{"id":4960,"date":"2026-10-12T12:58:37","date_gmt":"2026-10-12T10:58:37","guid":{"rendered":"https:\/\/www.klytic.com\/proteger-email-existente\/"},"modified":"2026-10-12T14:35:56","modified_gmt":"2026-10-12T12:35:56","slug":"proteger-email-existente","status":"publish","type":"page","link":"https:\/\/www.klytic.com\/pt-br\/proteger-email-existente\/","title":{"rendered":"Proteger o e-mail que voc\u00ea j\u00e1 tem"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"4960\" class=\"elementor elementor-4960 elementor-4320\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a285b6a e-con-full kly-g e-flex e-con e-parent\" data-id=\"a285b6a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-3f6957c e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"3f6957c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-c105de2 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"c105de2\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-721ed2e elementor-widget elementor-widget-text-editor\" data-id=\"721ed2e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\">In\u00edcio<span>\u203a<\/span>Guias<span>\u203a<\/span>Seguran\u00e7a de e-mail<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">Seguran\u00e7a de e-mail \u00b7 Entender<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-86a62bf elementor-widget elementor-widget-heading\" data-id=\"86a62bf\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Proteger o e-mail que voc\u00ea j\u00e1 tem<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7431d58 elementor-widget elementor-widget-text-editor\" data-id=\"7431d58\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Sim, \u00e9 poss\u00edvel refor\u00e7ar a prote\u00e7\u00e3o do Microsoft 365, do Google Workspace, do Exchange ou de outro servidor sem trocar de e-mail. O MX do dom\u00ednio aponta para o gateway, que analisa as mensagens e depois as entrega ao servidor atual. Os usu\u00e1rios mant\u00eam suas caixas; o respons\u00e1vel pelo DNS e o administrador do e-mail t\u00eam, cada um, uma configura\u00e7\u00e3o a fazer.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e962092 elementor-widget elementor-widget-text-editor\" data-id=\"e962092\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Atualizado em <b>outubro de 2026<\/b><\/span><span><b>7 min<\/b><\/span><span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f906d56 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"f906d56\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-862bc46 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"862bc46\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e750693 elementor-widget elementor-widget-text-editor\" data-id=\"e750693\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>A decis\u00e3o: manter a caixa, mudar o MX<\/h2>\n<p>Trocar de e-mail e trocar de prote\u00e7\u00e3o s\u00e3o dois projetos diferentes. O primeiro desloca as caixas, o hist\u00f3rico, as agendas e as contas nos celulares. O segundo mexe apenas no caminho das mensagens recebidas.<\/p>\n<p>Esse caminho cabe em um registro DNS: o MX, que indica aos servidores remetentes onde entregar as mensagens do seu dom\u00ednio. Quando ele aponta para o gateway, este recebe, analisa e depois entrega a mensagem ao servidor de caixas. Isso vale para:<\/p>\n<ul>\n<li>Microsoft 365 (Exchange Online);<\/li>\n<li>Google Workspace;<\/li>\n<li>Exchange instalado na sua empresa ou hospedado;<\/li>\n<li>qualquer outro servidor de e-mail que receba via SMTP;<\/li>\n<li>Klytic Mail, que \u00e9 apenas um caso entre outros, n\u00e3o um pr\u00e9-requisito.<\/li>\n<\/ul>\n<p>Este guia trata do caso em que se mant\u00e9m a caixa. Se voc\u00ea tamb\u00e9m vai trocar de servidor, os guias <a href='\/pt-br\/migrar-do-microsoft-365\/'>migrar do Microsoft 365<\/a> e <a href='\/pt-br\/migrar-do-google-workspace\/'>migrar do Google Workspace<\/a> descrevem esse projeto.