Configure estes registros ANTES da primeira instalação, para que o Let's Encrypt e o DKIM funcionem logo na primeira execução.
| Registro | Exemplo | Finalidade |
|---|---|---|
| A / AAAA | mail.example.com → 198.51.100.10 |
Hostname para interface, SMTP, IMAP |
| PTR (rDNS) | 198.51.100.10 → mail.example.com |
Exigido pelo Gmail/M365 |
| MX | example.com MX 10 mail.example.com |
Roteamento de entrada |
| SPF | v=spf1 mx ~all (no início) |
Autoriza o IP do Mailcow |
| DKIM | TXT em dkim._domainkey.example.com |
Adicionado depois que o Mailcow gera a chave |
| DMARC | v=DMARC1; p=none; rua=mailto:dmarc@example.com |
Primeiro relatórios, aplicação depois |
| MTA-STS | TXT _mta-sts.example.com + arquivo de política |
Exigência moderna de TLS |
| TLS-RPT | TXT _smtp._tls.example.com |
Relatórios de falhas de TLS |
| Autodiscover | autodiscover.example.com CNAME mail.example.com |
Configuração automática do Outlook |
| Autoconfig | autoconfig.example.com CNAME mail.example.com |
Configuração automática do Thunderbird |
⚠️ O PTR é inegociável. O Gmail e o Microsoft 365 rejeitam e-mails de IPs sem DNS direto e reverso correspondentes. A maioria dos provedores de VPS configura isso no painel de controle deles, não no seu provedor de DNS.
Entre para acompanhar o que você já leu.