Blacklist de email: como verificar e sair

O que é uma blacklist de email?

Uma blacklist de email, hoje geralmente chamada de blocklist, é um banco de dados de endereços IP ou domínios que um operador viu enviando spam. A maioria dessas listas é publicada via DNS, por isso o nome DNSBL. Quando um servidor se conecta para entregar uma mensagem, o servidor de destino inverte a ordem dos octetos desse endereço IP. Em seguida, acrescenta a zona da lista, por exemplo zen.spamhaus.org, e faz uma consulta DNS com o resultado. Se voltar um registro de endereço, o IP está listado. Se não voltar nada, não está. As listas de domínio funcionam do mesmo jeito, só que consultam o próprio nome do domínio. Esse domínio pode vir do remetente do envelope, do cabeçalho From ou dos links no corpo da mensagem.

O operador da lista não bloqueia nada por conta própria. Quem decide é o servidor de destino: rejeitar a mensagem, mandá-la para o spam ou apenas somar pontos ao score de spam. Por isso a mesma listagem pode prejudicar você em um provedor de email e não fazer diferença nenhuma em outro. Uma rejeição causada por lista costuma voltar como falha permanente informando que a entrega não foi autorizada, e o texto do erro muitas vezes cita o nome da lista. Nosso guia sobre códigos de bounce de email e suas causas mostra como ler essa linha numa notificação de bounce.

Quais blacklists de email realmente importam?

Existem muitas listas públicas, e os verificadores online consultam dezenas delas de uma vez. Na prática, um punhado de listas amplamente usadas responde pela maioria das rejeições. O resto é de nicho, ou poucos servidores de destino consultam. A divisão principal é entre listas de IPs de envio e listas de domínios, porque cada tipo tem gatilhos diferentes e um processo de remoção diferente.

Lista	O que ela lista	Gatilho típico	Como funciona a remoção
Spamhaus ZEN (SBL, XBL, PBL)	IPs de envio	Fontes de spam, máquinas infectadas, faixas de IP que não deveriam enviar email diretamente	Consulta e pedido de remoção no próprio site da Spamhaus, depois de corrigida a causa
Spamhaus DBL	Domínios	Domínios vistos em spam, como remetente ou em links	Pedido de remoção pela Spamhaus depois de corrigida a causa
Barracuda BRBL	IPs de envio	Emails que caem nas armadilhas e filtros da própria Barracuda	Formulário de pedido de remoção no site da Barracuda
SpamCop SCBL	IPs de envio	Denúncias de spam enviadas por usuários	O próprio FAQ da SpamCop diz que as entradas expiram sozinhas quando as denúncias param
SURBL	Domínios encontrados no corpo das mensagens	Links no seu email que apontam para domínios listados	Consulta e pedido de remoção no site da SURBL

Se você envia por um pool de IPs compartilhado do seu provedor de email, uma listagem de IP pode ter sido causada por outros remetentes desse pool. Isso fica a cargo do provedor. Com uma listagem de domínio é diferente. Só você envia com o seu domínio, então a causa está do seu lado.

Como verificar se meu email está em blacklist?

Primeiro, descubra qual IP realmente entregou seu email. Envie uma mensagem para uma caixa de teste, abra o código-fonte original e leia o primeiro cabeçalho Received escrito pelo servidor do destinatário. Depois verifique esse IP e o seu domínio de envio de uma destas formas:

• Verificador de várias listas: o blacklist check do MXToolbox e o MultiRBL consultam um IP ou domínio em muitas DNSBLs de uma vez. São bons para ter uma visão geral rápida. Lembre que um resultado positivo numa lista obscura pode não ter efeito nenhum.
• A consulta do próprio operador: Spamhaus, Barracuda e Abusix oferecem cada uma uma página de consulta dos próprios dados. Use essas páginas antes de pedir a remoção, porque elas normalmente explicam por que você foi listado.
• Linha de comando: rode dig +short com o seu IP invertido seguido da zona da lista, por exemplo zen.spamhaus.org. Se voltar um endereço, você está listado. Resposta vazia significa que não está.
• Atenção ao resolvedor DNS que você usa: a documentação da Spamhaus diz que ela recusa consultas que passam por grandes resolvedores públicos, como o Google Public DNS ou a Cloudflare. Em vez de uma resposta real, essas consultas recebem um código de erro, que pode parecer uma listagem. Use seu próprio resolvedor ou o do seu provedor de internet, ou a consulta web do operador.

