Se suas taxas de abertura despencaram do dia para a noite, ou um cliente diz que sua mensagem está caindo no spam, uma das primeiras coisas a descartar é uma inclusão em blacklist. A boa notícia: a verificação é rápida e gratuita. O detalhe é saber o que verificar, quais listas merecem confiança e como interpretar o resultado — porque uma inclusão em uma única blocklist pode significar uma emergência ou absolutamente nada.
A resposta curta#
Para verificar se você está em uma blacklist, consulte todos os IPs de envio e domínios de envio que seus e-mails usam. Passe os IPs por uma consulta multi-lista, como o nosso verificador de blacklist gratuito, e depois confirme qualquer inclusão na página do próprio operador. Consulte os domínios em blocklists de DNS baseadas em domínio, como a Spamhaus DBL, e leia seus bounces, que muitas vezes já nomeiam a lista. Priorize pelo que uma inclusão de fato custa: uma inclusão na Spamhaus é urgente porque muitos receptores a consultam; uma inclusão em uma lista obscura pode não afetar quase ninguém. Se encontrar uma inclusão, corrija a causa e solicite a remoção, nessa ordem.
Primeiro, descubra sua verdadeira identidade de envio#
Você só pode verificar aquilo que conhece. Duas coisas são julgadas:
- O IP de envio — o endereço de onde sua mensagem realmente sai. Se você
envia por meio de um ESP (Klaviyo, Mailchimp, um provedor transacional), esse é
normalmente o IP compartilhado deles, não o do seu servidor. Verifique os
cabeçalhos
Receivedde uma mensagem que você enviou, ou a documentação do seu provedor, para descobrir o verdadeiro IP de envio. - O domínio de envio — o domínio do seu endereço
From, além de quaisquer subdomínios e os domínios dos links dentro dos seus e-mails.
Tudo o que verificar, fluxo por fluxo#
A maioria dos remetentes tem mais de um fluxo de envio, e uma inclusão costuma se esconder justamente naquele que ninguém verificou. Liste todos primeiro.
| Fluxo | O que consultar | Onde encontrar |
|---|---|---|
| E-mail de marketing enviado por um ESP | O IP de envio do ESP, compartilhado ou dedicado | Os cabeçalhos de uma campanha que você recebeu |
| E-mail transacional | O IP de envio do seu provedor | Os cabeçalhos de um recibo real ou de uma redefinição de senha |
| Formulários e alertas do seu próprio servidor ou da sua hospedagem | O IP de saída desse servidor | Os cabeçalhos de uma notificação de formulário |
| Google Workspace ou Microsoft 365 | Nada: o provedor gerencia esses IPs compartilhados | Seus bounces, para ver as rejeições |
| Seus domínios | O domínio do From, os subdomínios de envio, qualquer domínio personalizado de Return-Path ou DKIM e todos os domínios de links, rastreamento e imagens | As configurações de DNS e do ESP, além dos links de uma mensagem que você enviou |
Encontre seu IP de envio nos cabeçalhos de uma mensagem#
Os receptores julgam o IP do servidor que entregou sua mensagem a eles, então é esse que você precisa encontrar.
- Envie uma mensagem real a partir do fluxo que você está verificando para uma caixa de entrada do Gmail ou do Outlook que você controla e abra o código-fonte bruto dela (no Gmail pela web, é "Mostrar original"; a maioria dos webmails e clientes de desktop tem uma opção parecida, mas os apps de celular geralmente não têm).
- Encontre o salto em que o servidor do destinatário a aceitou. Leia as
linhas
Receivedde cima para baixo e pare na primeira que dizbycom o servidor do destinatário (mx.google.com, por exemplo) efromcom um servidor de fora dele. O IP ao lado do nome desse servidor é o seu IP de envio. A linha do resultado SPF geralmente o repete comoclient-ip=. - Ou cole o código-fonte no
analisador de cabeçalhos de e-mail, que lista
cada salto na ordem de entrega; seu IP de envio está no primeiro salto cujo
servidor
byé o do destinatário.
Received: from mta7.esp.example (mta7.esp.example. [203.0.113.45])
by mx.google.com with ESMTPS id ...
Received-SPF: pass (google.com: domain of bounce@news.example.com designates
203.0.113.45 as permitted sender) client-ip=203.0.113.45;
Não consulte o IP do seu site no lugar dele: o endereço para o qual seu domínio aponta (o registro A) geralmente pertence à sua hospedagem, não ao que quer que envie seus e-mails. E não use o salto do final, que muitas vezes é a sua própria conexão ou um servidor dentro do seu ESP.
Se o IP tiver dois-pontos (2001:db8::25), ele é IPv6. Nosso verificador aceita
apenas IPv4, então consulte-o nas páginas dos próprios operadores; a consulta da
Spamhaus aceita IPv6.