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-73018ee elementor-widget elementor-widget-text-editor\" data-id=\"73018ee\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Quem altera o qu\u00ea<\/h2>\n<div class=\"kly-table\"><table><thead><tr><th>Configura\u00e7\u00e3o<\/th><th>Onde<\/th><th>Quem<\/th><\/tr><\/thead><tbody>\n<tr><td>Registro MX do dom\u00ednio<\/td><td>Zona DNS, no registrador ou no provedor de DNS<\/td><td>A pessoa que gerencia o DNS, ou o prestador que recebeu essa delega\u00e7\u00e3o<\/td><\/tr>\n<tr><td>Declara\u00e7\u00e3o do gateway ao e-mail<\/td><td>Console de administra\u00e7\u00e3o do Microsoft 365, do Google Workspace ou do servidor<\/td><td>O administrador do e-mail<\/td><\/tr>\n<tr><td>SPF, DKIM e DMARC<\/td><td>Zona DNS<\/td><td>O respons\u00e1vel pelo DNS, ap\u00f3s o invent\u00e1rio dos servidores que enviam pelo dom\u00ednio<\/td><\/tr>\n<tr><td>Dom\u00ednios e servidor de entrega<\/td><td>Gateway<\/td><td>O fornecedor do gateway, que prepara a configura\u00e7\u00e3o<\/td><\/tr>\n<\/tbody><\/table><\/div>\n<h3>O princ\u00edpio no Microsoft 365<\/h3>\n<p>A documenta\u00e7\u00e3o da Microsoft sobre a filtragem por um servi\u00e7o de terceiros \u00e9 clara: o MX do dom\u00ednio deve apontar para esse servi\u00e7o, que depois entrega ao Exchange Online. A Microsoft recomenda um conector de entrada do tipo \u201cparceiro\u201d, que pode recusar as mensagens que chegarem sem passar pelo servi\u00e7o. Ela tamb\u00e9m recomenda ativar a filtragem aprimorada para conectores, para que a sua pr\u00f3pria an\u00e1lise avalie o remetente verdadeiro e n\u00e3o o endere\u00e7o do gateway. E desaconselha simplesmente ignorar a sua filtragem para os endere\u00e7os do servi\u00e7o de terceiros.<\/p>\n<h3>O princ\u00edpio no Google Workspace<\/h3>\n<p>O Google descreve um \u201cgateway de e-mail de entrada\u201d: o MX aponta para o gateway, e o administrador declara os endere\u00e7os IP dele no console. O Gmail os usa para encontrar o endere\u00e7o real do remetente nos cabe\u00e7alhos, do qual dependem o SPF e a sua avalia\u00e7\u00e3o de spam. Tamb\u00e9m \u00e9 poss\u00edvel recusar as mensagens que n\u00e3o v\u00eam do gateway. O Google esclarece que n\u00e3o aplica a pol\u00edtica DMARC do remetente \u00e0s mensagens recebidas por um gateway declarado: esse controle passa ent\u00e3o a caber ao gateway.<\/p>\n<p>Este guia n\u00e3o reproduz as telas desses consoles, que mudam. Siga a p\u00e1gina oficial citada no rodap\u00e9 no momento da configura\u00e7\u00e3o.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5c87d9a elementor-widget elementor-widget-text-editor\" data-id=\"5c87d9a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>V\u00e1rios servidores atr\u00e1s de um \u00fanico gateway<\/h2>\n<p>Caso frequente em um grupo: a empresa controladora no Microsoft 365, uma subsidi\u00e1ria no Google Workspace, uma terceira em um servidor antigo. Um \u00fanico gateway pode ficar \u00e0 frente dos tr\u00eas.<\/p>\n<p>O princ\u00edpio \u00e9 um roteamento por dom\u00ednio. O MX de cada dom\u00ednio aponta para o gateway. Para cada dom\u00ednio, o gateway sabe a qual servidor entregar as mensagens ap\u00f3s a an\u00e1lise. A an\u00e1lise \u00e9 comum, o destino muda.<\/p>\n<p>Vantagem: uma mesma pol\u00edtica de filtragem, ou configura\u00e7\u00f5es diferentes conforme o dom\u00ednio, e a leitura de todas as decis\u00f5es no mesmo lugar. Ponto a preparar: um dom\u00ednio cujas caixas estejam divididas entre dois servidores exige saber, endere\u00e7o por endere\u00e7o, onde entregar. Esse caso deve ser estudado antes da migra\u00e7\u00e3o.