Onboarding de um domínio no painel

Do domínio novo à primeira caixa funcionando, em sete passos: validar a posse pelo TXT, configurar SPF, DKIM e DMARC, criar contas, aliases e grupos de serviço, editar a conta e liberar os programas de e-mail. Com prints reais do painel e um vídeo.

Atualizado em outubro de 2026 Manual do painel Manual do webmail Suporte
Nesta página
  1. Antes de começar e vídeo
  2. Passo 1: criar o domínio e validar o TXT
  3. Passo 2: SPF, DKIM e DMARC
  4. Passo 3: criar contas
  5. Passo 4: criar um alias
  6. Passo 5: grupos de serviço
  7. Passo 6: editar uma conta
  8. Passo 7: liberar os programas
  9. Conferência final
Ajuda

Antes de começar

Este guia leva um domínio novo, do zero, até a primeira caixa funcionando. Cada passo diz o que fazer, mostra a tela real do painel e explica como conferir que deu certo.

Todos os prints e o vídeo foram feitos com um domínio de teste, padariaestrela.test, e uma empresa fictícia (a Padaria Estrela). No seu caso, troque pelo domínio da empresa.

  • Um usuário do painel com permissão para criar domínios (o administrador do cliente, ou a equipe da Lua).
  • Acesso ao DNS do domínio, onde ele foi registrado (registro.br, Cloudflare, o provedor de hospedagem). Você vai criar alguns registros lá.
  • Licenças contratadas. Cada caixa usa uma licença do plano; sem vaga, o painel não cria a caixa.
Em menos de 2 minutos: adicionar o domínio, validar o TXT, criar o DKIM, conferir o DMARC e o DNS e criar a primeira conta. Domínio de teste, dados fictícios.

Quem administra a plataforma (a equipe da Lua) também tem, em Administração → Novo cliente, um assistente que cria empresa, cliente, licenças, time, administrador e domínio numa tela só. Ele não aparece para o cliente nem para o revendedor: para eles, valem os passos abaixo.

Os passos 1 a 3 colocam o domínio no ar e criam a primeira caixa. Aliases, grupos de serviço, edição da conta e a liberação dos programas (passos 4 a 7) você faz quando precisar, na ordem que quiser.

1. Criar o domínio e validar a posse pelo TXT

Um domínio só passa a ser da sua empresa depois que você comprova que controla o DNS dele. A prova é um registro TXT que o painel gera.

  1. Em Domínios, clique em Adicionar domínio, digite o domínio e, se quiser, uma descrição. Enquanto você digita, o painel avisa se o domínio é novo na plataforma.
  2. Clique em Continuar. A tela seguinte mostra o registro TXT: o nome (_lua-admin-verify.seudominio) e o valor (lua-admin-verify= seguido de um código), cada um com o botão Copiar.
  3. No painel de DNS do domínio, crie um registro do tipo TXT com esse nome e esse valor (veja a tela de exemplo no passo 2).
  4. Volte ao painel e clique em Conferir agora. Se o TXT ainda não apareceu, a tela avisa e continua conferindo sozinha a cada poucos minutos.
  5. Quando o TXT aparece, o domínio fica ativo na hora e o sino avisa. O registro TXT de verificação já pode sair do DNS.
Tela Adicionar domínio com padariaestrela.test digitado e a descrição Padaria Estrela
Figura 1: Adicionar domínio: digite o domínio e continue.
Tela com o registro TXT a publicar: nome _lua-admin-verify.padariaestrela.test, valor com o código e o botão Conferir agora
Figura 2: O registro TXT que comprova a posse do domínio. O código é gerado para cada pedido.
Aviso de que o TXT ainda não apareceu no DNS, com a hora da última conferência
Figura 3: Se o TXT ainda não está no DNS, o painel avisa e segue conferindo.
Página do domínio padariaestrela.test com o aviso verde TXT encontrado: domínio ativo
Figura 4: TXT encontrado: o domínio está ativo.