Um resultado limpo nas blocklists não significa que seu email chega à caixa de entrada. Gmail e Microsoft se baseiam principalmente nos próprios dados de reputação. Para esses provedores, o Google Postmaster Tools e os passos do nosso artigo sobre como verificar e corrigir a reputação do remetente dizem mais. Confira SPF, DKIM e DMARC ao mesmo tempo com o verificador de SPF, DKIM e DMARC, porque um registro quebrado e uma listagem costumam aparecer juntos. A visão geral de ferramentas de entregabilidade organizadas por tarefa indica mais ferramentas para cada etapa.

Por que quem faz cold email cai em blacklist?

Os operadores de listas trabalham com evidências: seus próprios endereços-armadilha, denúncias de spam de usuários e dados de rede. Na prospecção B2B, quase toda listagem se resume a uma destas causas:

• Spam traps puras (pristine): endereços que nunca pertenceram a uma pessoa real e foram colocados onde scrapers os encontrariam. Um email para um deles mostra que o endereço foi raspado, e não coletado.
• Spam traps recicladas: endereços abandonados que um provedor transformou em armadilha. Listas antigas ou compradas chegam a eles porque ninguém verificou se o contato ainda existe.
• Reclamações de spam: destinatários clicando em 'denunciar spam'. A SpamCop monta a lista dela exatamente com essas denúncias.
• Muitos hard bounces: um grande volume de emails para endereços inexistentes parece alguém chutando endereços. Isso acontece muito quando se envia para domínios catch-all não verificados.
• Contas ou formulários invadidos: uma caixa de email comprometida ou um formulário web desprotegido enviando spam a partir do seu IP ou domínio.
• Links para um domínio listado: se um encurtador de URL ou domínio de rastreamento na sua mensagem estiver listado na SURBL ou na Spamhaus DBL, ele arrasta a sua mensagem junto.

Corrigir seus registros DNS, por si só, não tira você de uma lista. SPF, DKIM e DMARC provam quem enviou a mensagem. Eles não mudam o fato de que essa mensagem caiu numa armadilha. O volume também pesa: um salto repentino de envios a partir de um domínio novo é algo que os operadores percebem. Nosso artigo sobre quantos cold emails por dia por caixa trata disso.

Como sair de uma blacklist de email

1. 1 Pare de enviar pelo IP ou domínio afetado. Cada mensagem que continua caindo em armadilhas renova a listagem.
2. 2 Leia o motivo na página de consulta do operador. Spamhaus, Barracuda e as demais normalmente informam que tipo de evidência levou à listagem.
3. 3 Corrija a causa. Remova contatos comprados ou antigos, apague os hard bounces, proteja contas e formulários comprometidos e tire os links para domínios listados.
4. 4 Confira sua autenticação. SPF e DKIM devem passar, você deve ter um registro DMARC em _dmarc, e as duas verificações devem estar alinhadas com o seu domínio do From.
5. 5 Envie um único pedido de remoção pelo formulário do próprio operador. Não pague ninguém que ofereça remoção de lista mediante taxa. As principais listas não vendem remoção.
6. 6 Retome os envios devagar com uma lista limpa e verifique as listas de novo depois de alguns dias.

Agora, o que não funciona. Trocar para um domínio novo mantendo a mesma lista falha, porque o domínio novo cai nas mesmas armadilhas e é listado pelo mesmo motivo. Mandar pedidos de remoção repetidos antes de corrigir qualquer coisa também falha, e alguns operadores dificultam a próxima remoção depois disso. Se o email continuar caindo no spam depois de você sair da lista, investigue por que seus emails estão indo para o spam. A blocklist era só um entre vários sinais.

