Uma blocklist pode mandar suas mensagens para o spam — ou recusá-las de vez — para milhões de destinatários de uma só vez, e muitas vezes você só percebe quando a entregabilidade despenca. Uma blocklist (ou blacklist) é um registro compartilhado de "não aceitar" que os servidores de e-mail consultam em tempo real, e cair numa lista importante é uma das formas mais rápidas de perder a caixa de entrada. Veja como elas funcionam, os tipos que você vai encontrar e quais realmente importam.
A resposta curta#
Uma blocklist baseada em DNS (DNSBL) é um banco de dados público de endereços IP ou domínios conhecidos por enviar spam. Quando uma mensagem chega, o servidor receptor consulta o remetente nessas listas em uma fração de segundo e, se houver correspondência, rejeita ou filtra a mensagem. Você entra numa lista pelas falhas de higiene de sempre — bater em spam traps, altas taxas de reclamação, enviar para endereços mortos ou ter um servidor comprometido. Sair dela significa corrigir a causa primeiro e só então solicitar a remoção. Mas nem toda listagem é uma acusação: algumas listas sinalizam máquinas infectadas, DNS reverso ausente ou faixas de endereços que não deveriam enviar e-mail diretamente.
Como as blocklists funcionam#
O "DNS" em DNSBL é a parte engenhosa: a lista é publicada via DNS, então um servidor de e-mail pode verificar um remetente com a mesma consulta rápida que ele já usa para tudo o mais. Quando o e-mail chega, o receptor consulta o IP de envio (ou o domínio na mensagem) em uma ou mais blocklists.
A consulta em si é simples. Para verificar 203.0.113.45 na Spamhaus, o receptor
inverte os octetos e pergunta por 45.113.0.203.zen.spamhaus.org. Uma resposta
127.0.0.x significa listado, NXDOMAIN significa limpo, e uma resposta
127.255.255.x é um erro, não uma listagem. As listas de domínio dispensam a
inversão e consultam o próprio domínio.
O que acontece quando seu e-mail entra em uma blacklist
percorre a consulta completa com saída real e os códigos de retorno.
A resposta só nomeia a sub-lista que pegou você. Ela não diz ao receptor o que fazer. A política de cada receptor decide se uma correspondência significa rejeitar a mensagem, adiá-la ou somar pontos a uma pontuação de spam junto com outros sinais. É por isso que um provedor pode rejeitar você enquanto outro ainda entrega na caixa de entrada, e por isso em qual lista você está importa tanto quanto se você está listado.
Os tipos de blocklist#
As listas diferem no que rastreiam, e o tipo de lista diz que tipo de problema você tem. A maioria se encaixa em um de cinco grupos:
| Tipo | O que ela lista | Exemplos | O que uma correspondência significa para você |
|---|---|---|---|
| Listas de IPs de origem de spam | IPs de envio pegos por spam traps, denúncias de spam ou sinais de reputação. | Spamhaus SBL, Barracuda BRBL, SpamCop | O e-mail enviado desse IP gerou a evidência. Em um IP compartilhado, pode ser o e-mail de um vizinho, e não o seu. |
| Listas de domínios e URIs | Domínios encontrados em spam, incluindo os domínios dos links no corpo da mensagem. | Spamhaus DBL, SURBL, URIBL, Invaluement ivmURI | Acompanha você de um IP e de uma ESP para outros, e pode pegar um domínio para o qual você apenas aponta um link. |
| Listas de exploits | IPs de máquinas sequestradas ou infectadas e proxies abertos. | Spamhaus XBL, CBL | Antes de tudo, um incidente de segurança. Encontre e corrija o dispositivo comprometido antes de qualquer outra coisa. |
| Listas de política e infraestrutura | Faixas que não deveriam enviar e-mail diretamente e IPs com DNS reverso ausente ou genérico. | Spamhaus PBL, SpamRats RATS-NoPtr e RATS-Dyna | Não é uma acusação. Corrija o roteamento ou o registro PTR e depois solicite a remoção onde a lista pedir. |
| Listas de escalonamento de rede | O bloco de rede em torno de um IP que envia spam, ou a rede inteira do provedor. | UCEPROTECT Níveis 2 e 3 | A faixa do seu provedor, não você. A listagem cai à medida que o provedor limpa a rede dele, então trate do assunto com ele, e não com a lista. |
Quando um verificador mostrar uma correspondência, encaixe-a em uma linha antes de reagir. A linha diz se você está lidando com um problema de envio, um problema de segurança ou uma configuração de DNS, e cada um tem uma correção diferente.
A reputação que uma verificação de blocklist não mostra#
Parte da filtragem que mais importa nunca aparece em uma consulta DNSBL. O Google e a Microsoft não mantêm nenhuma blocklist pública que você possa consultar ou da qual possa ser removido; os bloqueios deles vêm dos seus próprios sistemas de reputação. A Proofpoint, cujo gateway protege muitas caixas de correio corporativas e governamentais, pontua remetentes com um feed de reputação privado que nenhuma consulta DNSBL mostra. Normalmente você descobre isso por um bounce e depois verifica o IP na própria página de verificação de IP da Proofpoint.
