E-mail catch-all: configuração e riscos

O que é um e-mail catch-all?

Catch-all é uma configuração do servidor de e-mail e vale para o domínio inteiro. Sem ela, o servidor de destino confere o destinatário durante a conversa SMTP. Se não existe nenhuma caixa chamada asdf@seudominio.com, o servidor responde ao comando RCPT TO com um erro permanente de 'user unknown' e o remetente recebe um bounce. Com o catch-all ativado, o servidor aceita qualquer parte local do domínio e entrega a mensagem em uma única caixa escolhida por você. O recurso também aparece com outros nomes: endereço accept-all, alias curinga (wildcard alias) ou, no cPanel, Default Address. Duas coisas não mudam. E-mails para caixas que existem continuam indo para essas caixas, porque o catch-all só cuida de endereços que ninguém reivindicou. E o catch-all só funciona no domínio para o qual seus registros MX apontam. Se o domínio não tem um registro MX funcionando, não há nada para capturar.

Como configurar um e-mail catch-all no meu domínio?

O lugar da opção depende do seu provedor de e-mail, não do seu registrador de domínio. A tabela mostra os caminhos citados na documentação de cada provedor. Confira o console de administração atual antes de confiar em um caminho de menu, porque os consoles são reorganizados de tempos em tempos e os rótulos podem aparecer traduzidos.

Provedor de e-mail	Onde fica o catch-all	Pontos de atenção
Google Workspace	Console de administração, Apps, Google Workspace, Gmail, Roteamento padrão (Default routing): adicione uma regra para destinatários não reconhecidos e altere o destinatário do envelope para a caixa escolhida (ajuda do Google Admin, 'Get misaddressed email in a catch-all mailbox')	A regra vale por unidade organizacional. Spam enviado para endereços inventados também chega à caixa de destino
Proton Mail (domínio próprio)	Configurações de domínio no painel do Proton, onde você marca um endereço como catch-all (suporte do Proton, 'catch-all')	Só funciona em domínios que você adicionou e verificou no Proton
Hospedagem com cPanel	Email, Default Address (Endereço padrão): encaminhe e-mails sem rota para uma conta ou descarte-os com erro	'Discard with error' é a configuração que mantém o comportamento normal de bounce
Hospedagens compartilhadas com painel próprio	Geralmente uma opção avançada na criação da caixa, por exemplo uma caixa de seleção de catch-all	O rótulo muda de uma hospedagem para outra. Procure por 'catch-all' ou 'default address'
Microsoft Exchange Online	Não existe uma opção única. Defina o domínio aceito como Internal relay e adicione uma regra de fluxo de e-mail que redirecione destinatários desconhecidos (documentação do Microsoft Exchange Online)	O Internal relay desliga a checagem de diretório que rejeita destinatários desconhecidos na borda
Contas pessoais do Outlook.com	Não disponível. Os tópicos do Microsoft Q&A nos resultados de busca mostram usuários pedindo o recurso, sem nenhuma configuração para indicar	Use um domínio próprio em um provedor que suporte catch-all

Vale a pena ativar catch-all no seu próprio domínio de envio?

Tem sua utilidade. Você continua recebendo respostas quando alguém digita errado o nome de um colega, e pode distribuir endereços como nome-do-fornecedor@seudominio.com sem criar cada um antes. O custo é ruído. Spammers fazem ataques de dicionário contra domínios: testam uma grande quantidade de partes locais adivinhadas, e o catch-all aceita todas. Há também um custo mais discreto. Quando o seu domínio passa a aceitar tudo, você perde o bounce de 'user unknown', que avisa a quem escreve para você que o endereço está errado.

• Funciona quando o catch-all é uma caixa separada, com filtros próprios, e os endereços reais que você usa (sales@, o endereço de relatórios DMARC) existem como caixas ou aliases de verdade.
• Não funciona quando o catch-all cai na caixa de entrada principal de um vendedor. As respostas de prospects se misturam ao spam de dicionário e acabam passando despercebidas.
• Não muda a autenticação. SPF, DKIM e DMARC cobrem os e-mails que você envia, e o catch-all só mexe nos e-mails que você recebe. Seus registros de saída continuam exatamente iguais.

Por que comecei a receber centenas de spams de repente?

Se o domínio tem catch-all, duas causas são comuns. A primeira é um ataque de dicionário: alguém está chutando endereços no seu domínio, e o catch-all aceita cada tentativa. A segunda é o backscatter. Um spammer coloca o seu domínio no endereço From da campanha dele, os servidores de destino devolvem essas mensagens, e os avisos de bounce voltam para endereços aleatórios do seu domínio, que o catch-all recolhe. Se o spam é quase todo aviso de bounce de e-mails que você nunca enviou, é backscatter. Um registro DMARC com política restritiva (p=quarantine ou p=reject) diz aos servidores que checam DMARC o que fazer com e-mails que falham no alinhamento do seu domínio. A decisão final continua sendo do servidor de destino. Nosso guia de implantação de DMARC mostra como sair de p=none para uma política restritiva sem bloquear seus próprios e-mails legítimos.

O que um domínio catch-all significa para a sua lista de prospects?

Aqui o catch-all está do outro lado do e-mail. Ferramentas de verificação testam um endereço iniciando uma conversa SMTP e observando como o servidor responde ao RCPT TO. Um domínio catch-all aceita qualquer endereço, então a ferramenta não consegue distinguir joana.silva@ de um endereço inventado, e marca o contato como 'accept-all', 'catch-all' ou 'unknown'. Esse rótulo não diz que o endereço é válido. Alguns servidores catch-all aceitam a mensagem durante a conversa SMTP e depois a descartam em silêncio. Outros enviam um aviso de bounce mais tarde. Um bounce tardio assim não aparece como rejeição no momento do envio. Ele aparece depois, na sua caixa de entrada ou no log de bounces do seu provedor de envio.

