Configurar o domínio de envio¶

Para enviar emails com um endereço da sua empresa como remetente (por exemplo noticias@exemplo.pt), o domínio exemplo.pt tem de estar ativo na DUO como domínio de envio. A DUO só o ativa depois de confirmar, por DNS, que o domínio é seu.

Vai precisar de acesso à gestão de DNS do domínio, ou de pedir as alterações a quem a faz.

1. Adicionar o domínio¶

Em Definições → Domínios (Settings → Domains), clique em New Domain.
Escreva o nome do domínio, sem www nem @: exemplo.pt.
Em Partilhas com sub-contas, escolha Sim se as sub-contas da sua organização também vão enviar com este domínio.
Clique em Criar.

2. Publicar os registos DNS¶

Abra o domínio na lista. Aparece o aviso This domain is not active yet. Clique no separador Configure as sending domain: a DUO mostra os dois registos que tem de publicar.

Tipo	Nome	Valor
TXT	`exemplo.pt` (no painel de DNS costuma ser `@`)	`DUO-DOMAIN-VERIFICATION=psk:…`
TXT	`duo202012._domainkey.exemplo.pt` (no painel: `duo202012._domainkey`)	`v=DKIM1; k=rsa; s=email; p=…`

Copie os valores do ecrã da DUO, completos. O primeiro é diferente para cada domínio.

Dica

A maioria dos painéis de DNS acrescenta o domínio ao nome automaticamente. Se escrever o nome completo, o registo fica duo202012._domainkey.exemplo.pt.exemplo.pt e a DUO não o encontra.

3. Ativar o domínio¶

Espere alguns minutos e atualize a página do domínio. A propagação de DNS pode demorar até uma hora.
Quando a DUO encontrar os dois registos, o separador mostra o botão Enable as sending domain. Clique nele.
Na lista de domínios, a coluna Domínio de envio passa a dizer Sim. Domínio pode ser usado como remetente.

O domínio está pronto a usar como remetente em campanhas, mensagens transacionais e envios por SMTP.

Recomendado: SPF e DMARC¶

A ativação só exige os dois registos acima, mas os servidores de email também consultam o SPF e o DMARC do domínio. Sem eles, mais mensagens vão para o spam.

SPF: acrescente include:_spf.duo.pt ao registo SPF do domínio. Um domínio só pode ter um registo SPF: se já tem um, acrescente o include a esse registo, não crie outro. Exemplo, para um domínio que também envia pelo Microsoft 365:
```
v=spf1 include:_spf.duo.pt include:spf.protection.outlook.com ~all
```
DMARC: se o domínio ainda não tem, comece com um registo TXT em _dmarc.exemplo.pt com o valor v=DMARC1; p=none. Endureça a política mais tarde, depois de confirmar que todos os envios legítimos passam.

Subdomínios¶

Para enviar de um subdomínio, como newsletter.exemplo.pt, adicione-o como domínio próprio e publique os registos que a DUO mostra para ele. O valor de verificação é diferente do do domínio principal. A DUO aceita os registos tanto no subdomínio como no domínio principal (exemplo.pt).

Opcional: domínio de devolução¶

Por omissão, os links das mensagens e o endereço técnico de devolução (envelope-from) usam domínios da DUO. Para que as mensagens nunca mencionem duo.pt, configure também um domínio de devolução (bounce domain). Tem de ser um subdomínio, por exemplo links.exemplo.pt:

Adicione links.exemplo.pt em Definições → Domínios.
Publique um registo CNAME links.exemplo.pt → go.duo.pt.
Publique em exemplo.pt o registo TXT DUO-DOMAIN-VERIFICATION=psk:… que a DUO mostra no separador Configure as bounce domain (se já o publicou para o domínio de envio, o valor é outro: publique os dois).
Atualize a página e clique em Enable as bounce domain.

Problemas frequentes¶

O botão de ativação não aparece. Confirme o registo com uma ferramenta pública, como dig TXT duo202012._domainkey.exemplo.pt ou um verificador de DNS online. As causas habituais são o nome duplicado (ver a dica acima), o valor incompleto ou com espaços a mais, e esperar pouco tempo pela propagação.

Os emails são devolvidos com Domain exemplo.pt in header-from not authorized. O domínio do remetente não está na sua conta DUO. Adicione-o e ative-o como descrito acima.

Os emails vão para o spam. Confirme o SPF e o DMARC. Se o problema continuar, envie-nos uma mensagem que tenha ido para o spam, como anexo, para ajuda@sooma.pt.

Para fazer isto pela API, veja Domínio.