O pedido vale por 72 horas. Depois disso ele expira e é preciso pedir de novo. Se o domínio já está na Lua em outra conta, o pedido vira transferência e a equipe da Lua confere antes de aprovar.

Como saber que deu certo: a página do domínio abre com o aviso verde "TXT encontrado: domínio ativo" e a situação do pedido, em Domínios → Domínios pedidos, deixa de ser "Aguardando o TXT".

Para ir mais fundo no manual do painel:

2. Configurar SPF, DKIM e DMARC

Para o domínio receber e enviar bem, o DNS precisa de MX, SPF, DKIM, DMARC e Autodiscover. O painel gera os valores e confere se eles estão publicados.

Com o domínio ativo, abra Autenticação na página dele. É lá que o painel mostra, pronto para copiar, cada registro de que o domínio precisa, e confere se ele já está no DNS.

SPF, MX e Autodiscover

Em Autenticação → Validar DNS, antes de criar qualquer registro, o painel mostra em vermelho o que falta e, para cada item, o registro exato para copiar.

Validar DNS antes de configurar: MX, SPF, DMARC, DKIM e Autodiscover em vermelho, cada um com o registro a criar
Figura 5: Validar DNS no começo: tudo o que falta, com os valores para copiar.
RegistroTipo e nomeValor
MXMX em seudominio5 mx.secure.edgium-dns.net
SPFTXT em seudominiov=spf1 include:spf.lua.email -all (se o domínio já tem SPF, junte o include:spf.lua.email ao que existe, antes do -all)
DKIMTXT em luadkim._domainkey.seudominiocomeça com v=DKIM1; o painel mostra o valor inteiro depois que você cria a chave
DMARCTXT em _dmarc.seudominiov=DMARC1; p=none; aspf=r; adkim=r (o padrão do painel: só monitora)
AutodiscoverSRV em _autodiscover._tcp.seudominio0 0 443 autodiscover.lua.email

DKIM

  1. Em Autenticação → DKIM, clique em Configurar DKIM. Deixe ligada a opção de assinar automaticamente e confirme.
  2. O painel cria a chave e mostra o registro: nome luadkim._domainkey.seudominio, tipo TXT, e o valor que começa com v=DKIM1. Copie o valor inteiro.
Tela Configurar DKIM com o seletor luadkim e a opção de habilitar a assinatura automaticamente
Figura 6: Configurar DKIM: o seletor é sempre luadkim.
DKIM configurado com assinatura ativa e o registro DNS necessário: nome e valor para copiar
Figura 7: DKIM criado: o registro pronto para copiar.

DMARC

O domínio já nasce com um DMARC em modo de monitoramento (p=none). Em Autenticação → DMARC você vê a configuração atual; em Editar Configuração muda a política, o percentual e os relatórios, e o painel mostra o registro TXT de _dmarc.seudominio já montado. Comece com p=none e só suba para quarantine e depois reject quando o SPF e o DKIM de todos os sistemas que enviam pelo domínio estiverem certos.

Aba DMARC com a configuração atual: política none, percentual 100 por cento e modo relaxado para SPF e DKIM
Figura 8: DMARC: a configuração inicial do domínio.
Tela Configurar DMARC com a política, o percentual, os relatórios e o registro DNS gerado
Figura 9: Editar a configuração do DMARC: o registro TXT sai montado.

No painel de DNS do seu provedor

Em cada registro, o painel de DNS pede o tipo, o nome, o valor e o TTL. A tela abaixo é um exemplo ilustrativo, sem marca: o painel do seu provedor tem outro visual, mas pede as mesmas informações. Em muitos painéis, o nome vai sem o domínio no fim (use só _dmarc em vez de _dmarc.seudominio). Alguns pedem que o valor longo do DKIM seja dividido em partes: isso é normal.

