Conviver com outro fornecedor

Quase ninguém chega aqui de raiz. Há um fornecedor anterior, há o servidor de correio da empresa, e há coisas a sair por ambos. Nada disso tem de parar.

A regra que dá problemas

O SPF é a única parte onde os fornecedores colidem, porque só pode existir um registo SPF por domínio. Se publicares o nosso ao lado do que já tens, ficas com dois, e os destinatários passam a ignorar ambos: para eles, dois registos são um erro de configuração e não uma lista mais longa.

O painel detecta isso. Quando já existe um registo, em vez de te mostrar o nosso sozinho, mostra-te o registo já juntado:

Neste momento
v=spf1 include:_spf.google.com ~all

Deve ficar
v=spf1 include:_spf.google.com include:spf.c-connect.pt ~all

Publicas esse, em substituição do anterior. O Google continua autorizado, nós passamos a estar, e existe um só registo.

DKIM e DMARC não colidem

O DKIM vive num selector, e cada fornecedor tem o seu. Os nossos são cs1._domainkey e cs2._domainkey (ou um datado, se publicares a chave tu próprio), o do teu fornecedor anterior será outro; podem coexistir indefinidamente, e cada mensagem é verificada contra o selector que ela própria indica.

O DMARC é um registo só, mas serve o domínio inteiro e não um fornecedor. Se já tens um, não o substituas: acrescenta o nosso endereço de relatórios ao rua que lá está, separado por vírgula.

v=DMARC1; p=none; rua=mailto:dmarc@teufornecedor.com,mailto:dmarc@dmarc.c-connect.pt

O subdomínio resolve quase tudo

A recomendação de usar mail.aempresa.pt em vez de aempresa.pt não é estética. Um subdomínio tem a sua própria zona de registos, por isso:

• o SPF do subdomínio é só nosso, e não há nada para juntar;
• o correio das pessoas, que sai do domínio principal, fica intocado;
• a reputação do envio automático não se mistura com a das caixas de correio.

Se puderes fazer assim, faz. As secções acima são para quem tem mesmo de enviar a partir do domínio de raiz.

Passar o tráfego aos poucos

Não tens de mudar tudo de uma vez. Depois do domínio verificado, podes:

1. mandar primeiro um tipo de mensagem só, por exemplo os recibos;
2. ver no painel a taxa de entrega e as devoluções durante alguns dias;
3. acrescentar o resto quando os números estiverem onde esperas.

Enquanto isso, o fornecedor anterior continua a funcionar: os dois estão autorizados no mesmo SPF, e cada mensagem é assinada por quem a envia.

O que verificar antes de desligar o anterior

• As devoluções chegam ao sítio certo. Vê em Mensagens que os estados mudam para além de Aceite.
• Os relatórios DMARC já mostram o nosso envio alinhado.
• Não ficou nenhum sistema interno a apontar para o SMTP antigo. É a razão mais comum para alguém descobrir semanas depois que uma notificação deixou de sair.