DKIM no GoDaddy: configure CNAME ou TXT passo a passo

Como configurar o DKIM no DNS do GoDaddy para Microsoft 365 ou Google Workspace: quais registros adicionar (CNAME ou TXT), onde colar e como testar.

Perguntas frequentes

O GoDaddy gera a chave DKIM para mim?

Não. O DNS do GoDaddy apenas armazena o registro. A chave vem de quem envia os seus e-mails: Microsoft 365, Google Workspace ou outro serviço de e-mail ou marketing. Você copia o nome do host e o valor fornecidos por eles e cola na página de DNS do GoDaddy.

Devo digitar o domínio completo no campo Nome?

Normalmente não. As páginas de ajuda do GoDaddy descrevem o campo Nome como o host ou prefixo sem o seu nome de domínio, então você digitaria algo como selector1._domainkey ou google._domainkey. Alguns formulários e layouts antigos chamam esse campo de Host. Salve o registro e depois consulte-o publicamente para confirmar que ele resolve sob o seu domínio e não duplicado (seudominio.com.seudominio.com).

Quanto tempo o DKIM do GoDaddy leva para começar a funcionar?

O GoDaddy informa que as alterações de DNS geralmente entram em vigor em até uma hora, mas podem levar até 48 horas para se propagar globalmente. A ajuda do Google diz que o DKIM pode levar até 48 horas para começar a funcionar depois que você adiciona a chave. A Microsoft só permite ativar a assinatura quando consegue enxergar os dois registros CNAME.

Minha chave de 2048 bits do Google não cabe no valor TXT. E agora?

A documentação do Google observa que uma chave de 2048 bits pode não caber em uma única string de 255 caracteres em alguns provedores de DNS. As opções são dividir o valor em strings entre aspas, se o seu provedor permitir, ou gerar uma chave de 1024 bits. A página de ajuda de TXT do GoDaddy indica um máximo de 1024 caracteres por registro, então cole o valor inteiro exatamente como o Google mostra e teste o resultado.

Por que o Microsoft 365 diz que meus registros CNAME de DKIM estão ausentes se eles estão no GoDaddy?

As causas mais comuns são um erro de digitação no host ou no destino, um campo Nome com o domínio acrescentado duas vezes ou um DNS que ainda não se propagou. Copie os dois valores CNAME diretamente da página de DKIM do seu tenant em vez de montá-los à mão, pois o formato do destino da Microsoft pode variar entre tenants.

Preciso de DKIM se já tenho SPF?

Eles fazem trabalhos diferentes. O SPF verifica quais servidores podem enviar e-mails pelo seu domínio; o DKIM assina a própria mensagem para que qualquer adulteração possa ser detectada. O DMARC se apoia nos dois. Nosso guia sobre [SPF, DKIM e DMARC](/guides/spf-dkim-dmarc) explica como tudo se encaixa.

Resposta rápida: no GoDaddy, abra a página de DNS do seu domínio, escolha Add New Record (Adicionar novo registro) e cole o registro DKIM que o seu provedor de e-mail forneceu. O Microsoft 365 usa dois registros CNAME (selector1._domainkey e selector2._domainkey). O Google Workspace usa um registro TXT (por padrão em google._domainkey). Digite apenas o prefixo no campo Nome, aguarde o DNS atualizar, ative a assinatura no painel de administração do seu e-mail e teste com uma mensagem enviada para fora.

O DKIM adiciona uma assinatura criptográfica a cada mensagem que você envia. O servidor receptor consulta a sua chave pública no DNS e verifica se a assinatura confere. O GoDaddy é apenas o lugar onde o registro fica, então os valores exatos sempre vêm do seu provedor de e-mail. Esta página cobre o lado do GoDaddy e os dois provedores mais comuns.

Antes de começar: qual tipo de registro você precisa?

O tipo de registro é definido pelo provedor, não pelo GoDaddy. Você não escolhe entre CNAME e TXT; basta adicionar o que o seu provedor entregar.

Provedor	Tipo de registro	Host (Nome)	De onde vem o valor	Etapa de ativação
Microsoft 365	Dois registros CNAME	selector1._domainkey e selector2._domainkey	Página de DKIM do seu tenant no portal Microsoft Defender	Ative a assinatura depois que os dois registros estiverem publicados
Google Workspace	Um registro TXT	google._domainkey (prefixo de seletor padrão)	Admin console, Gmail, Authenticate email, Generate New Record	Clique em Start Authentication depois que o registro resolver
Outros remetentes (ferramentas de newsletter ou CRM)	CNAME ou TXT, depende da ferramenta	O que a ferramenta exibir	A tela de autenticação de domínio da ferramenta	Geralmente um botão Verify

Por que CNAME ou TXT? Um registro TXT contém a própria chave pública. Um CNAME aponta para uma chave hospedada pelo provedor, o que permite que a Microsoft faça a rotação das chaves sem que você precise mexer no DNS de novo. É por isso que a Microsoft publica dois seletores: para poder alternar entre eles.

Como adicionar um registro DKIM no GoDaddy

Os nomes dos menus do GoDaddy variam um pouco entre os layouts de conta (páginas de ajuda mais antigas falam em Edit DNS, Host e Add Record), então siga a opção mais parecida.