Tela de exemplo de um painel de DNS genérico, sem marca, com a tabela de registros Tipo, Nome, Valor e TTL: TXT de verificação, MX, SPF, DKIM, DMARC e SRV do Autodiscover
Figura 10: Exemplo ilustrativo de um painel de DNS genérico (não é a tela de nenhum provedor). Os registros são os do domínio de teste.

Validar de novo

Depois de salvar no DNS, volte a Autenticação → Validar DNS e clique em Testar de novo. A mudança pode levar de minutos a algumas horas para valer.

Validar DNS com MX, SPF, DMARC, DKIM e Autodiscover configurados corretamente, todos em verde
Figura 11: Validar DNS com tudo certo.

Não crie autodiscover.seudominio nem autoconfig.seudominio apontando para a Lua. O certificado não cobre nomes do seu domínio, e o Outlook passa a mostrar alerta de segurança.

Como saber que deu certo: em Validar DNS, MX, SPF, DMARC e DKIM aparecem com o selo verde "Configurado" e o Autodiscover com o ícone de certo. Na aba DKIM, a assinatura aparece como Assinando.

Para ir mais fundo no manual do painel:

3. Criar contas (caixas de e-mail)

Cada caixa usa uma licença do plano contratado. A licença define o espaço da caixa.

  1. Na página do domínio, abra E-mail → Caixas de e-mail e clique em Adicionar caixa.
  2. Digite a parte antes do @ (o painel mostra o endereço completo) e o nome completo da pessoa.
  3. Digite uma senha ou clique em Gerar, que cria uma senha forte. O painel exige pelo menos 8 caracteres, com maiúscula, minúscula, número e caractere especial, e mostra a força da senha enquanto você digita.
  4. Escolha a licença. A lista mostra quantas vagas sobram em cada plano, e o espaço da caixa vem dela: não há campo de cota.
  5. Clique em Criar Caixa. A caixa já pode receber e entrar no webmail.
Formulário Nova caixa com o endereço atendimento, nome, senha forte, confirmação e a licença Email 10GB com 10 vagas
Figura 12: Nova caixa: a licença escolhida define o espaço.
Lista de caixas do domínio com a caixa atendimento criada, a licença, a situação e o espaço usado
Figura 13: A caixa criada aparece na lista com a licença e o espaço usado.

Para criar muitas caixas de uma vez, use Importar CSV: o painel mostra uma prévia e só cria depois que você confirma.

Como saber que deu certo: a caixa aparece em Caixas de e-mail com a situação Ativo e o aviso verde "Caixa criada com sucesso". A pessoa já consegue entrar no webmail com o endereço e a senha.

Para ir mais fundo no manual do painel:

4. Criar um alias

O alias serve para receber num endereço de equipe sem criar outra caixa (e sem gastar licença).

Um alias é um endereço que não tem caixa própria e entrega para outras caixas: vendas@ para duas pessoas, contato@ para a recepção.

  1. Em E-mail → Aliases, clique em Novo Alias.
  2. Em De, digite a parte antes do @. Em Nome, algo para reconhecer o alias na lista.
  3. Em Para (participantes), um endereço por linha. O painel mostra a situação de cada um: Caixa, Alias, Fora do domínio, Caixa desativada ou Não existe.
  4. Se quiser, restrinja quem pode escrever para o alias e clique em Criar.
Formulário Novo alias com o endereço vendas, o nome Equipe de vendas e o destino atendimento marcado como Caixa
Figura 14: Novo alias: cada destino aparece com a sua situação.
Lista de aliases do domínio com o alias vendas apontando para a caixa atendimento
Figura 15: O alias criado, na lista de aliases.

Todo domínio já nasce com alguns endereços padrão (como postmaster@), que aparecem na lista de aliases. Endereços que começam com grp- são reservados.

