Domínio e e-mail da empresa: como evitar parar por causa do DNS

É cedo e o comercial para. A caixa de entrada não recebe nada. Cliente liga dizendo que o e-mail voltou. O site some. Tudo porque alguém mudou o DNS sem preparo, ou o domínio venceu e ninguém viu. Essa parada custa vendas e bloqueia a equipe.

O que derruba e-mail e site de empresa

• Domínio vencido: a renovação não foi paga e o endereço sai do ar.
• Nameserver trocado sem teste: apontaram o domínio para outro provedor de DNS e sumiram registros essenciais.
• MX errado: o registro que leva o e-mail para o provedor aponta para o lugar antigo.
• SPF faltando ou duplicado: sem SPF, aumenta spam e rejeição; com dois registros SPF, o resultado fica inválido.
• DKIM não publicado: troca de provedor sem criar as chaves novas.
• DMARC rígido antes da hora: política em p=reject sem SPF/DKIM alinhados corta e-mail legítimo.
• TTL alto e mudança no horário de pico: a internet leva horas para atualizar, e você passa a manhã fora do ar.
• Acesso perdido: a conta do domínio ficou com a agência que saiu, ninguém da empresa consegue entrar.

Não é tudo a mesma coisa: quem faz o quê

Três peças diferentes, que se somam:

• Registro do domínio: é a propriedade do nome (no Brasil, via Registro.br para .br).
• Hospedagem de DNS: onde ficam os registros (A, MX, CNAME, TXT…). Pode ser no provedor de e-mail, no cloud ou dedicado.
• Serviço de e-mail: Microsoft 365, Google Workspace ou outro.

São cobranças e acessos distintos. Misturar tudo na mão de terceiros cria dependência e risco.

Prevenção prática para não parar

• Propriedade e acesso: cadastre o domínio em conta da empresa, com e-mail institucional e autenticação em dois fatores. Nunca deixe o domínio no CPF de fornecedor.
• Renovação garantida: ative renovação automática, mantenha cartão válido e dois contatos de cobrança.
• DNS confiável: use provedor com SLA e anycast. Tenha ao menos dois nameservers ativos.
• Registros corretos para o seu provedor: no Microsoft 365, publique MX, Autodiscover (CNAME), SPF (TXT) e DKIM (CNAME). A própria Microsoft lista os valores e a ordem das etapas.
• Um único SPF: não crie dois TXT de SPF. Mantenha um só, combinando os envios legítimos (include:), como orienta a documentação.
• DMARC com faseamento: comece com p=none para medir, corrija alinhamento SPF/DKIM e só depois avance para quarantine e reject.
• Janela e TTL: antes de trocar MX ou nameserver, baixe o TTL para 300 segundos no dia anterior. Faça a mudança fora do horário comercial.
• Checklist de troca de provedor: crie caixas e migre e-mails primeiro; troque o MX por último. Assim o fluxo não interrompe.
• Documentação interna: guarde, em lugar seguro, quem é o registrante, quem hospeda o DNS, quem é o provedor de e-mail, os acessos e o passo a passo de mudança.

Quando já travou: como voltar hoje sem bagunça

Sem pânico. Siga simples e na ordem:

1. Confirme a situação do domínio: entre na conta do registrante e veja se o domínio está ativo e pago.
2. Veja quem responde pelo DNS: confira os nameservers atuais e acesse o painel correto de DNS.
3. Valide os registros críticos: MX, Autodiscover, SPF e DKIM do seu provedor de e-mail. Ajuste o que estiver divergente.
4. Prepare o terreno: se for trocar MX, crie as caixas e configure os usuários primeiro. A Microsoft recomenda isso para evitar perda de mensagens na transição.
5. Propagação consciente: baixe o TTL, faça a mudança fora do pico e monitore a entrega.

Voltando ao ar, escreva o pós-incidente: o que causou, onde faltou controle e qual ajuste evitará repetir.

Quem cuida dentro da empresa

• Responsável nomeado: alguém do time responde por domínio, DNS e e-mail, mesmo que a execução seja terceirizada.
• Política de acesso: nenhuma agência é dona do domínio ou do DNS. Fornecedor recebe acesso delegado e datado.
• Troca segura: mudanças passam por checklist e janela definida. Nada de mexer em hora de pico.

Checklist rápido

• Domínio em conta corporativa com 2FA e cobrança atualizada.
• DNS em provedor confiável, com dois ou mais nameservers.
• MX, Autodiscover, SPF e DKIM publicados conforme o provedor.
• DMARC em faseamento, com monitoramento.
• TTL reduzido antes de mudanças importantes.
• Checklist de troca e registro de quem mudou o quê e quando.

Referências oficiais

Passo a passo e valores de registros para Microsoft 365: Microsoft Learn.
Ajuda sobre domínio .br, gerenciamento e pagamentos: Registro.br.

Se você quer parar de correr atrás de e-mail que volta e DNS que some, a Infordomínio organiza tudo isso para você: domínio em nome da empresa, DNS estável, registros corretos e mudança sem parada.