Entregabilidade e DNS

Reputação do domínio: riscos, análise e recuperação

Por Alexey Bulygin
Painel de monitoramento da reputação do domínio com métricas de avaliação do remetente

Você clica em Enviar. O servidor registra 250 OK. Isso confirma a aceitação naquela etapa SMTP, não a entrega final nem a chegada à caixa de entrada. Na prática, a mensagem pode estar no spam ou ser filtrada posteriormente pelo gateway antes de o destinatário acessar o email.

Isso não é necessariamente um problema de conteúdo. Mudar o assunto não resolve toda falha de entrega. Uma causa possível é a perda de reputação do domínio, que pode gerar custos importantes para sua infraestrutura de email sem chamar atenção de imediato.

Desde o início de 2024, Gmail, Yahoo e Outlook reforçaram exigências de identidade e autenticação do remetente. Os filtros continuam considerando conteúdo, autenticação, IP, domínio e comportamento de envio. Seu domínio, como yourcompany.com, é avaliado por diferentes sinais de confiança, não por uma pontuação universal de crédito. Sinais ruins podem prejudicar a entrega, mas não necessariamente bloquear os três provedores ao mesmo tempo. Este guia explica fatores relevantes e um possível processo de recuperação. Se a base de autenticação ainda não está sólida, comece pelas orientações de email seguro para empresas.

O que é reputação do domínio e como ela difere da reputação do IP

A reputação do domínio representa a confiança que os provedores destinatários atribuem ao domínio de envio a partir do comportamento observado ao longo do tempo. Já a reputação do IP está ligada ao endereço de um servidor. Trocar de IP, de hospedagem ou de infraestrutura não redefine automaticamente a avaliação do domínio; sinais associados a ele podem continuar relevantes.

Isso importa porque remetentes de spam tentavam escapar de bloqueios alternando IPs, inclusive na técnica chamada snowshoeing. Provedores podem relacionar padrões de envio a um domínio. Por isso, mudar de hospedagem não elimina necessariamente uma restrição ligada ao domínio.

O esforço é desigual: envios regulares e legítimos podem construir confiança durante semanas ou meses, enquanto um comportamento problemático pode causar danos rapidamente. Depois de um incidente assim, muitos operadores passam a planejar a infraestrutura de envio e seus controles com mais cuidado.

A classificação persistente como remetente em massa

O Google descreve remetentes em massa como aqueles que enviam aproximadamente 5,000 ou mais mensagens para contas pessoais do Gmail em um período de 24 horas. Pelas regras descritas, a classificação pode continuar mesmo que, no mês seguinte, o domínio volte a enviar apenas 50 emails por dia. Confira os critérios atuais e como os domínios são agrupados.

Uma campanha de Black Friday para 5,100 destinatários pode, portanto, gerar uma classificação duradoura. As exigências para remetentes em massa incluem SPF, DKIM e alinhamento DMARC, além de uma taxa de reclamações de spam abaixo de 0.3%. O DMARC exige SPF ou DKIM válido e alinhado ao From visível, não necessariamente alinhamento pelos dois mecanismos. A aplicação depende das políticas de cada provedor; reduzir o volume não desfaz automaticamente a classificação.

A Microsoft introduziu, a partir de maio de 2025, exigências para domínios que enviam 5,000 ou mais mensagens por dia para endereços Outlook, Hotmail ou MSN. Elas incluem SPF válido, mensagens assinadas com DKIM e uma política DMARC publicada. O descumprimento pode provocar rejeições SMTP permanentes. Há pontos em comum entre os grandes provedores, mas as regras e sua aplicação não são idênticas em todos os detalhes.

Como a reputação do domínio cai: riscos que se reforçam

Problemas de reputação frequentemente estão relacionados a sinais observáveis de envio. Os provedores não usam necessariamente os mesmos dados ou limites, e nem toda queda pode ser atribuída de imediato a um único fator. Ainda assim, problemas podem se reforçar: mais mensagens no spam, taxas desfavoráveis de reclamação e novas restrições dificultam a recuperação. Os pontos a seguir merecem atenção.

A taxa de reclamações de 0.3%

Mais de 3 reclamações a cada 1,000 mensagens podem representar um risco importante. Google e Yahoo informam limites correspondentes em suas diretrizes, sem que toda ultrapassagem cause um bloqueio imediato em qualquer situação. O denominador também importa: no Yahoo, a taxa relevante pode considerar entregas na caixa de entrada, e não o total enviado.