Como saber que deu certo: o alias aparece na lista e, na página de cada caixa de destino, no quadro Grupos de serviço e aliases. Mande um e-mail de teste para o alias e confira que chegou na caixa.

Para ir mais fundo no manual do painel:

5. Grupos de serviço: o que são e como criar

O grupo reúne caixas para aplicar regras a todas de uma vez, em vez de caixa por caixa.

Um grupo de serviço junta caixas da empresa, como o atendimento ou a equipe de obra, para quatro coisas: o horário em que o acesso fica bloqueado, o tempo da sessão no navegador, um catálogo de endereços que também vira grupo no Colabora e um endereço de e-mail que entrega para todos do grupo. Todo domínio tem o grupo Padrão, com todas as caixas e nenhuma regra.

  1. Em E-mail → Grupos de serviço, clique em Novo grupo.
  2. Dê um nome e, se quiser, uma descrição, e clique em Criar grupo. O nome não pode ser igual ao endereço de uma caixa ou de um alias do domínio: com a caixa atendimento@, um grupo chamado "Atendimento" é recusado, e por isso o exemplo usa "Equipe de atendimento".
  3. Abra o grupo e, na aba Caixas, digite parte do nome ou do endereço, escolha as caixas e clique em Adicionar.
  4. Se quiser, ligue o horário de acesso, a sessão web, o catálogo e o e-mail do grupo nas outras abas.
  5. Na aba Segurança do acesso, dá para exigir a verificação em duas etapas, a troca da senha no próximo acesso e o recebimento só de remetentes do próprio domínio, de uma vez para todas as caixas do grupo. Na edição de cada caixa, o que vem do grupo aparece travado, com o nome do grupo.
Janela Novo grupo com o nome Equipe de atendimento e a descrição
Figura 16: Novo grupo: nome e descrição.
Aba Caixas do grupo Equipe de atendimento com a caixa atendimento adicionada e as abas de horário, sessão, catálogo e e-mail
Figura 17: As caixas do grupo.
Aba Segurança do acesso do grupo Equipe de atendimento com as opções Exigir verificação em duas etapas, Trocar a senha no próximo acesso e Somente remetentes do próprio domínio
Figura 18: Segurança do acesso no grupo: vale para todas as caixas dele.
Lista de grupos com o grupo Padrão e o grupo Equipe de atendimento com uma caixa
Figura 19: A lista de grupos mostra o resumo de cada regra.

Como saber que deu certo: o grupo aparece na lista com o número de caixas, e a página de cada caixa membro mostra o grupo no quadro Grupos de serviço e aliases.

Para ir mais fundo no manual do painel:

6. Editar uma conta

Tudo o que muda depois de criada a caixa fica na página dela.

Clique no endereço da caixa para ver tudo sobre ela (situação, espaço, mensagens, dispositivos, grupos e aliases) e em Editar caixa para mudar:

  • Nome completo e telefone.
  • Licença: é aqui que se troca o plano e, com ele, o espaço da caixa.
  • Somente remetentes do próprio domínio: a caixa só recebe de quem é do domínio.
  • Acesso ao webmail e ao Colabora: exigir a verificação em duas etapas e a troca da senha no próximo acesso. Quando a exigência vem de um grupo de serviço, a opção fica travada na caixa e diz de qual grupo vem.
  • Talk e Tarefas: liga ou desliga, quando a licença da caixa inclui esses recursos.
  • Encaminhamento (cópia): endereços que recebem uma cópia de tudo o que chega.
  • Status: desativar impede o acesso e a entrega, mas a caixa continua ocupando a licença.
Página da caixa atendimento com informações gerais, configurações, ações, estatísticas, dispositivos e o quadro de grupos e aliases
Figura 20: A página da caixa.
Formulário de edição da caixa com nome, senha, licença, status, telefone, remetentes do próprio domínio, Talk e Tarefas e encaminhamento
Figura 21: Editar caixa.

Para trocar a senha do webmail, use Trocar senha na página da caixa.