Entre na sua conta do GoDaddy e abra as configurações do domínio, depois a página DNS.
Selecione Add New Record (Adicionar novo registro).
Defina Type (Tipo) como TXT ou CNAME, conforme as instruções do seu provedor.
Em Name (Nome, às vezes chamado de Host), digite apenas o prefixo, como selector1._domainkey ou google._domainkey. A ajuda do GoDaddy descreve esse campo como o nome sem o seu domínio.
Em Value (Valor, ou Points to no caso de um CNAME), cole exatamente o que o seu provedor mostra. Não adicione aspas nem espaços no final, a menos que o provedor peça.
Deixe o TTL no padrão (a ajuda do GoDaddy indica 1 hora como padrão) e selecione Save (Salvar).
Repita para o segundo CNAME se você usa o Microsoft 365.

A página do próprio GoDaddy sobre o assunto é Add a TXT record.

Microsoft 365 no GoDaddy: dois registros CNAME

A documentação da Microsoft diz que domínios personalizados não são assinados com DKIM até que você o configure, e que você publica dois registros CNAME por domínio.

No portal Microsoft Defender, abra as configurações de DKIM em Email authentication e selecione o seu domínio personalizado.
Copie as duas entradas CNAME que a Microsoft mostra. Os destinos seguem um padrão montado a partir do seu domínio, com pontos trocados por hifens, mais o seu domínio onmicrosoft.com inicial, mas os formatos podem variar de um tenant para outro, então copie em vez de montar.
Adicione as duas como registros CNAME no GoDaddy (etapas acima), usando selector1._domainkey e selector2._domainkey como nomes.
Aguarde o DNS atualizar, volte à página de DKIM e ative a assinatura para o domínio. Se a Microsoft disser que não encontra os registros, veja a lista de solução de problemas abaixo.

Você também pode ativar a assinatura com o PowerShell (Set-DkimSigningConfig), que a Microsoft documenta na página de configuração de DKIM.

Google Workspace no GoDaddy: um registro TXT

No Google Admin console, vá em Gmail, depois Authenticate email, escolha o seu domínio e selecione Generate New Record.
Escolha uma chave de 2048 bits se o seu provedor de DNS oferecer suporte. Mantenha o prefixo de seletor padrão (google), a menos que tenha um motivo para alterá-lo.
Copie o nome do host e o valor TXT (que começa com v=DKIM1). Ainda não clique em Start Authentication.
Adicione o registro TXT no GoDaddy com o Nome google._domainkey e o valor completo.
Aguarde, volte para Authenticate email e clique em Start authentication. O Google informa que pode levar até 48 horas depois de adicionar a chave.

Duas observações da ajuda de configuração de DKIM do Google: uma configuração muito nova do Gmail pode não oferecer uma chave por 24 a 72 horas, e uma chave de 2048 bits pode não caber em uma única string de 255 caracteres em alguns provedores de DNS. Se isso acontecer, divida o valor em strings entre aspas onde o provedor permitir, ou use uma chave de 1024 bits.

Como verificar se o DKIM está funcionando

Olhar apenas o DNS mostra que o registro existe. Uma mensagem real mostra que a assinatura está sendo aplicada.

Consulte o registro. Use qualquer ferramenta de consulta de DKIM ou uma consulta DNS para selector1._domainkey.seudominio.com (CNAME) ou google._domainkey.seudominio.com (TXT).
Confira o painel de administração. O Google mostra "Authenticating email with DKIM" quando está ativo; a Microsoft mostra a assinatura como ativada para o domínio.
Envie para uma caixa de correio externa. A Microsoft observa que e-mails entre usuários do mesmo domínio podem dispensar a assinatura, então envie para outro provedor, como um endereço pessoal do Gmail.
Leia os cabeçalhos. Abra o código-fonte original da mensagem e procure a linha DKIM-Signature com d=seudominio.com e uma linha Authentication-Results mostrando dkim=pass.

Lista de verificação para solução de problemas

[ ] O Nome contém apenas o prefixo, não o domínio completo (sem seudominio.com.seudominio.com).
[ ] O valor foi colado por inteiro, sem quebras de linha nem caracteres faltando.
[ ] Os dois CNAMEs da Microsoft estão presentes, não apenas um.
[ ] Há apenas um registro TXT de DKIM em cada seletor.
[ ] Você esperou pelo menos uma hora, e até 48 horas antes de gerar as chaves novamente.
[ ] Se a Microsoft continuar falhando, exclua os registros e copie os destinos novamente da página de DKIM do seu tenant.
[ ] Se um gateway de saída adiciona rodapés depois da assinatura, teste sem ele; alterar o corpo da mensagem após a assinatura quebra o DKIM.

O que fazer depois do DKIM

O DKIM é um terço do quadro. Publique também um registro SPF e uma política DMARC, para que os receptores saibam o que fazer quando uma verificação falhar. Nosso guia de SPF, DKIM e DMARC explica os três.

Se o seu domínio está no GoDaddy, mas você está avaliando onde criar o site em si, veja as alternativas ao GoDaddy ou o detalhamento de preços do construtor de sites do GoDaddy. Registros DNS como os acima continuam no GoDaddy, qualquer que seja o construtor escolhido. O plano gratuito da We.Inc permite publicar até três sites a partir de modelos prontos; o construtor com IA, que monta um site a partir de um prompt, começa no plano Starter por $20 por mês. Você pode criar sua conta aqui.

Comece grátis · Sem cartão de crédito

Umair Ali Sadaqat

Fundador da We.Inc

Umair é o fundador da We.Inc. Ele escreve sobre criação de sites com IA, agências e o negócio de administrar um estúdio web.

Pronto para criar algo incrível?

Junte-se a 15,000+ empresas que usam o We.Inc para lançar, crescer e automatizar, tudo em uma plataforma.