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-feaf65d elementor-widget elementor-widget-text-editor\" data-id=\"feaf65d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>O que muda e o que n\u00e3o muda<\/h2>\n<p><strong>N\u00e3o muda<\/strong>: os endere\u00e7os, as caixas, o hist\u00f3rico, o programa de e-mail, o webmail, os celulares. O filtro integrado do e-mail continua funcionando. As permiss\u00f5es e os compartilhamentos internos continuam sendo os da plataforma.<\/p>\n<p><strong>Muda<\/strong>:<\/p>\n<ul>\n<li>O primeiro servidor que recebe as mensagens. \u00c9 ele que v\u00ea a conex\u00e3o de origem e verifica a autentica\u00e7\u00e3o do remetente.<\/li>\n<li>O servidor de caixas deixa de ver o remetente diretamente e passa a ver o gateway. Da\u00ed a declara\u00e7\u00e3o descrita acima.<\/li>\n<li>As mensagens levam os cabe\u00e7alhos de decis\u00e3o do gateway: um administrador pode ler ali por que uma mensagem foi entregue ou separada.<\/li>\n<li>Se o gateway tamb\u00e9m retransmitir as mensagens enviadas, o registro SPF do dom\u00ednio deve autoriz\u00e1-lo, e a assinatura DKIM deve ser publicada para ele. O sentido desses mecanismos \u00e9 explicado em <a href='\/pt-br\/spf-dkim-dmarc-pt-br\/'>SPF, DKIM e DMARC<\/a>.<\/li>\n<\/ul>\n<p>No dia em que voc\u00ea tamb\u00e9m trocar de servidor de caixas, o gateway pode continuar no lugar: s\u00f3 o servidor de entrega muda. O guia <a href='\/pt-br\/migrar-email-sem-interrupcao\/'>migrar um e-mail sem interrup\u00e7\u00e3o<\/a> continua sendo a refer\u00eancia para esse dia, inclusive para SPF, DKIM e DMARC.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-90edc69 elementor-widget elementor-widget-text-editor\" data-id=\"90edc69\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>A implanta\u00e7\u00e3o, em ordem<\/h2>\n<ol>\n<li>Invent\u00e1rio: dom\u00ednios, servidor de caixas de cada um, aplicativos que enviam mensagens em nome do dom\u00ednio.<\/li>\n<li>Prepara\u00e7\u00e3o do gateway pelo fornecedor: dom\u00ednios aceitos, servidor de entrega, regras iniciais.<\/li>\n<li>Declara\u00e7\u00e3o do gateway no e-mail (conector de entrada ou gateway de entrada), se a plataforma previr.<\/li>\n<li>Redu\u00e7\u00e3o pr\u00e9via do TTL do MX e, depois, altera\u00e7\u00e3o do MX. Durante a validade do cache DNS, parte dos remetentes ainda entrega diretamente ao servidor de caixas: isso \u00e9 normal.<\/li>\n<li>Verifica\u00e7\u00e3o: uma mensagem enviada de um endere\u00e7o externo deve chegar com os cabe\u00e7alhos de decis\u00e3o do gateway.<\/li>\n<li>Acompanhamento da quarentena nos primeiros dias, para liberar os falsos positivos e ajustar as regras.<\/li>\n<\/ol>\n<p>A revers\u00e3o \u00e9 simples: restaurar o MX anterior. Ela se prepara como em uma migra\u00e7\u00e3o, com uma pessoa que tenha autoridade para decidir.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-27e1c46 elementor-widget elementor-widget-text-editor\" data-id=\"27e1c46\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>O que o gateway n\u00e3o faz<\/h2>\n<p>Ele v\u00ea as mensagens que passam por ele, e apenas elas. Ele n\u00e3o v\u00ea as mensagens trocadas entre duas caixas de uma mesma plataforma que n\u00e3o saem dela, nem os arquivos compartilhados em um armazenamento online, nem os logins dos usu\u00e1rios.<\/p>\n<p>Portanto, ele n\u00e3o substitui as configura\u00e7\u00f5es internas do Microsoft 365 ou do Google Workspace: permiss\u00f5es, autentica\u00e7\u00e3o de dois fatores, alertas de login, regras de encaminhamento autom\u00e1tico. Uma conta roubada continua sendo, antes de tudo, um assunto do e-mail. O guia <a href='\/pt-br\/spam-phishing-malware-conta-comprometida\/'>spam, phishing, malware e conta comprometida<\/a> esclarece essa divis\u00e3o.