Como saber que deu certo: ao salvar, o painel mostra o aviso verde e a página da caixa já traz o dado novo (a licença nova, por exemplo, muda o espaço total na hora).

Para ir mais fundo no manual do painel:

7. Liberar os programas: IMAP, POP, SMTP e ActiveSync

Para usar a caixa no Outlook, no Thunderbird ou no celular, o painel controla o acesso por programas e gera a senha própria deles.

No painel, o acesso por programas é um só controle para IMAP, POP e SMTP, na página da caixa, em Acesso por programas. Não há um botão por protocolo.

  1. Na página da caixa, veja o estado em Configurações: Acesso por programas (IMAP, POP, SMTP): Liberado. Para impedir o uso em programas e celulares, mantendo o webmail, clique em Bloquear acesso por programas; para voltar, Liberar acesso por programas.
  2. Programas de e-mail usam uma senha própria, separada da do webmail. Clique em Gerar nova senha de programas e confirme.
  3. A senha aparece uma única vez. Passe para a pessoa na hora; depois, só dá para gerar outra, e gerar outra derruba a anterior.
Quadro Ações da caixa com Acesso por programas liberado, o botão Bloquear acesso por programas e o botão Gerar nova senha de programas
Figura 22: O controle de acesso por programas na página da caixa.
Janela de confirmação para gerar uma nova senha de programas, avisando que a senha atual para de funcionar
Figura 23: Gerar a senha de programas.
Aviso verde com a nova senha de programas e o alerta de anotar agora
Figura 24: A senha aparece uma vez só. Senha fictícia.
Quadro Ações com o botão Liberar acesso por programas, mostrando que o acesso por programas está bloqueado
Figura 25: Com o acesso bloqueado, o botão passa a ser Liberar acesso por programas.

E o celular com Exchange (ActiveSync)?

O ActiveSync não tem chave para ligar ou desligar no painel. A pessoa adiciona a caixa como conta Exchange no aparelho, com o e-mail completo e a senha do webmail (não a senha de programas), e o aparelho passa a aparecer em E-mail → Dispositivos, só para leitura, e no quadro Dispositivos conectados da caixa. O passo a passo no celular está no manual do webmail.

Aba Dispositivos do domínio, ainda sem nenhum celular sincronizando pelo ActiveSync
Figura 26: Dispositivos conectados do domínio (a lista fica vazia até alguém configurar o celular).

Como saber que deu certo: a página da caixa mostra Acesso por programas (IMAP, POP, SMTP): Liberado e o programa de e-mail conecta com o endereço completo e a senha de programas. Se mostrar Bloqueado, o programa é recusado, mas o webmail continua funcionando.

Para ir mais fundo no manual do painel:

Conferência final

PassoOnde conferir
1. Domínio e TXTDomínios: o domínio está ativo e o pedido saiu de "Aguardando o TXT".
2. SPF, DKIM e DMARCAutenticação → Validar DNS: tudo em verde.
3. ContasE-mail → Caixas de e-mail: caixa ativa; entre no webmail com ela.
4. AliasE-mail de teste para o alias chega na caixa.
5. GruposGrupo na lista, com as caixas certas.
6. Editar a contaAviso verde e o dado novo na página da caixa.
7. ProgramasAcesso por programas: Liberado; o programa conecta com a senha de programas.

Se algum passo não passar, veja Problemas comuns no manual do painel. Para migrar os e-mails de um provedor antigo para as caixas novas, veja Migrar e-mails de outro provedor.

Ainda precisa de ajuda?

Fale com o suporte. Quem responde é uma pessoa da equipe Lua, em português, até o próximo dia útil.

Falar com o suporteWhatsApp (47) 99965-9121 Escreva para nóssuporte@lua.email Outras formas de ajudaPágina de suporte

Para agilizar, mande o domínio, o passo em que parou e um print da tela do painel.