Um exemplo com essa hipótese: você envia 1,000 emails. Devido a problemas existentes, 900 vão para o spam e apenas 100 chegam à caixa de entrada. Uma pessoa reclama. Considerando essas entregas, 1 dividido por 100 resulta em 1%, não 0.1%. Isso pode aumentar o risco de novas restrições, mas não é uma regra universal de bloqueio imediato. Verifique quais entregas e reclamações entram na métrica utilizada.

Taxa de falhas permanentes de entrega

A Microsoft também avalia padrões que sugerem “namespace mining”, ou tentativas de adivinhar endereços de destinatários. Uma taxa de hard bounce de aproximadamente 5% é um alerta ilustrativo aqui, não um limite oficial universal da Microsoft. Taxas elevadas exigem revisão da lista e das respostas efetivas. Podem aparecer, por exemplo, os seguintes códigos:

  • 421 RP-001: restrição temporária que pode estar relacionada à reputação ou ao volume
  • 451 4.7.500: erro temporário do servidor ou de política; o texto completo da resposta é essencial
  • 550 5.7.515: o domínio pode não atender às exigências de autenticação para grandes volumes; confira a resposta completa

O erro 550 5.7.515 merece atenção especial. Ele não prova que o SPF está presente nem que o problema é exclusivamente de alinhamento. Confira autorização SPF, assinatura DKIM, política DMARC e alinhamento a partir da resposta completa e dos resultados de autenticação. Ter registros DNS não basta: a mensagem realmente enviada precisa cumprir as exigências.

Riscos de um IP compartilhado

Em hospedagem compartilhada, como cPanel ou serviços básicos de webmail, seu envio pode usar o mesmo IP de outros clientes. O abuso de um deles pode prejudicar esse IP ou provocar uma inclusão no Spamhaus. O destinatário pode então bloquear a conexão com base no IP, mesmo que seu domínio não tenha problemas semelhantes. Isso depende do conjunto de servidores de envio e da política do destinatário, não é consequência automática de qualquer hospedagem compartilhada.

Indicadores de alerta para a reputação do domínio

A tabela combina referências de provedores e alertas operacionais ilustrativos. Ela não define uma zona universalmente segura nem uma lógica automática de bloqueio. Confira a definição de cada métrica e as políticas atuais:

Métrica Valor menor no exemplo Faixa de alerta Consequência possível
Taxa de reclamações de spam < 0.1% > 0.3% Maior risco de spam ou rejeição no Gmail / Yahoo
Taxa de hard bounce < 0.5% > 5.0% Possível restrição com 421 ou rejeição com 550; não é um limite universal da Microsoft
Falhas de autenticação 0% Qualquer falha deve ser investigada Mensagens podem ser avaliadas como inseguras ou falsificadas
Pico de volume Aumento gradual > 2× em 24 horas Possível adiamento temporário / greylisting; alerta ilustrativo

Um processo para recuperar a reputação do domínio

Erros 550 ou uma queda acentuada nas aberturas justificam uma investigação, mas não provam, sozinhos, um problema de reputação. As aberturas também têm limitações de medição. Não tente superar restrições enviando mais mensagens. Investigue a causa, corrija processos problemáticos e retome o volume de forma controlada. O roteiro a seguir é um exemplo, não uma garantia de recuperação.

Fase 1: triagem (horas 0-24)

Pause campanhas de marketing problemáticas. Limite os demais envios a mensagens transacionais necessárias e esperadas, como redefinições de senha, faturas e códigos de autenticação de dois fatores. Elas também precisam de autenticação correta, destinatários adequados e uma base legítima para o envio. Interações esperadas podem ajudar; não há garantia de altas taxas de abertura ou de recuperação rápida.

Depois, confira os registros de autenticação e mensagens reais de teste. Falhas nessa base podem dificultar a recuperação. Os comandos e valores DNS abaixo são exemplos de verificação, não uma configuração para copiar sem validar:

# Check SPF - should have exactly one record, under 10 DNS lookups
dig TXT yourdomain.com | grep spf

# A healthy record looks like:
v=spf1 include:_spf.trekmail.net ~all

# Check your DKIM selector
dig TXT default._domainkey.yourdomain.com

# Check DMARC
dig TXT _dmarc.yourdomain.com

Uma falha comum do SPF envolve muitos mecanismos que consultam DNS, como include:. Google Workspace, Mailchimp, Zendesk e um CRM podem consumir ou ultrapassar o limite de 10 consultas DNS definido no RFC 7208; a quantidade de serviços, sozinha, não determina isso. Ultrapassar o limite pode gerar PermError e prejudicar a avaliação SPF. Confira também mecanismos aninhados. Remova entradas desnecessárias e valide as alterações; agrupar registros ou fazer flattening sem análise pode deixar autorizações desatualizadas.

