Comece pela mensagem de recusa
Guarde o aviso completo de devolução e anote quando ocorreu, o domínio do destinatário e o endereço usado como remetente. Um atraso temporário, um destinatário inexistente e uma falha de autenticação exigem verificações diferentes. Evite reenviar repetidamente a mesma mensagem enquanto a causa estiver incerta.
Confira a identidade de envio e o domínio configurado. SPF indica fontes de envio autorizadas, DKIM permite verificar a assinatura da mensagem e DMARC orienta o tratamento dos resultados de autenticação do domínio visível. Cada registro tem uma função própria.
Verifique o alinhamento antes de tentar novamente
Compare o domínio do remetente com os domínios abrangidos pelos registros publicados. Confirme o nome DNS correto de cada registro e verifique se não há dois registros SPF conflitantes no mesmo nome. Após editar o DNS, consulte a resposta pública, não apenas o painel de controle.
Depois de corrigir uma divergência específica, envie um teste pequeno para um endereço que você possa consultar. Se a recusa continuar, use a nova resposta para restringir o diagnóstico. Não altere o MX apenas porque um envio foi recusado: ele controla a entrada e pode atender a outro provedor.