Como verificar#
IPs e domínios ficam em listas diferentes e exigem consultas diferentes, e seus bounces e os painéis dos provedores completam o que nenhuma consulta mostra.
Verifique cada IP de envio#
Comece com uma consulta multi-lista. Nosso verificador de blacklist gratuito consulta blocklists públicas de IP conhecidas via DNS ao vivo e mostra cada resultado em uma única tela. Digite o IP que aparece nos seus cabeçalhos, não o seu domínio.
Depois, confirme qualquer inclusão na página de verificação do próprio operador. As listas que importam mantêm suas próprias consultas. A Spamhaus tem uma para IPs e domínios; é a fonte oficial para uma inclusão na Spamhaus e leva direto para a remoção. A Barracuda e o SpamCop também oferecem consultas gratuitas, em barracudacentral.org e spamcop.net.
Verifique cada domínio, inclusive os dos seus links#
A Spamhaus DBL, a SURBL e a URIBL listam domínios, não IPs de envio, e os receptores as comparam com os links da sua mensagem, além do seu domínio de envio. Uma inclusão de domínio acompanha você de IP em IP e de ESP em ESP.
Consulte seu domínio do From, seus subdomínios de envio e todos os domínios de
links, rastreamento e imagens nas páginas dos próprios operadores: a consulta da
Spamhaus cobre a DBL, e a SURBL e a URIBL oferecem consultas nos próprios sites.
Não pule os domínios dos links. Um domínio de rastreamento de cliques
compartilhado no seu ESP ou um encurtador de URL pode fazer uma mensagem ser
filtrada enquanto seu próprio IP e seu domínio estão limpos.
Nosso verificador de blacklist não faz esta etapa: ele testa apenas IPs, então um domínio digitado nele fala sobre o seu servidor web, não sobre a reputação do seu domínio.
Leia seus bounces e painéis#
Seus bounces são a evidência mais direta: uma rejeição de um servidor que usa uma blocklist normalmente nomeia a lista. Leia o texto bruto do bounce no seu ESP ou nos logs do servidor, não a taxa de bounce arredondada. O que acontece quando você entra em uma blacklist mostra as mensagens de rejeição por provedor, e a consulta de códigos SMTP decifra os códigos.
O Google Postmaster Tools mostra a taxa de spam no Gmail, o status de conformidade e os erros de entrega, e o Microsoft SNDS mostra dados dos IPs que você controla. Nenhum dos dois consulta as blocklists públicas, embora a página IP Status do SNDS sinalize um IP que a própria Microsoft está bloqueando. Uma taxa de spam em alta ou novos erros de entrega são um forte sinal de que algo está errado.
Como interpretar o resultado#
Uma inclusão é um ponto de partida, não um veredito. Confirme que ela é real e depois avalie-a por quem usa a lista.
Confirme a inclusão antes de agir#
Duas coisas fazem uma consulta parecer pior do que é:
- Uma consulta recusada. A Spamhaus não responde a consultas gratuitas que chegam por grandes resolvedores DNS públicos; ela retorna um código de erro que uma ferramenta ingênua reporta como inclusão. Se um verificador diz que você está na Spamhaus e a própria consulta da Spamhaus diz que não, acredite na Spamhaus. Nosso verificador mostra essas linhas como "Sem resposta", o que não é veredito nem para um lado nem para o outro.
- Uma lista desativada. A SORBS foi desativada em junho de 2024 e a NiX Spam foi descontinuada. Ninguém filtra com base nelas, então uma inclusão nelas não significa nada.
Para cada inclusão que se confirmar, anote a lista, o IP ou domínio exato, o texto do motivo e o horário. Você vai precisar disso para encontrar a causa e para fazer o pedido de remoção.
Avalie-a por quem usa a lista#
Uma inclusão na SBL, CSS, XBL ou DBL da Spamhaus é urgente, porque muitos receptores agem com base nela. Uma inclusão na Spamhaus PBL não é uma acusação de spam: ela sinaliza faixas de IP que os ISPs afirmam não deverem enviar mensagens diretamente, então roteie por um relay ou ESP adequado. Uma lista obscura ou regional pode não afetar quase nenhum dos seus destinatários. A tabela completa de urgência, lista por lista, está em o que acontece quando você entra em uma blacklist.
Quando a consulta está limpa, mas a mensagem continua bloqueada#
Um resultado limpo nas listas públicas não absolve você. Se suas mensagens continuam sendo rejeitadas, examine outras três causas:
- A filtragem própria de um provedor de caixa de entrada. Gmail, Microsoft e Yahoo bloqueiam com base nos próprios sistemas de reputação, que nenhuma consulta de blocklist mostra. O guia de remoção explica o que fazer no Gmail e na Microsoft.