Se o DMARC estiver ausente, um administrador autorizado pode começar publicando uma política com p=none. Ela não solicita quarentena ou rejeição por DMARC. Para receber relatórios agregados, também é necessário um endereço rua apropriado e, quando aplicável, sua autorização. Outros filtros do destinatário continuam ativos.

Depois, consulte as listas de bloqueio relevantes para o domínio e o IP de envio. No caso de Spamhaus SBL ou XBL, investigue as condições reais da inclusão e sua causa, como uma conta comprometida ou um relay mal configurado. Corrija o problema e siga o procedimento de remoção correspondente. A importância de uma inclusão no UCEPROTECT Level 3 também depende do destinatário; não ignore uma lista de forma geral e priorize motivos concretos de rejeição.

Fase 2: limpeza (dias 1-3)

Diferencie destinatários permanentemente inválidos de falhas de política ou autenticação. Endereços confirmados como inválidos devem ser excluídos dos próximos envios. Nem toda resposta 5xx significa que o endereço não existe; por isso, não apague indiscriminadamente todos os contatos afetados. Repetir envios para endereços comprovadamente inválidos pode prejudicar a qualidade da lista e a reputação.

Em seguida, segmente contatos sem abertura ou clique nos últimos 90 dias e avalie se continuar enviando marketing é adequado e permitido. Aberturas, sozinhas, não comprovam atividade de forma confiável. Durante a recuperação, concentre-se em mensagens esperadas para destinatários legitimamente incluídos e realmente ativos, considerando cliques, respostas e outros sinais relevantes. Isso pode ajudar, mas não obriga o filtro a avaliar positivamente o remetente.

Fase 3: aumento controlado do volume (dias 4-30)

Saltar de zero para 10,000 mensagens de um dia para o outro pode aumentar a pressão sobre um domínio com problemas. Retome o volume conforme as respostas reais. A sequência abaixo é um cronograma ilustrativo, não uma exigência fixa de provedor ou um limite garantido. Adapte o ritmo e o público ao seu caso:

Dia no exemplo Volume diário ilustrativo Público
150Apenas destinatários legitimamente incluídos e muito ativos
2100Apenas destinatários legitimamente incluídos e muito ativos
3200Destinatários ativos
4400Destinatários ativos
5800Segmento ativo
61,500Segmento ativo
73,000Segmento ativo

Se bounces ou reclamações aumentarem muito, ou aparecer uma restrição com 421, pause o crescimento e investigue a resposta. Neste exemplo, volte ao volume do dia anterior e mantenha-o por três dias antes de avaliar outro aumento. Forçar o ritmo pode dificultar a recuperação; a pausa adequada depende da falha concreta.

Prevenção: hábitos operacionais para melhorar a reputação

Depois da recuperação, procure reduzir o risco de repetição. As medidas estruturais a seguir podem ajudar, mas não tornam um novo incidente impossível. A implantação e o acompanhamento podem exigir trabalho.

Separação por subdomínios

Sempre que possível, separe marketing do envio principal da empresa. Sinais ruins de marketing em company.com podem prejudicar outras mensagens, como emails da direção para investidores. Dividir o tráfego em três fluxos facilita a operação e a análise, sem garantir reputações totalmente independentes:

  • Correspondência entre pessoas: user@company.com, sem uso para campanhas em massa
  • Marketing: newsletter@marketing.company.com
  • Mensagens transacionais: receipts@alerts.company.com

Subdomínios podem desenvolver sinais próprios de envio. Porém, provedores também podem considerar o domínio organizacional, IPs e outros sinais compartilhados; um subdomínio de marketing com problemas não fica completamente isolado. Para vários clientes ou marcas, a arquitetura de hospedagem de email para múltiplos domínios deve considerar essa separação desde o início. Adaptá-la depois pode ser trabalhoso.