<\/p>\n<p>Por fim, um remetente que conhe\u00e7a o endere\u00e7o t\u00e9cnico do servidor de caixas pode tentar entregar diretamente a ele, sem passar pelo MX. \u00c9 por isso que a Microsoft (conector parceiro) e o Google (recusa das mensagens fora do gateway) prop\u00f5em um bloqueio.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a50d3cb elementor-widget elementor-widget-text-editor\" data-id=\"a50d3cb\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Perguntas frequentes<\/h2>\n<h3>\u00c9 preciso avisar os usu\u00e1rios?<\/h3>\n<p>Os endere\u00e7os deles n\u00e3o mudam. Avise-os, por\u00e9m, de que poder\u00e3o receber avisos de quarentena: veja <a href='\/pt-br\/quarentena-falsos-positivos\/'>Quarentena, falsos positivos e den\u00fancias<\/a>.<\/p>\n<h3>\u00c9 preciso desativar o filtro do Microsoft 365 ou do Google?<\/h3>\n<p>N\u00e3o. A Microsoft recomenda deixar a sua an\u00e1lise ativa e configur\u00e1-la para que veja o remetente verdadeiro, em vez de ignor\u00e1-la.<\/p>\n<h3>Quanto tempo leva a migra\u00e7\u00e3o?<\/h3>\n<p>A mudan\u00e7a de MX em si entra em vigor no ritmo do cache DNS. A prepara\u00e7\u00e3o depende do n\u00famero de dom\u00ednios e de servidores. Para o Klytic MTA, veja a se\u00e7\u00e3o seguinte.<\/p>\n<h3>Um gateway posicionado \u00e0 frente altera a entregabilidade dos nossos envios?<\/h3>\n<p>Somente se ele tamb\u00e9m retransmitir as mensagens enviadas. Nesse caso, SPF e DKIM devem lev\u00e1-lo em conta: veja <a href='\/pt-br\/spf-dkim-dmarc-pt-br\/'>SPF, DKIM e DMARC<\/a>.<\/p>\n<h3>Por que n\u00e3o simplesmente trocar de e-mail?<\/h3>\n<p>\u00c9 outra decis\u00e3o, com outros crit\u00e9rios. Ela \u00e9 tratada em <a href='\/pt-br\/email-corporativo-europeu\/'>escolher um e-mail corporativo europeu<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6f4826b kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"6f4826b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Onde a Klytic se posiciona<\/h2>\n<p>O <a href='\/pt-br\/klytic-mta\/'>Klytic MTA<\/a> fica \u00e0 frente do e-mail que voc\u00ea tem: Microsoft 365, Google Workspace, Exchange, Klytic Mail ou qualquer outro servidor. Ele n\u00e3o pressup\u00f5e uma caixa Klytic.<\/p>\n<ul>\n<li><strong>Ativa\u00e7\u00e3o<\/strong>: geralmente de 24 a 48 horas. A Klytic prepara a configura\u00e7\u00e3o; voc\u00ea altera o registro MX do seu dom\u00ednio, ou a Klytic faz isso por voc\u00ea. A declara\u00e7\u00e3o do gateway no console do Microsoft 365 ou do Google Workspace \u00e9 feita pelo administrador desse e-mail, e \u00e9 preparada com a Klytic durante a ativa\u00e7\u00e3o.<\/li>\n<li><strong>Implanta\u00e7\u00e3o<\/strong>: nuvem Klytic, inst\u00e2ncia dedicada ou servidores do cliente. Para necessidades espec\u00edficas, outras arquiteturas podem ser concebidas com a Klytic, por exemplo uma filtragem na nuvem e um relay instalado na sua empresa, ou v\u00e1rias regi\u00f5es.<\/li>\n<li><strong>Ofertas<\/strong>: Essencial e Avan\u00e7ado. O Essencial cobre a autentica\u00e7\u00e3o, o antispam, o antiv\u00edrus, o phishing, os dom\u00ednios s\u00f3sias, a quarentena, a assinatura DKIM dos envios e a recupera\u00e7\u00e3o antes do envio. O Avan\u00e7ado acrescenta a fraude financeira, a prote\u00e7\u00e3o no clique, o console DMARC e a exporta\u00e7\u00e3o dos logs para um SIEM.<\/li>\n<li><strong>Teste<\/strong>: 30 dias gratuitos, sem trocar de e-mail.<\/li>\n<\/ul>\n<p>O Klytic MTA n\u00e3o gerencia as permiss\u00f5es nem as contas do seu e-mail atual, e n\u00e3o promete equival\u00eancia com as ferramentas de seguran\u00e7a integradas ao Microsoft 365 ou ao Google Workspace: ele se soma \u00e0 frente delas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4bb304c kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"4bb304c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Esta p\u00e1gina descreve um princ\u00edpio. Os consoles da Microsoft e do Google evoluem: a documenta\u00e7\u00e3o oficial deles \u00e9 a refer\u00eancia para o procedimento.