Follow-up de vendas por email sem risco de blacklist

Os follow-ups contam no seu volume de envio e vão para a mesma lista do primeiro email. Se o problema é a lista, cada follow-up repete o problema. Cada ponto abaixo vale por si só:

• Modelo de email de follow-up de vendas: seja breve. Cite o primeiro email em uma linha, dê um motivo novo para responder e termine com uma única pergunta. Envie como resposta na mesma thread, para que o cabeçalho In-Reply-To ligue as duas mensagens, e inclua uma forma de descadastro.
• Email de follow-up de vendas: envie só para endereços que não deram bounce na primeira vez. Um follow-up para um endereço que deu hard bounce é um segundo tiro contra um endereço que não existe.
• Entregabilidade de cold email: quem decide é o servidor de destino, com base em autenticação, reputação de domínio e de IP, reclamações, bounces e volume. Aparecer numa blocklist é um desses fatores, então uma verificação de blocklist limpa não garante que você chegue à caixa de entrada.
• Modelos de follow-up de vendas: mudar o texto tudo bem, mas os filtros pesam mais a reputação e as reclamações do que a redação. Nenhum modelo compensa uma lista que contém spam traps.
• Follow-up de vendas: pare depois de um 'não' claro, de um descadastro ou de uma reclamação. Continuar enviando depois de uma reclamação leva direto para a lista baseada em denúncias da SpamCop.
• Exemplos de email de follow-up de vendas: por exemplo, 'Oi, Ana, retomando rapidinho meu email de terça sobre o onboarding dos seus novos contratados. Uma conversa curta na semana que vem seria útil, ou isso não é prioridade agora?'

O conjunto completo de modelos para quem não respondeu, pós-reunião e email de despedida está na coleção de modelos de email de follow-up de vendas.

Como o EmailFlow OS envia: sua conta Brevo, seu domínio

O EmailFlow OS foi feito para remetentes que querem manter o controle da própria reputação. Você grava um único vídeo e faz o upload no EmailFlow OS. Conecta sua própria conta Brevo e seu domínio de envio, e importa sua lista de prospects para o EmailFlow OS. A partir daí, o EmailFlow OS cria uma versão personalizada dessa única gravação para cada destinatário, e não para cada empresa. Cada versão sai da sua própria caixa de entrada, pela sua conta Brevo e pelo seu domínio. Nada é enviado por um remetente compartilhado da plataforma.

Para as blocklists, isso tem duas consequências. Uma listagem do seu domínio reflete a sua lista e os seus envios, não os de outros clientes. E a qualidade da lista é responsabilidade sua. Como a lista de prospects fica no EmailFlow OS, é ali que você remove contatos antigos, comprados ou que deram bounce antes de cada envio. O EmailFlow OS não decide se um servidor de destino aceita uma mensagem, e uma lista limpa não garante que você fique fora de todas as blocklists. A página de vídeo email personalizado com IA do EmailFlow OS traz mais detalhes sobre a configuração.

Perguntas frequentes

? Qual a diferença entre blacklist e blocklist?

Tecnicamente, nenhuma. As duas palavras designam uma lista baseada em DNS (uma DNSBL) que os servidores de destino consultam para um IP ou domínio de envio. Operadores como a Spamhaus hoje usam 'blocklist'. A diferença que importa é entre listas de IP, como a Spamhaus ZEN, e listas de domínio, como a Spamhaus DBL ou a SURBL. Elas são acionadas de formas diferentes e removidas de formas diferentes.

? Quanto tempo dura uma listagem em blacklist de email?

Depende da lista. O FAQ da SpamCop diz que as entradas dela expiram sozinhas quando as denúncias param. Spamhaus e Barracuda removem a listagem depois que você corrige a causa e pede a remoção nos próprios sites. Se você pedir a remoção sem corrigir a causa, o próximo contato com uma armadilha pode colocar você de volta na lista na hora.

? Estar em uma blacklist bloqueia todos os meus emails?

Não. Cada servidor de destino escolhe quais listas consulta e o que faz quando encontra um resultado: rejeitar a mensagem, movê-la para o spam ou somar pontos ao score de spam. Uma listagem numa lista amplamente usada como a Spamhaus ZEN afeta muitos destinatários. Uma listagem numa lista obscura, que poucos servidores consultam, pode não ter efeito visível.

? Posso consultar uma blacklist pelo Google Public DNS?

No caso da Spamhaus, não de forma confiável. A documentação dela diz que recusa consultas que passam por grandes resolvedores públicos, como o Google Public DNS e a Cloudflare, e devolve um código de erro em vez de uma resposta real. Esse erro pode parecer uma listagem. Use seu próprio resolvedor ou o do seu provedor de internet, ou a consulta web da Spamhaus, para ter um resultado correto.