Monitoramento semanal

Não espere os usuários reclamarem. Consulte regularmente, por exemplo toda semana, estas duas ferramentas:

As visualizações disponíveis no Google Postmaster Tools mudaram. A alteração descrita dos painéis separados de reputação de domínio e IP em setembro de 2025 deve ser conferida na interface atual. Continuam importantes as taxas de reclamação disponíveis, os dados de autenticação e conformidade e os erros de entrega. Se uma taxa relevante passar de 0.1%, investigue cedo, sem esperar chegar a 0.3%; considere a definição e a cobertura dos dados.

O Microsoft SNDS (Smart Network Data Services) fornece principalmente sinais ligados ao IP para envios ao Outlook, Hotmail e MSN, incluindo reclamações e ocorrências em spam traps conforme o acesso e os dados disponíveis. Esses eventos pedem uma revisão da origem dos endereços e da manutenção da lista. Não provam, em todo caso, coleta deliberada ou uso exclusivo de endereços antigos.

Como o TrekMail ajuda na arquitetura de envio

Rotação DKIM, limites de consultas SPF, retomada de volume e reputação de IP em vários domínios exigem atenção contínua. Quando a hospedagem de email é tratada apenas como um serviço básico intercambiável, problemas costumam aparecer só depois da queda na entrega à caixa de entrada. Controles preventivos podem reduzir o trabalho posterior.

Para pequenas e médias empresas com SMTP gerenciado: o assistente DNS descrito do TrekMail orienta a configuração de SPF, DKIM e DMARC e valida os registros previstos antes de indicar que o domínio está pronto. O alcance e a disponibilidade dependem do suporte atual. Validar DNS não garante autenticação correta em todo envio real; teste mensagens e confira mudanças posteriores. O guia configurar email no meu domínio explica o processo DNS.

Para agências que usam seu próprio provedor SMTP: separar a caixa postal do envio pode facilitar uma troca de provedor. Isso não redefine a reputação do domínio nem resolve toda causa de falha na entrega.

Abordagem tradicional: um cliente enfrenta problemas de reputação → possível mudança de hospedagem → transferência do histórico IMAP → eventual reconfiguração dos aplicativos de email. Conforme a infraestrutura, isso pode consumir dias e gerar demandas de suporte.

Modelo descrito do TrekMail: um cliente enfrenta problemas de reputação → alteração da conexão SMTP de saída compatível nas configurações → verificação da autenticação e teste de envio. A caixa postal e o histórico podem permanecer; a necessidade de alterar aplicativos depende da integração.

O TrekMail separa o acesso à caixa postal por IMAP do envio por SMTP. Amazon SES, SendGrid, Mailgun e outros provedores só podem ser conectados com suporte adequado, permissão no plano e autorização correta do domínio. Uma chave de API nem sempre basta. A troca pode mudar a rota de saída sem migrar a caixa postal, mas não resolve automaticamente problemas ligados ao domínio. Para agências, comparar uma alteração de 5 minutos com uma migração de 3 dias ilustra a possível diferença de trabalho, não prazos garantidos. O guia criar email com domínio próprio ajuda a planejar a configuração inicial.

O preço descrito começa em $3.50 por mês no Starter; confira os valores e limites atuais. Veja o que cada plano inclui.

Conclusão

A reputação do domínio é um fator importante para chegar à caixa de entrada, não uma garantia de acesso. Os tempos de construção, perda e recuperação variam. Considere a referência de reclamações de 0.3%, separe os fluxos de forma adequada e valide a autenticação em mensagens reais. Se houver restrições: pause marketing, exclua dos envios os destinatários confirmados como inválidos, corrija falhas de política e retome o volume metodicamente. Não force o aumento.

Gmail, Outlook e Yahoo usam filtros rigorosos e parcialmente diferentes. Cumprir as políticas e manter boas práticas operacionais pode melhorar as chances, mas não garante aceitação nem entrega à caixa de entrada.

Compartilhar este artigo

Usamos tecnologias necessárias para operar e proteger o TrekMail. Ao confirmar, você também permite análises limitadas e medição de publicidade descritas em nossa Política de Cookies.

Entrar no TrekMail

Acesse seu painel, caixas de correio e DNS.

ou

12 caracteres as senhas coincidem

ou

E-mail de redefinição enviado

Se existir uma conta com este e-mail, enviamos as instruções para redefinir a senha.

Ao continuar, você concorda com os Termos e a Política de Privacidade do TrekMail.