O Tuta Mail suporta SPF, DMARC e DKIM para uma melhor segurança ao utilizar o seu domínio personalizado.

A Tuta protege o seu domínio personalizado com SPF, DKIM e DMARC

Utilizar um domínio personalizado para os seus e-mails é uma parte crucial para alcançar uma presença on-line polida e profissional. O Tuta oferece suporte total para domínios personalizados e até permite a criação de endereços de alias de e-mail ilimitados, uma vez que o domínio tenha sido vinculado à sua conta. Para além de todas as excelentes características e funções da sua conta de e-mail encriptada, também suportamos políticas de autenticação de e-mail que protegem o seu domínio de ser falsificado por spammers. Estas políticas de autenticação de correio eletrónico são conhecidas como SPF, DKIM e DMARC. Embora os acrónimos possam parecer intimidantes à primeira vista, vamos explicar-lhe os meandros de cada método de autenticação e por que motivo deve adicioná-los às definições de configuração do DNS do seu domínio personalizado.

O que é o DNS?

O Serviço de Nomes de Domínio, abreviadamente DNS, é um recurso fundamental para navegar na Internet. O DNS é conhecido principalmente por traduzir nomes de domínio registados em endereços IP. Este serviço torna a nossa leitura diária da Internet muito mais agradável, uma vez que não precisamos de tentar lembrar-nos de listas de endereços IP para visitar os nossos sites favoritos, mas apenas de nos lembrarmos dos seus nomes de domínio (como tuta.com).

Existem vários recursos de segurança diferentes que podem ser adicionados para fortalecer o DNS, como DANE ou DNSSEC. No caso do e-mail, existem três formas de autenticação de domínio de e-mail que são cruciais para proteger o seu domínio e a sua reputação, de serem abusados por spammers e outros actores maliciosos. A Tuta tem vindo a oferecer este suporte desde 2019, enquanto as grandes empresas de tecnologia, como a Google e a Yahoo, só começaram a exigir este nível mais elevado de segurança em fevereiro de 2024.

Proteger a sua identidade: SPF, DKIM e DMARC

O Sender Policy Framework (SPF) é o primeiro de uma série de estratégias de autenticação de correio eletrónico utilizadas para proteger os seus domínios de correio eletrónico personalizados de serem personificados. O SPF permite que os proprietários de domínios designem quais os servidores de correio que podem enviar mensagens de correio eletrónico utilizando o seu nome de domínio. Se tiver adicionado um domínio personalizado à sua conta Tuta, o seu registo SPF permitirá que apenas os servidores de e-mail seguros da Tuta enviem e-mails usando o seu domínio. Todas as outras tentativas irão desencadear mensagens de erro e os e-mails não serão entregues corretamente. Ao adicionar um registo SPF ao seu domínio, está a adicionar uma camada extra de proteção que tornará menos provável que os remetentes de spam e phishing tentem fazer-se passar pelo seu domínio.

O Tuta suporta a assinatura de e-mails enviados a partir dos seus endereços de domínio personalizados com DomainKeys Identified Mail (DKIM). O DKIM associa uma assinatura ao nome do domínio a cada e-mail enviado e os servidores de e-mail receptores são instruídos a verificar essa assinatura para garantir a validade da mensagem. Se o correio eletrónico for falsificado, não passará neste teste DKIM e o correio eletrónico será rejeitado de acordo com as acções designadas pelo proprietário do domínio. Se a assinatura for corretamente verificada, o correio eletrónico será entregue e o destinatário pode confiar que o conteúdo da mensagem não foi adulterado desde que o correio eletrónico foi assinado. Isto assegura a integridade dos seus dados em trânsito.

Para além do DKIM e do SPF, também pode ativar o DMARC para o seu domínio de correio eletrónico personalizado. O DMARC ou Autenticação, comunicação e conformidade de mensagens com base no domínio pode ser implementado para proteger melhor o seu domínio de ser utilizado em falsificações de correio eletrónico e outras fraudes. O DMARC define uma política e um curso de ação para o servidor de correio eletrónico recetor no caso de chegar um correio eletrónico que não passe nas verificações SPF e DKIM. Adicionado como um registo TXT nas definições de DNS do seu domínio, o DMARC dá a opção aos servidores receptores de rejeitarem e colocarem em quarentena os e-mails que possam ser falsificados.

Aqui está um exemplo do aviso de falsificação de e-mail que é exibido no Tuta quando um e-mail recebido não passa na verificação de autenticação.

Use o Tuta para proteger seus e-mails comerciais seguros e seu domínio

O nome e a reputação da sua organização podem ser manchados se um spammer decidir tentar usar seu domínio para enviar grandes quantidades de spam. Com o Tuta, pode alojar de forma segura todos os e-mails em total conformidade com o RGPD nos nossos servidores sediados na Alemanha, sabendo que ninguém pode aceder aos dados encriptados da sua empresa e que a sua identidade e reputação são mantidas em segurança. Proteger o seu domínio personalizado requer apenas alguns cliques fáceis. Já tem muito que fazer, deixe-nos tratar da segurança dos seus e-mails.

Para além de proteger o seu domínio personalizado, o Tuta oferece suporte abrangente, um número ilimitado de endereços de e-mail com o seu próprio domínio, opções extensivas de marca branca, suporte para vários utilizadores, acesso flexível através de telemóvel, web e computador e uma consola de administração de dois níveis para gerir a sua conta Tuta encriptada.

Como configurar registos DNS para o seu domínio de e-mail personalizado

Na Tuta, a sua segurança é a nossa maior prioridade. É por isso que criámos clientes intuitivos e fáceis de utilizar que lhe permitem adicionar domínios personalizados à sua conta de forma segura. Para adicionar registos SPF, DKIM e DMARC ao seu domínio de e-mail personalizado, terá de adicionar novas entradas de DNS para o seu domínio na sua conta Tuta, bem como no menu de definições do seu fornecedor de domínio.

Nas Definições do Tuta, pode agora verificar e gerir a configuração DKIM e DMARC para o(s) seu(s) próprio(s) domínio(s) de e-mail em "Definições Globais" -> "Domínios de e-mail personalizados".

Criámos um guia passo a passo para configurar todas estas definições de DNS no nosso canal do YouTube, que pode seguir para obter um tutorial visual rápido.

Recupere a sua privacidade da Big Tech, inscreva-se hoje e crie uma conta de correio eletrónico que lhe permita assumir o controlo.

Fique seguro e boa encriptação!