Por isso, uma verificação de blocklist limpa não é sinal verde. No Gmail, acompanhe sua taxa de spam no Google Postmaster Tools; na Microsoft, acompanhe os IPs que você controla no SNDS. A recuperação nesses provedores passa pelos processos deles, e não por um operador de lista, como explica a seção sobre os provedores dos quais não há lista para sair.
As blocklists que importam#
Existem dezenas, mas elas não são iguais. A Spamhaus é de longe a mais determinante — suas listas são consultadas por uma parcela enorme dos servidores de e-mail do mundo, então uma listagem na Spamhaus tem impacto desproporcional. Outras (Barracuda, SpamCop e várias listas regionais) importam para os receptores que as usam. O ponto prático: correr atrás de toda lista menor é desperdício de energia, mas uma listagem em uma lista importante como a Spamhaus exige atenção imediata.
Um nome para riscar dos guias antigos: a SORBS foi desativada em junho de 2024, então não filtra mais ninguém e não há nada de que ser removido. A tabela de urgência em o que acontece quando seu e-mail entra em uma blacklist classifica as listas mais comuns pela rapidez com que você precisa agir.
Como você acaba em uma delas#
As blocklists listam com base em evidências, e as evidências vêm de quatro lugares: acertos em spam traps por enviar para listas desatualizadas, compradas ou raspadas; reclamações de spam; padrões de tráfego, como picos repentinos de volume ou uma máquina sequestrada; e verificações de infraestrutura, como DNS reverso ausente. Uma listagem em blocklist quase nunca é azar — é um retorno de que uma dessas coisas escapou. Como evitar blacklists de e-mail associa cada causa ao hábito que a evita, e o monitoramento de blacklist encurta o tempo entre um deslize e a sua correção.
Como verificar se você está listado#
Se a entregabilidade cair de repente, verifique se você foi listado. Verifique o IP de onde seu e-mail realmente sai, que muitas vezes é o IP compartilhado da sua ESP e não o seu próprio servidor, e verifique seus domínios, incluindo os domínios dos links nas suas mensagens. O verificador de blacklist gratuito testa um IP de envio nas blocklists públicas de IP, e a Spamhaus e a maioria dos operadores têm suas próprias páginas de consulta. Como verificar se você está em uma blacklist explica como ler os resultados, e os sinais de que você está em uma blacklist dizem quando olhar.
Como sair de uma blocklist#
A ordem importa, e errá-la desperdiça a tentativa. Corrija a causa raiz primeiro. A Spamhaus é explícita: pedir a remoção sem corrigir o problema subjacente é inútil — você será listado de novo. Só então use o próprio processo de remoção da lista, ou deixe a listagem expirar se a lista se limpar sozinha. Como sair de uma blacklist de e-mail traz o processo completo, incluindo para quais listagens você nem deve abrir pedido.
Perguntas frequentes
01Qual é a diferença entre blacklist, blocklist e DNSBL?
Significam a mesma coisa. "Blocklist" é o termo atual e "blacklist" é a palavra mais antiga para isso. Uma DNSBL (blocklist baseada em DNS) é uma blocklist publicada via DNS, para que um servidor de e-mail possa verificar um remetente em uma fração de segundo. "RBL" é um nome mais antigo para a mesma ideia.
02Como sei se meu IP ou domínio está em uma blocklist?
Use uma ferramenta de consulta a blocklists, que verifica seu IP de envio nas principais listas de uma só vez, ou as próprias páginas de checagem dos operadores (a Spamhaus tem uma para IPs e domínios). O verificador de blacklist gratuito cobre um IP de envio. O primeiro sinal costuma ser uma queda repentina na entregabilidade ou bounces que citam uma blocklist. Quando notar um deles, verifique na hora.
03Posso entrar em uma blocklist mesmo com SPF, DKIM e DMARC configurados?
Sim. A autenticação prova quem enviou uma mensagem, não que alguém a quisesse. Acertos em spam traps, reclamações e uma conta comprometida ainda podem colocar um remetente autenticado em uma lista. Você continua precisando de SPF, DKIM e DMARC, porque o Gmail, o Yahoo e a Microsoft os exigem de remetentes em massa, mas sozinhos eles não mantêm você fora de uma blocklist.
04Estar em uma única blocklist realmente importa?
Depende de qual. Uma listagem em uma lista muito usada como a Spamhaus afeta o e-mail para uma grande parcela dos receptores e exige atenção urgente; uma listagem em uma lista regional obscura pode não afetar quase ninguém. Priorize pela quantidade de provedores dos seus destinatários que de fato consultam a lista, em vez de tratar toda listagem como um incêndio de proporções catastróficas.
05Quanto tempo leva para sair de uma blocklist?
Depende da lista e da causa. Algumas listas removem uma listagem automaticamente após um período de envio limpo; outras exigem uma solicitação manual de remoção, que é analisada depois que você corrigiu o problema. O ponto-chave é que a remoção só é definitiva se você tiver resolvido a causa raiz primeiro - peça a remoção antes de corrigir e você simplesmente será listado de novo.
A maioria das listagens em blocklists remete a endereços que você deveria ter removido antes. O plano gratuito roda o pipeline completo de verificação para que você elimine os endereços mortos e o risco de spam trap da sua lista antes que eles coloquem você numa lista, e o guia de entregabilidade cobre as demais alavancas.
