--- title: "Por Que o DKIM Falha? Causas e Correções | AutoSPF" description: "Por que o DKIM falha - alterações da mensagem em trânsito, incompatibilidades de hash do corpo, chaves erradas ou ausentes e erros de seletor - e como diagnosticar e corrigir cada um." image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/pt/dkim/why-dkim-fails/" --- # Por Que o DKIM Falha? Já aconteceu com você de enviar um e-mail, mas ele nunca chegar ao destinatário apesar de você ter feito tudo certo? Você autenticou o seu domínio de envio de e-mail com SPF, DKIM e DMARC, mas de alguma forma os seus e-mails não estão chegando. Bem, uma das razões por trás disso pode ser que os seus protocolos de autenticação não estejam corretamente configurados, particularmente o DKIM. Este guia faz parte do nosso guia completo sobre [DKIM](/pt/dkim/). Relacionado: [a assinatura DKIM](/pt/dkim/dkim-signature/) e [o registro DKIM](/pt/dkim/dkim-record/). Já aconteceu com você de enviar um e-mail, mas ele nunca chegar ao destinatário apesar de você ter feito tudo certo? Você autenticou o seu domínio de envio de e-mail com [SPF](/blog/what-is-spf-email-a-guide-to-sender-validation-technology/), DKIM e DMARC, mas de alguma forma os seus e-mails não estão chegando. _O DKIM ([RFC 6376](https://datatracker.ietf.org/doc/html/rfc6376)) assina mensagens de e-mail criptograficamente e, ao contrário do SPF, a assinatura sobrevive ao encaminhamento de e-mail - e é por isso que o alinhamento DMARC via DKIM é mais confiável do que o alinhamento SPF para e-mail encaminhado e listas de discussão._ Saiba mais no nosso [guia abrangente sobre DKIM](/pt/dkim/what-is-dkim/). _Bem, uma das razões por trás disso pode ser que os seus protocolos de autenticação não estejam corretamente configurados, particularmente o DKIM_. O [DKIM](/pt/tools/dkim-lookup/) ou DomainKeys Identified Mail é como uma assinatura digital para os seus e-mails que ajuda a estabelecer o fato de que um e-mail realmente vem do seu domínio e não foi adulterado ao longo do caminho. Se o DKIM estiver funcionando sem problemas, o servidor do destinatário verificará com sucesso a assinatura DKIM e confiará que o e-mail não foi adulterado. Mas se falhar, o servidor pode percebê-lo como não confiável e impedi-lo de chegar à caixa de correio do destinatário, tornando inúteis todos os seus esforços de [campanha de e-mail](https://www.activecampaign.com/glossary/email-campaign). Mas a boa notícia é que você pode corrigir facilmente a falha do DKIM e garantir que os seus e-mails cheguem ao seu destino - a caixa de entrada do receptor. Então, como você faz isso? Como prevenir ou corrigir a falha do DKIM e garantir uma entrega de e-mail tranquila? Este artigo cobrirá tudo isso! ## O que é a falha do DKIM? A falha do DKIM acontece quando a [assinatura digital](https://www.techopedia.com/definition/5426/digital-signature) de um e-mail falha em ser verificada no servidor do destinatário. _Isso simplesmente significa que o e-mail não pode ser autenticado como tendo sido enviado do seu domínio e, portanto, o sistema de segurança pode sinalizá-lo como suspeito_. Caso o DKIM falhe, o e-mail será rejeitado ou irá para a [pasta de spam](https://cybernews.com/news/microsofts-breach-notification-emails-end-up-in-spam-folder/), causando assim uma má [entregabilidade de e-mail](/blog/how-does-spf-help-marketers-in-improving-email-deliverability/). ![pasta de spam](https://media.mailhop.org/autospf/images/2025/02/how-to-create-spf-record-3297.jpg) Veja o que acontece: Todo e-mail assinado com DKIM tem uma assinatura criptográfica no seu cabeçalho. Ao chegar ao servidor do destinatário, ele verifica essa assinatura contra uma [chave DKIM](/pt/dkim/how-to-generate-a-dkim-record/) pública localizada nos registros DNS do remetente. A autenticação DKIM falha se nenhuma assinatura puder ser encontrada ou se a existente não corresponder; da mesma forma, se a [chave pública](https://www.techtarget.com/searchsecurity/definition/public-key) se provar incorreta, a autenticação falha novamente. ## Quais são as razões comuns por trás da falha do DKIM? Uma coisa é certa: a menos que você identifique as brechas na sua configuração DKIM, os seus e-mails continuarão a falhar na autenticação, afetando a entregabilidade e a [reputação do domínio](https://www.activecampaign.com/blog/domain-reputation). Aqui estão algumas das armadilhas comuns que você deve observar ao configurar o DKIM: ### A sintaxe do registro DKIM está incorreta Se você configurar o DKIM manualmente sem usar um gerador de registro DKIM adequado, pode introduzir erros inadvertidamente nos seus [registros DNS](https://www.ibm.com/think/topics/dns-records). Até os menores erros, como caracteres ausentes ou formatação ruim, podem fazer o DKIM falhar. ### Problemas de alinhamento do DKIM Se o seu domínio tem DMARC configurado, o DKIM deve alinhar-se com ele. _Isso significa que o valor d= dentro da assinatura DKIM deve corresponder ao domínio encontrado no endereço ‘From’_. Quando estes não correspondem, a autenticação DKIM pode falhar. ### Ignorar o DKIM para serviços de e-mail de terceiros Embora você possa ter autenticado o seu domínio adequadamente com DKIM, é provável que você não tenha levado em conta quaisquer [fornecedores terceiros](https://www.upguard.com/blog/third-party-vendor) ou provedores de serviços, e é por isso que os seus e-mails não estão chegando às caixas de entrada dos destinatários. Se você usa serviços como o [Mailchimp](https://mailchimp.com/) ou a [AWS](https://aws.amazon.com/free/?all-free-tier) para enviar e-mails em seu nome, eles também precisam de autenticação DKIM. Se você não a configurou para eles, o DKIM pode falhar. ### Problemas na comunicação do servidor Às vezes, o problema não está no seu lado, ou seja, com o DNS. Às vezes, o problema está no próprio servidor de e-mail. O que queremos dizer aqui é que nem todos os servidores têm o DKIM ativado e, quando você envia um e-mail de um servidor que não tem DKIM ou nenhuma assinatura é adicionada, o servidor receptor vê isso como um [sinal de alerta](https://securityboulevard.com/2023/09/5-red-flags-to-spot-phishing-emails-immediately/) e impede que ele entre na caixa de correio do destinatário. ### O conteúdo do e-mail é alterado após o envio Quando você envia um e-mail de um fornecedor terceiro, como um serviço de marketing ou uma [plataforma de CRM](https://en.wikipedia.org/wiki/Customer%5Frelationship%5Fmanagement), eles às vezes adicionam coisas como links de rastreamento, rodapés ou avisos legais ao seu e-mail. Embora estes sejam inofensivos para o destinatário, os servidores receptores os percebem como uma modificação do e-mail original que foi enviado do seu lado. _Como o objetivo principal do DKIM é confirmar a autenticidade do conteúdo do e-mail, até as alterações mais mínimas podem ser sinalizadas, levando à falha do DKIM_. ![Servidor de E-mail do Destinatário](https://media.mailhop.org/autospf/images/2025/02/spf-validator-1522.jpg) ### O seu DNS está fora do ar ou não funciona corretamente O DKIM funciona armazenando uma chave única nas suas [configurações de DNS](https://www.ntchosting.com/encyclopedia/dns/settings/). Quando você envia um e-mail, o [servidor de e-mail](https://www.one.com/en/email/what-is-an-email-server) do destinatário procura essa chave específica nas suas configurações de DNS para verificar se a assinatura DKIM é válida. _Mas se o seu DNS estiver fora do ar por algum motivo, como manutenção do servidor, problemas técnicos, ou simplesmente não estiver respondendo, o servidor de e-mail não conseguirá encontrá-la, falhando assim no processo de verificação do DKIM_. ### Problemas com o OpenDKIM Alguns serviços de e-mail usam o OpenDKIM, uma ferramenta gratuita para verificar [assinaturas DKIM](https://docs.mapp.com/v1/docs/dkim-signature). Se houver um problema com essa ferramenta ou se ela não estiver configurada adequadamente, como permissões de arquivo incorretas ou problemas de conexão do servidor, isso pode causar falhas de autenticação. ## O que você pode fazer para corrigir a falha do DKIM? Se todos os seus e-mails estão falhando em chegar, talvez você precise reavaliar a sua configuração DKIM para descobrir o que está dando errado. Aqui está o que você pode fazer para corrigir a falha do DKIM: - Ao gerar um [registro DKIM](/pt/tools/dkim-lookup/), um gerador de DKIM é melhor; não fique digitando; em vez disso, use a nossa [ferramenta geradora de registro DKIM](/pt/tools/dkim-lookup/) e simplesmente copie e cole para evitar erros de digitação. - _Certifique-se de verificar minuciosamente o seu registro DKIM._ _Não_ _importa_ _quão_ _trivial_\_,\_ _um_ _erro_ _mínimo,_ _espaço_\_,\_ _ou_ _caractere_ _apagado_ _pode_ _até_ _fazer o DKIM falhar_ _completamente_. - Certifique-se de ter ativado o SPF e o [DMARC](/pt/tools/dmarc-checker/). Esses protocolos funcionam melhor juntos. Caso o DKIM falhe, mas se o SPF estiver correto, o DMARC pode permitir que o seu e-mail seja entregue em vez de rejeitá-lo - então [corrija problemas de SPF PermError](/fix-spf-permerror-and-temperror-a-diy-guide/) prontamente para manter esse fallback confiável. - Ative os relatórios DMARC. Esses relatórios informam quais mensagens estão falhando na verificação DKIM e por quê. - Monitore os seus relatórios de falha do DKIM regularmente usando uma ferramenta de [segurança de e-mail](/) ou um verificador DKIM online para revisar os seus resultados de autenticação e identificar erros cedo (compare as opções no nosso resumo de [alternativas ao EasyDMARC](/easydmarc-alternatives/)). - Ao usar um serviço de e-mail de terceiros, como o [Google Workspace](https://workspace.google.com/), Mailchimp ou SendGrid, certifique-se de que ele suporta DKIM e siga os seus requisitos para configurar o recurso corretamente. Rated 5/5 on G2 · Trusted since 2018 ## Trusted by 50,000+ domains ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) ### "Great service and great support" > AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup. GF Greg F. Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"DKIM","item":"https://autospf.com/pt/dkim/"},{"@type":"ListItem","position":3,"name":"DKIM","item":"https://autospf.com/pt/dkim/why-dkim-fails/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Greg F."},"datePublished":"2023-07-26","reviewBody":"AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup.","name":"Great service and great support","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```