CNAME, adiciona os dois registos que a Microsoft mostra: selector1._domainkey e selector2._domainkey, cada um com o valor indicado.
  3. Volta ao Defender e liga a assinatura com DKIM para o domínio.

Mais detalhe, e o que fazer se der erro: o guia do DKIM no Microsoft 365

Outro fornecedor: procura «DKIM» na ajuda dele. O processo é o mesmo: um registo TXT ou CNAME com o nome que ele indicar.

Passo 3: DMARC, o que fazer aos emails falsos

Na secção TXT, adiciona:

Tipo
TXT
Nome (anfitrião)
_dmarc
Valor
v=DMARC1; p=none; rua=mailto:dmarc@aminhaempresa.pt

No nome escreve só _dmarc: se escreveres o domínio completo, em muitos painéis ele fica repetido. Troca o endereço em rua= por uma caixa tua: é para lá que os servidores de email mandam relatórios diários (ficheiros técnicos, que podes ignorar no início).

p=none só observa: ainda não trava nada, mas também não põe em risco o teu email verdadeiro. Ao fim de 2 a 4 semanas, com o SPF e o DKIM certos, muda para p=quarantine: a partir daí, os emails falsos em teu nome vão para o spam.

Quando e como passar para p=quarantine

Passo 4: confirmar que ficou bem

As alterações de DNS podem demorar até 48 horas a chegar a todo o lado. Depois, verifica outra vez o domínio: em cada ponto, «Ver a prova» mostra o registo tal como o lemos no DNS, para confirmares letra a letra.

Enquanto o DMARC estiver em p=none, o Excubitor mostra-o como «pode esperar»: é o passo seguinte, não uma urgência.

Erros que vemos muitas vezes

E se os emails continuarem a ir para o spam?

Com SPF, DKIM e DMARC certos, o teu domínio está bem configurado. Se as mensagens continuam a cair no spam, a causa costuma ser reputação: quantos emails envias de uma vez, quantas pessoas os marcam como spam e a qualidade da lista. O Google Postmaster Tools mostra como o Gmail vê o teu domínio.

Para não teres de voltar a verificar

Os registos mudam sem aviso: alguém troca de fornecedor de email, um técnico apaga um registo por engano. O Excubitor pode vigiar o domínio todas as semanas e escrever-te só quando algo muda. Grátis para 1 domínio: faz a verificação e carrega em «Avisa-me».

Guia: emails da loja Shopify no spam