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8f585f1 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"8f585f1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Fontes<\/h2><p>Consultadas em outubro de 2026.<\/p><ul><li>Microsoft Learn, \u201cManage mail flow using a third-party cloud service with Exchange Online\u201d (Gerenciar o fluxo de e-mails com um servi\u00e7o de nuvem de terceiros no Exchange Online): o MX deve apontar para o servi\u00e7o de terceiros; conector de entrada do tipo parceiro; filtragem aprimorada para conectores em vez de ignorar a filtragem. <a href='https:\/\/learn.microsoft.com\/en-us\/exchange\/mail-flow-best-practices\/manage-mail-flow-using-third-party-cloud' rel='noopener' target='_blank'>learn.microsoft.com<\/a><\/li><li>Ajuda do Google Workspace, \u201cSet up an inbound mail gateway\u201d (Configurar um gateway de e-mail de entrada): MX para o gateway, declara\u00e7\u00e3o dos seus endere\u00e7os IP, recusa poss\u00edvel das mensagens fora do gateway; a pol\u00edtica DMARC do remetente n\u00e3o \u00e9 aplicada pelo Gmail \u00e0s mensagens recebidas pelo gateway. <a href='https:\/\/knowledge.workspace.google.com\/admin\/gmail\/advanced\/set-up-an-inbound-mail-gateway' rel='noopener' target='_blank'>knowledge.workspace.google.com<\/a><\/li><li>RFC 5321, SMTP: os hosts intermedi\u00e1rios s\u00e3o em geral designados pelo registro MX do DNS. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc5321' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, p\u00e1gina Klytic MTA: m\u00f3dulos das ofertas Essencial e Avan\u00e7ado, op\u00e7\u00f5es, modos de implanta\u00e7\u00e3o, ativa\u00e7\u00e3o pelo MX. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-c6270a7 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"c6270a7\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2594d86 elementor-widget elementor-widget-html\" data-id=\"2594d86\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Nesta p\u00e1gina\"><p>Nesta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ced8202 elementor-widget elementor-widget-text-editor\" data-id=\"ced8202\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Proteja o seu e-mail atual<\/h3><p>Teste gratuito de 30 dias, sem trocar de e-mail: s\u00f3 o MX muda.<\/p><p><a class=\"kly-g-btn\" href=\"\/pt-br\/contato\/\">Falar com um consultor \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pt-br\/klytic-mta\/\">Conhecer o Klytic MTA<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-775dfa3 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"775dfa3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-f56970f elementor-widget elementor-widget-text-editor\" data-id=\"f56970f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Leia tamb\u00e9m<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pt-br\/gateway-seguranca-email\/\" style=\"--cat:#dc2626\"><span class=\"c\">Entender \u00b7 Seguran\u00e7a de e-mail<\/span><span class=\"t\">Filtro integrado ou gateway de seguran\u00e7a na frente do e-mail<\/span><span class=\"q\">O filtro de um servi\u00e7o de e-mail protege esse servi\u00e7o. Um gateway recebe o e-mail do dom\u00ednio, o analisa e o entrega: onde posicion\u00e1-lo, o que ele guarda.<\/span><span class=\"m\"><span>7 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/spf-dkim-dmarc-pt-br\/\" style=\"--cat:#dc2626\"><span class=\"c\">Entender \u00b7 Seguran\u00e7a de e-mail<\/span><span class=\"t\">SPF, DKIM e DMARC: o que protegem e o que n\u00e3o protegem<\/span><span class=\"q\">SPF, DKIM e DMARC impedem o uso exato do seu dom\u00ednio. Eles n\u00e3o leem a mensagem: o que barram, o que passa e como implant\u00e1-los.