1. 1 Mantenha os endereços catch-all separados na sua lista, para ver como eles se comportam como grupo.
2. 2 Prefira endereços de uma fonte rastreável, como a assinatura ou o site do próprio prospect, a endereços montados a partir de um padrão de nome.
3. 3 Envie para o segmento catch-all em lotes pequenos, a partir de um domínio aquecido, e leia os avisos de bounce que voltarem.
4. 4 Tire o endereço da lista depois de um hard bounce. Não mande um follow-up antes.

Como ler os campos Status e Diagnostic-Code nesses avisos tardios é explicado no nosso guia de códigos de bounce de e-mail. Bounces contam contra o domínio que enviou a mensagem, e por isso vale checar a reputação do remetente antes de escalar um segmento que você não consegue verificar.

Como o EmailFlow OS lida com prospects em domínios catch-all

O EmailFlow OS é um produto de e-mail com vídeo personalizado por IA. Você grava um único vídeo e faz o upload no EmailFlow OS, conecta sua própria conta Brevo e seu domínio de envio e importa sua lista de prospects para o EmailFlow OS. A partir daí, o EmailFlow OS cria uma versão personalizada dessa gravação para cada destinatário, não para cada empresa, e envia cada versão a partir da sua própria caixa de entrada, pela sua conta Brevo e pelo seu domínio. Nada sai por um remetente compartilhado da plataforma. Como a lista fica no EmailFlow OS e o e-mail sai pelo seu domínio, qualquer bounce de um endereço adivinhado em um domínio catch-all aparece na sua conta Brevo e conta contra a reputação do seu domínio. De mais ninguém. Há um segundo motivo para limpar esses endereços: uma versão personalizada para uma pessoa que não existe vai parar com quem lê a caixa catch-all. A configuração de e-mail com vídeo personalizado na página inicial do EmailFlow OS descreve esse fluxo, e o nosso checklist de entregabilidade cobre a higiene de lista a fazer antes da importação.

Follow-up quando o endereço está em um domínio catch-all

Silêncio de um endereço catch-all pode significar duas coisas: a pessoa não tem interesse, ou a pessoa não existe. Cada um dos pontos abaixo responde a uma pergunta sobre como fazer follow-up nessa situação.

• Modelo de e-mail de follow-up de vendas: uma resposta curta na mesma thread, com uma linha retomando a primeira mensagem, um detalhe novo e uma pergunta simples. Antes de enviar, confira se não chegou nenhum aviso de bounce tardio para aquele endereço.
• E-mail de follow-up de vendas: envie como resposta à sua primeira mensagem, mantendo o cabeçalho In-Reply-To, para que fique na mesma thread do original. Se chegou um aviso de bounce para o endereço depois do primeiro envio, cancele o follow-up.
• Modelos de follow-up de vendas: tenha uma variante para quando não houve resposta, uma para depois de uma call e uma de despedida (breakup). Para endereços catch-all, a variante de despedida também pode perguntar se outra pessoa do time é a mais indicada.
• Follow-up de vendas: uma mensagem enviada depois que um contato anterior ficou sem resposta. Para um endereço catch-all, qualquer follow-up também é um segundo teste de que a caixa existe.
• Exemplos de e-mail de follow-up de vendas: 'Retomando o vídeo que enviei na terça. O onboarding ainda está nos seus planos para este trimestre?' ou 'Se isso for assunto de outra pessoa do seu time, só preciso de um nome.'

O texto completo para cada situação está nos nossos modelos de e-mail de follow-up de vendas.

Perguntas frequentes

? E-mail catch-all é a mesma coisa que alias?

Não. Um alias é um endereço extra que você define, como financeiro@, e que entrega em uma caixa já existente. O catch-all é uma regra para o domínio inteiro que recebe todo endereço que você não definiu. Um alias acrescenta um endereço. O catch-all elimina a rejeição de 'user unknown' do servidor para todo endereço que não existe.

? Um endereço catch-all pode dar bounce?

Sim, de duas formas. Um servidor catch-all pode aceitar a mensagem durante a conversa SMTP e enviar um aviso de bounce depois, por exemplo quando um filtro ou uma cota a rejeita. E, se os registros MX do domínio pararem de funcionar, nada é aceito. Um RCPT TO aceito só significa que o servidor recebeu a mensagem.

? Como seleciono todos os e-mails da minha caixa catch-all no Gmail de uma vez?

Pesquise as mensagens, por exemplo pelo endereço em to:, e marque a caixa de seleção acima da lista. O Gmail seleciona primeiro só a página visível e depois mostra um link para selecionar todas as conversas que correspondem à pesquisa. Clique nele e então arquive, aplique um marcador ou exclua. Um filtro com a mesma pesquisa cuida das mensagens futuras automaticamente.

? Verificadores de e-mail funcionam em domínios catch-all?

Só em parte. O verificador consegue confirmar que o domínio tem registros MX funcionando e aceita e-mails. Ele não consegue confirmar que a caixa de uma pessoa específica existe, porque um servidor catch-all aceita todos os endereços do mesmo jeito. Por isso esses endereços voltam marcados como accept-all ou unknown, e não como válidos.