Como configurar o DNS do e-mail da Prefeitura e da Câmara
Para o e-mail institucional funcionar, a Prefeitura (.gov.br) ou a Câmara Municipal (.leg.br) publica seis registros no DNS do domínio: TXT de verificação, CNAME do webmail, MX, SPF, DKIM e DMARC. Na maioria das Prefeituras e Câmaras isso se faz no Registro.br, criando uma nova entrada na zona DNS para cada registro. O Drago mostra exatamente quais registros faltam e confere cada um em tempo real.
Você não precisa decorar nada. Na conversa, o Drago lista os registros que faltam com o nome e o valor de cada um, e confere a publicação na hora. Em provedores de DNS compatíveis, ele oferece a configuração em um clique.
Registros DNS do e-mail da Prefeitura e da Câmara: para que serve cada um
Cada registro tem uma função: um prova que o domínio é da Prefeitura ou da Câmara, um abre o webmail no endereço oficial, um recebe as mensagens e três autenticam o que o órgão envia. Os três últimos, SPF, DKIM e DMARC, são os que dificultam golpes com o nome da Prefeitura ou da Câmara.
| Registro | Tipo | Para que serve |
|---|---|---|
| Verificação | TXT | Prova que quem está configurando o e-mail controla o domínio da Prefeitura ou da Câmara. |
| Webmail | CNAME | Dá ao webmail um endereço dentro do domínio da Prefeitura ou da Câmara, para as pessoas entrarem na caixa por um link oficial. |
| Recebimento | MX | Diz para onde vão os e-mails enviados ao domínio. Sem ele, as caixas não recebem mensagens. |
| SPF | TXT | Lista quem tem permissão para enviar e-mail em nome do domínio. Cada domínio tem um SPF só. |
| DKIM | TXT ou CNAME | Publica a chave que confere a assinatura digital de cada mensagem enviada, provando que ela saiu da Prefeitura ou da Câmara e não foi alterada no caminho. |
| DMARC | TXT em _dmarc | Diz aos servidores de quem recebe o que fazer com uma mensagem que usa o domínio sem passar no SPF e no DKIM. É o registro que ajuda a barrar golpes com o nome da Prefeitura ou da Câmara. |
Os valores mudam de um domínio para outro, por isso não aparecem aqui: o Drago mostra os do seu domínio, prontos para copiar.
Como publicar os registros no Registro.br?
No Registro.br, o caminho é: entrar em registro.br, abrir o domínio, editar a zona DNS (modo avançado) e criar uma nova entrada para cada registro. A maior parte dos domínios .gov.br e .leg.br está lá.
Entre no Registro.br
Acesse registro.br e entre com a conta do titular ou do contato técnico do domínio.
Abra o domínio
Na lista de domínios, clique no domínio da Prefeitura ou da Câmara, por exemplo suacidade.uf.gov.br ou suacidade.uf.leg.br.
Vá para a edição da zona DNS
Na seção de DNS do domínio, abra a opção de editar a zona. Se o domínio ainda não usa a zona do Registro.br, ela aparece como modo avançado.
Crie uma nova entrada para cada registro
Clique em "Nova entrada", escolha o tipo (TXT, CNAME ou MX) e copie o nome e o valor que o Drago mostrou. No nome, digite só a parte que vem antes do domínio; para o próprio domínio, deixe o nome em branco.
Salve as alterações
Depois de criar as entradas, salve a zona. Sem salvar, nada é publicado.
Volte ao Drago
Diga ao Drago que publicou. Ele confere cada registro em tempo real e avisa o que ainda falta, se faltar.
Antes de ativar o modo avançado, confira quem cuida do DNS hoje. Se o domínio usa servidores DNS de outra empresa, por exemplo a que hospeda o site da Prefeitura, os registros devem ser criados no painel dessa empresa. Ativar o modo avançado no Registro.br troca os servidores DNS, e o site pode sair do ar se os registros que já existem não forem recriados. Na dúvida, pergunte ao Drago ou à equipe Softagon.
Como publicar em outros provedores de DNS?
Em qualquer provedor o processo é o mesmo: abrir a zona DNS do domínio, adicionar cada registro com o tipo, o nome e o valor que o Drago mostrou, e salvar. Muda só o nome dos menus.
- Procure no painel do provedor algo como "Zona DNS", "Gerenciar DNS" ou "Registros DNS".
- Alguns painéis pedem o nome completo (com o domínio no fim) e outros só o começo. Muitos usam @ para o próprio domínio.
- Se o domínio já tem um SPF, não crie um segundo: junte as autorizações num registro só, ou fale com a equipe Softagon.
- O MX tem um campo de prioridade. Use o valor que o Drago indicar.
- Pode deixar o TTL no padrão do provedor.
Configuração em um clique
Quando o provedor de DNS do domínio é compatível, o Drago oferece a configuração em um clique, sem copiar registro por registro. Se não for, ele guia a publicação manual e confere cada entrada.
Quanto tempo o DNS leva para funcionar?
O e-mail começa a funcionar em minutos depois que os registros são publicados. Se o domínio tinha registros antigos com tempo de cache (TTL) alto, a mudança pode levar mais tempo para aparecer em toda a internet. O Drago confere em tempo real e avisa quando está tudo certo.
Quais são os erros mais comuns ao configurar o DNS do e-mail?
Quase todo problema vem de quatro deslizes: domínio repetido no nome, dois registros SPF, MX antigo deixado junto com o novo e valor copiado pela metade.
Domínio repetido no nome
Quando o painel já completa o domínio, digitar o nome inteiro gera algo como _dmarc.suacidade.uf.gov.br.suacidade.uf.gov.br. O Drago aponta esse erro na conferência.
Dois registros SPF
Com dois SPF no mesmo domínio, os servidores de quem recebe ignoram os dois. Junte num só.
MX antigo junto com o novo
Se a Prefeitura ou a Câmara já tinha e-mail em outro provedor, a troca do MX é o momento da mudança. Combine a migração com a equipe Softagon antes de mexer.
Valor copiado pela metade
Chaves DKIM são longas. Copie o valor inteiro, sem espaços nem quebras de linha a mais.
Pronto para publicar o DNS da sua Prefeitura ou Câmara?
Crie a Conta Softagon e o Drago mostra os registros do seu domínio. A primeira caixa .gov.br ou .leg.br é sempre grátis.