Visão geral

No cPanel, o Zone Editor permite criar e editar registros DNS essenciais do seu domínio. Aqui mostramos como configurar exemplo.com.br com registros modernos e seguros.

Onde acessar

1. Entre no cPanel do domínio.
2. Abra Zone Editor (Editor de Zona).

Registros básicos

• A (IPv4) e AAAA (IPv6): apontam nomes para IPs. Ex.: @ -> 203.0.113.10, www -> 203.0.113.10, AAAA @ -> 2001:db8::10.
• CNAME: apelido para outro nome. Ex.: cdn -> exemplo.net.
• MX: servidores de e-mail. Ex.: 10 mx1.exemplo.com.br, 20 mx2.exemplo.com.br.

Autenticação de e-mail

• SPF (TXT): exemplo seguro e flexível:
  v=spf1 a mx include:spf.provedor-mail.com -all
• DKIM: ative em Email Deliverability. O cPanel cria um TXT em default._domainkey com a chave pública.
• DMARC (TXT): política e relatórios:
  _dmarc.exemplo.com.br TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@exemplo.com.br; adkim=s; aspf=s"

Segurança de certificados

CAA limita quais Autoridades Certificadoras podem emitir SSL para o seu domínio:

exemplo.com.br.  CAA 0 issue "letsencrypt.org"
exemplo.com.br.  CAA 0 iodef "mailto:seguranca@exemplo.com.br"

Serviços especiais

SRV define serviços como VoIP/IM:

_sip._tcp.exemplo.com.br.  SRV 10 5 5060 sipdir.exemplo.com.br.

TTL e propagação

O TTL define por quanto tempo um registro é cacheado. Valores comuns: 300s (rápido) a 3600s (padrão). Propagação global pode levar até 24h.

Boas práticas

• Evite zonas duplicadas em provedores diferentes.
• Padronize SPF/DKIM/DMARC para boa entregabilidade de e-mails.
• Use CAA para reduzir risco de emissão indevida de certificados.

FAQ

Perdi e-mails após mexer no MX: verifique prioridade e se o apontamento resolve para o host correto. Ajuste SPF/DKIM/DMARC.