Antes de começar

Acesso ao painel onde o DNS do domínio é editado. Normalmente ele fica na Cloudflare, mas, se o domínio usa servidores DNS (nameservers) de outra empresa, a zona fica lá e é lá que você mexe.
Se o domínio já recebe e-mail em outro lugar (uma caixa da hospedagem, Google Workspace, Microsoft 365), trocar o MX faz os e-mails novos passarem a vir pelo mxproxy. As mensagens antigas continuam onde estão.
Uma conta no mxproxy. Crie a sua grátis, sem cartão.

1. Adicione o domínio no mxproxy

Crie a conta (ou entre) e, em Domínios, adicione o seu domínio, por exemplo seudominio.com.br.
Abra o domínio: a página mostra os registros DNS a criar. Deixe essa aba aberta; você vai copiar os valores dela.

A chave DKIM e o código do TXT _mxproxy são únicos de cada domínio: copie do painel, não deste guia.

2. Abra a zona DNS da Cloudflare

No painel da Cloudflare, escolha a conta e o domínio.
Abra DNS › Records.
Clique em Add record, escolha o tipo, preencha e salve. Repita para cada registro.

Como preencher o nome (host) na Cloudflare

Use @ para a raiz e só o começo para os outros (_mxproxy, _dmarc, o seletor com ._domainkey); a Cloudflare completa com o domínio. O MX tem o campo Priority.

3. Crie os registros MX, SPF, DKIM e de verificação

Crie estes registros na zona do domínio. Os dois primeiros são iguais para todo mundo; os dois últimos têm valor próprio, que você copia do painel do mxproxy.

Registros DNS para o mxproxy receber e enviar pelo seu domínio
Tipo	Nome (host)	Valor	Prioridade
MX	`@`	`mx.mxproxy.dev`	`10`
TXT	`@`	`v=spf1 include:spf.mxproxy.dev ~all`	—
TXT	`mx202610._domainkey` o seletor que o painel mostra	`v=DKIM1; k=rsa; p=…` copie do painel do mxproxy	—
TXT	`_mxproxy`	`mxproxy-verify=…` copie do painel do mxproxy	—

Um SPF só. Se já existe um TXT começando com v=spf1 no domínio (de uma hospedagem, do Google, de uma loja virtual), não crie outro: acrescente include:spf.mxproxy.dev ao que existe, antes do ~all ou -all. Dois SPF fazem os dois falharem.
Apague os MX antigos. O e-mail vai para o MX de menor número de prioridade que responder: um MX antigo que sobrar pode receber parte das mensagens.
DKIM inteiro. O valor é longo (começa com v=DKIM1; k=rsa; p=). Copie com o botão do painel e cole sem quebras nem espaços a mais.
Domínio no nome. Se o painel acrescenta o domínio sozinho ao nome, escreva só _mxproxy; se você digitar _mxproxy.seudominio.com.br, o registro vira _mxproxy.seudominio.com.br.seudominio.com.br.

Opcional, mas recomendado

MTA-STS: CNAME mta-sts → mta-sts.mxproxy.dev e os dois TXT (_mta-sts e _smtp._tls) que o painel mostra. Faz os servidores que enviam para você exigirem TLS. Nós hospedamos a política.
DMARC: TXT _dmarc com v=DMARC1; p=none; rua=mailto:dmarc@seudominio.com.br para começar só observando. Os relatórios chegam por e-mail; o leitor de DMARC abre os arquivos.

O que muda na Cloudflare

Desligue o Cloudflare Email Routing antes. Se o domínio usa o Email Routing, ele criou e travou MX, SPF e DKIM próprios na raiz, que não dá para editar em DNS › Records. Desative-o em Email Routing › Settings › Disable Email Routing (no menu atual, dentro de Compute › Email Service): isso remove os registros dele, e aí você cria os do mxproxy. Há também a opção Unlock, mas um registro destravado continua ligado ao Email Routing e é apagado se você o desativar depois.
Nuvem cinza no mta-sts. MX e TXT nunca passam pelo proxy. Já o CNAME mta-sts (opcional) tem de ficar DNS only, com a nuvem cinza: com o proxy ligado, o nome resolve para a Cloudflare e não conseguimos emitir o certificado da política.
TXT longo. Cada registro aceita até 4.096 bytes e a Cloudflare põe as aspas sozinha: cole o DKIM como está.
Nameservers. A zona da Cloudflare só vale se o registrador do domínio aponta para os nameservers que a Cloudflare indicou.
Comparando o Email Routing com o mxproxy? Veja o comparativo.

Ajuda oficial da Cloudflare

4. Confira

Volte ao painel do mxproxy e clique em Verificar agora. Cada registro aparece como ok ou pendente.

Quer conferir de fora? Use o verificador grátis, sem cadastro:

Ainda pendente? Uma alteração no DNS costuma valer em minutos, mas pode levar algumas horas (até o TTL do registro antigo vencer). Espere e verifique de novo.

5. Escolha para onde vai cada endereço

Catch-all: todo e-mail para qualquer endereço do domínio vai para a caixa que você escolher (seu Gmail, por exemplo). É o que o plano grátis oferece: um domínio, um destino, 10 mensagens por mês.
Encaminhadores: um endereço por linha (contato@ para você, financeiro@ para o contador), com até 10 destinos cada, conforme o plano. A partir do Personal.

Mande um e-mail de outro endereço para contato@seudominio.com.br: ele deve chegar em segundos. O log do painel mostra cada mensagem.

6. Responda como o domínio no Gmail

Para responder como contato@seudominio.com.br, e não como o seu endereço pessoal, o Gmail precisa de um servidor SMTP: crie uma credencial no painel (planos pagos, a partir do Personal) e adicione o endereço em Enviar e-mail como, com o servidor smtp.mxproxy.dev, porta 587. O passo a passo, com Gmail e Outlook, está em Responder pelo seu domínio.

Se não funcionar

MX pendente: confira se não sobrou um MX antigo e se o nome é a raiz (@ ou em branco, conforme o painel), não mx ou www.
SPF pendente: há só um TXT v=spf1, e ele contém include:spf.mxproxy.dev?
DKIM pendente: o nome é exatamente o do painel (com ._domainkey) e o valor foi colado inteiro.
Nada muda: no painel onde o domínio foi registrado, veja quais são os servidores DNS (nameservers). Se não forem os servidores da Cloudflare, as alterações têm de ser feitas na empresa desses servidores.

Ainda com dúvida? Escreva para contato@mxproxy.dev.

E-mail com domínio próprio no Gmail, com o DNS na Cloudflare