<\/span><span class=\"m\"><span>6 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/migrar-email-sem-interrupcao\/\" style=\"--cat:#0077cc\"><span class=\"c\">Guias<\/span><span class=\"t\">Como migrar um e-mail corporativo sem interrup\u00e7\u00e3o?<\/span><span class=\"q\">Coexist\u00eancia, segunda passagem, TTL do MX, SPF, DKIM, DMARC e testes de envio: trocar de servi\u00e7o de e-mail sem perder mensagens, e o que continua vis\u00edvel.<\/span><span class=\"m\"><span>Guias<\/span><b>Ler \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-47ba7642 e-con e-atomic-element e-div-block-base e-default-div e-47ba7642-0a8d8cb \" data-id=\"47ba7642\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"47ba7642\" data-e-type=\"e-div-block\" data-id=\"47ba7642\">\n    <div class=\"elementor-element elementor-element-1957dcf0 e-con e-atomic-element e-div-block-base e-default-div e-1957dcf0-65bb45b \" data-id=\"1957dcf0\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"1957dcf0\" data-e-type=\"e-div-block\" data-id=\"1957dcf0\">\n    \t\t\t<p class=\"e-34902a51-b78d132 e-paragraph-base e-default-p\" data-interaction-id=\"34902a51\" data-e-type=\"widget\" data-id=\"34902a51\">Oferta de boas-vindas<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"54c96233\" class=\"e-54c96233-632171d e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"54c96233\">30 dias de teste gratuito, migra\u00e7\u00e3o acompanhada<\/h2>\n\t\t\t\t\t<p class=\"e-6661c7ce-fdde46c e-paragraph-base e-default-p\" data-interaction-id=\"6661c7ce\" data-e-type=\"widget\" data-id=\"6661c7ce\">Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espa\u00e7o Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-761c01f e-con e-atomic-element e-div-block-base e-default-div e-761c01f-cf11a99 \" data-id=\"761c01f\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"761c01f\" data-e-type=\"e-div-block\" data-id=\"761c01f\">\n    \t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/teste-gratis-de-30-dias\/\" target=\"_self\" class=\"e-2f43419f-52885cf e-button-base e-default-a\" data-interaction-id=\"2f43419f\" data-e-type=\"widget\" data-id=\"2f43419f\">\n\t\ud83d\ude80 Come\u00e7ar o teste gratuito\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/precos\/\" target=\"_self\" class=\"e-31327e4d-45bbc1a e-button-base e-default-a\" data-interaction-id=\"31327e4d\" data-e-type=\"widget\" data-id=\"31327e4d\">\n\tVer os pre\u00e7os\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Proteger Microsoft 365 ou Google sem trocar de servidor | Klytic","_seopress_titles_desc":"Acrescentar um gateway de seguran\u00e7a \u00e0 frente do Microsoft 365, Google Workspace ou Exchange: MX, declara\u00e7\u00e3o no e-mail, SPF\/DKIM\/DMARC e limites.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Proteger Microsoft 365 ou Google sem trocar de servidor | Klytic","_seopress_social_fb_desc":"Acrescentar um gateway de seguran\u00e7a \u00e0 frente do Microsoft 365, Google Workspace ou Exchange: MX, declara\u00e7\u00e3o no e-mail, SPF\/DKIM\/DMARC e limites.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Proteger Microsoft 365 ou Google sem trocar de servidor | Klytic","_seopress_social_twitter_desc":"Acrescentar um gateway de seguran\u00e7a \u00e0 frente do Microsoft 365, Google Workspace ou Exchange: MX, declara\u00e7\u00e3o no e-mail, SPF\/DKIM\/DMARC e limites.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-4960","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/4960","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/comments?post=4960"}],"version-history":[{"count":0,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/4960\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/media?parent=4960"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}