- Um feed comercial. Gateways de e-mail corporativos costumam filtrar com dados da Proofpoint ou da Invaluement, que nosso verificador gratuito não consulta. Se as rejeições vêm de domínios empresariais, verifique essas listas em seguida; a Proofpoint mantém a própria consulta de IP.
- Autenticação quebrada. Uma configuração de SPF, DKIM ou DMARC com falha faz mensagens serem rejeitadas sem nenhuma inclusão envolvida. Passe seu domínio pelo verificador de SPF, DKIM e DMARC.
O que uma inclusão está lhe dizendo#
As blocklists são um sintoma, não a doença. Uma inclusão quase sempre remete a uma falha de higiene: acertos em spam traps, um pico de reclamações de spam, bounces permanentes contínuos vindos de uma lista velha ou comprada, ou uma conta comprometida enviando em seu nome. Identificar qual delas se aplica é o primeiro passo para sair — e para não acabar lá de novo.
Quando verificar e quando automatizar#
Faça a verificação completa quando uma destas situações acontecer:
- Uma queda repentina nas aberturas ou na entrega, ou um aumento brusco nos bounces. Veja os sinais de que você está em uma blacklist.
- Antes de um envio grande, como suas campanhas de Black Friday, enquanto ainda há tempo de resolver uma inclusão.
- Depois de trocar de ESP ou de IP, já que um endereço novo traz o próprio histórico (trocar de provedor de e-mail).
- Depois de um incidente de segurança, como uma conta comprometida ou um site invadido.
Uma consulta manual responde "estou listado agora?" — mas as inclusões acontecem em um momento específico e custam caro desde então até você perceber. Verificar uma vez e seguir em frente significa que a próxima inclusão fica invisível até suas métricas despencarem. É essa a lacuna que o monitoramento de blacklists fecha: o da Qualisend verifica de novo seus domínios e IPs a cada 24 horas nas principais blocklists, como Spamhaus, Barracuda e SpamCop, e envia um e-mail quando uma inclusão aparece ou some.
Perguntas frequentes
01Como faço para verificar se meu IP está em uma blacklist?
Primeiro, descubra seu verdadeiro IP de envio. Em uma mensagem que você enviou, é o IP da linha Received em que o servidor do destinatário aceitou a mensagem, ou o valor client-ip= na linha do resultado SPF. Passe esse IP por uma consulta multi-lista, como o nosso verificador de blacklist gratuito, e depois confirme qualquer inclusão na página do próprio operador, a Spamhaus acima de tudo. Digite o próprio IP, não o seu domínio: um domínio geralmente aponta para a sua hospedagem, não para o que quer que envie seus e-mails.
02Como faço para verificar se meu domínio está em uma blacklist?
Consulte seu domínio do From, quaisquer subdomínios de envio e os domínios dos links dos seus e-mails em listas baseadas em domínio, como a Spamhaus DBL, a SURBL e a URIBL, usando a consulta de cada operador. Um verificador de IP, inclusive o nosso, não responde a isso, porque testa o IP para o qual um domínio aponta, e não o domínio em si. Inclusões de domínio podem filtrar sua mensagem mesmo quando seu IP de envio está totalmente limpo.
03Por que um verificador diz que estou na Spamhaus quando a Spamhaus diz que não?
A Spamhaus não responde a consultas gratuitas que chegam por grandes resolvedores DNS públicos. Ela retorna um código de erro em vez de um veredito, e um verificador ingênuo reporta esse código como uma inclusão. Acredite na própria consulta da Spamhaus, em check.spamhaus.org. O primeiro passo do nosso guia de remoção explica os códigos.
04Verificar uma blacklist é gratuito?
Sim. As ferramentas de consulta multi-lista e as páginas de verificação dos principais operadores são gratuitas, e o Google Postmaster Tools e o Microsoft SNDS são gratuitos para configurar para domínios e IPs que você controla. O custo não é a verificação - é o tempo em que uma inclusão fica ativa antes de você olhar por acaso, e é por isso que os remetentes automatizam isso.
05Meu e-mail cai no spam, mas não estou em nenhuma blacklist - por quê?
As blacklists são apenas um dos fatores. Uma mensagem pode ser filtrada por autenticação fraca, uma reputação de remetente ruim, altas taxas de reclamação, conteúdo com cara de spam ou um IP frio que nunca foi aquecido. Descarte a inclusão primeiro e depois vá trabalhando nos demais fatores.
Verificar uma vez lhe diz onde você está hoje; não lhe diz quando isso muda. O monitoramento de blacklists da Qualisend verifica seus domínios e IPs contra mais de 40 listas a cada 24 horas e envia um e-mail quando uma inclusão aparece ou some, e verificar sua lista primeiro remove os endereços mortos e as spam traps que colocam a maioria dos remetentes em uma lista logo de início.
