Verificar reputação de email: passo a passo

O que você mede de fato ao verificar a reputação de email?

Não existe uma nota de reputação única que Gmail, Outlook e Yahoo usem em comum. Cada servidor de recebimento mantém o próprio julgamento interno sobre o seu domínio de envio e o seu IP de envio, e você nunca tem acesso direto a ele. Verificar a reputação de email significa reunir os sinais externos que alimentam esse julgamento ou que o refletem.

• Autenticação: o SPF autoriza o servidor que enviou o email, uma assinatura DKIM do seu domínio é validada e o DMARC encontra pelo menos uma delas alinhada com o domínio do cabeçalho From? Essa é a parte mais fácil de checar, porque o servidor de recebimento grava o resultado no cabeçalho da mensagem.
• Reputação de domínio: como os provedores de caixa de entrada avaliam os emails assinados pelo seu domínio, com base em reclamações dos destinatários, bounces e engajamento. O Google mostra parte disso no Postmaster Tools.
• Reputação de IP: como blocklists e provedores avaliam o endereço IP de onde o email saiu. Em um IP compartilhado, essa avaliação reflete todos os remetentes do pool.
• Seus próprios logs: hard bounces, reclamações de spam e descadastros registrados na sua conta de envio. Nenhuma ferramenta externa enxerga esses dados com a mesma precisão que você.

Para entender de forma mais ampla como a reputação se constrói e se recupera, veja nosso guia sobre reputação do remetente. Este artigo trata da verificação em si, na ordem que faz você perder menos tempo.

Como verificar a reputação de email, passo a passo

Comece pelos sinais que você controla e avance para os que você só consegue observar. Se a autenticação falhar, nada mais abaixo na lista vale a leitura por enquanto.

1. 1 Envie um email de teste a partir da sua configuração real de envio para um endereço do Gmail que seja seu. Abra a mensagem, escolha Mostrar original e leia o cabeçalho Authentication-Results. Você procura spf=pass, dkim=pass com d= apontando para o seu próprio domínio, e dmarc=pass. Se o DKIM passa, mas a assinatura pertence ao domínio do seu provedor de email e não ao seu, ela não conta para o alinhamento DMARC.
2. 2 Confira os registros DNS publicados. Você precisa de exatamente um registro TXT de SPF na raiz do domínio, de uma chave DKIM no seletor que o seu provedor informou e de um registro TXT de DMARC em _dmarc. Registros SPF duplicados ou registros DMARC duplicados fazem a verificação falhar. Eles não são mesclados.
3. 3 Abra o Google Postmaster Tools para o seu domínio. A posse é verificada com um registro TXT no DNS. Leia os painéis de taxa de spam e de reputação de domínio. O Google só exibe dados quando o seu volume diário para usuários do Gmail é alto o bastante; por isso, um painel vazio significa que não há dados suficientes, e não que a sua reputação está limpa.
4. 4 Consulte seu domínio de envio e seu IP de envio no verificador de reputação do Spamhaus e no Cisco Talos Intelligence. Uma listagem indica que algo específico aconteceu. A ausência de listagem diz muito pouco.
5. 5 Faça uma consulta em várias blocklists ao mesmo tempo, por exemplo no MXToolbox, para ver se listas menores registraram o seu IP ou o seu domínio.
6. 6 Puxe os dados de bounces e reclamações das suas campanhas recentes na sua conta Brevo. Remova os endereços com hard bounce antes do próximo envio e procure concentrações de reclamações por origem da lista.

Nosso verificador gratuito de SPF, DKIM e DMARC lê os registros publicados para o seu domínio, para que você faça o segundo passo sem digitar comandos dig.

Qual ferramenta para verificar reputação de email cobre cada sinal?

Nenhuma ferramenta cobre tudo, então escolha pela pergunta que você quer responder. Todas as linhas abaixo usam o mesmo critério: o que a ferramenta verifica, do que você precisa antes de usá-la e onde ela para.

Ferramenta	O que verifica	Do que você precisa	Onde para
Google Postmaster Tools	Reputação de domínio, taxa de spam e resultados de autenticação dos emails enviados a usuários do Gmail	Um domínio verificado por registro TXT no DNS	Só destinatários do Gmail; sem dados abaixo do limite de volume do Google
Microsoft SNDS	Dados sobre emails dos seus endereços IP para usuários do Outlook.com	Controle do endereço IP de envio	Não pode ser usado para um IP compartilhado que não é seu
Verificador de reputação do Spamhaus	Se um IP ou domínio aparece nas blocklists do Spamhaus	Nada; consulta pública	Mostra listagens, não uma avaliação positiva dos seus emails
Cisco Talos Intelligence	Consulta de reputação para IPs e domínios	Nada; consulta pública	Reflete as fontes de dados da própria Cisco, não o que Gmail ou Outlook decidem
Verificação de blacklist do MXToolbox	Listagens em muitas blocklists públicas de uma só vez	Nada; consulta pública	Muitas listas pequenas têm pouco peso para os grandes provedores de caixa de entrada

Testes de posicionamento com seed lists e serviços de validação de lista respondem a outras perguntas. Você encontra esses tipos de ferramenta em nossa visão geral de ferramentas de entregabilidade de email organizadas por tarefa.

Por que a verificação de reputação de IP engana em um IP compartilhado do Brevo?

A menos que você tenha adicionado um IP dedicado à sua conta Brevo, seus emails saem de endereços IP que o Brevo compartilha entre muitos clientes. Quando você consulta esse IP no Spamhaus ou no Talos, está vendo o histórico do pool. Um resultado ruim pode vir da campanha de outra pessoa, e um resultado limpo não prova nada sobre a sua própria lista.

O que acompanha você é o seu domínio. A sua assinatura DKIM e o seu endereço From colocam esse domínio em cada mensagem, e os provedores de caixa de entrada constroem a reputação de domínio com base nisso. Por isso a ordem de verificação acima começa pelos sinais de domínio: DKIM assinado pelo seu domínio, alinhamento DMARC e os dados do Google Postmaster Tools para esse domínio. O Microsoft SNDS funciona por IP; em um IP compartilhado, ele não mostra nada sobre o seu próprio envio.

Uma coisa que não funciona é trocar para um domínio de envio novo para fugir de uma reputação ruim. O domínio novo não tem histórico, o que os servidores de recebimento tratam com cautela, e a lista e os hábitos de envio que causaram o problema vão junto com você.

O que significa um resultado ruim, e o que não resolve?

• dkim=pass, mas dmarc=fail: a assinatura DKIM vem do domínio do seu provedor, não do seu. Publique a chave DKIM que o seu provedor fornece para o seu próprio domínio.
• spf=permerror: normalmente são dois registros SPF, ou um registro cujos includes geram consultas DNS demais. Junte tudo em um único registro.
• Taxa de spam subindo no Postmaster: destinatários estão clicando em Denunciar spam. A causa costuma ser a origem da lista ou a relevância da mensagem. Reescrever o assunto não vai parar as reclamações de quem nunca esperou ter notícias suas.
• Domínio listado no Spamhaus: muitas vezes é causado por emails enviados a spam traps, que costumam vir de listas compradas ou raspadas. Se você conseguir a remoção sem limpar a lista, em geral volta a ser listado.
• Taxa alta de hard bounce no Brevo: a lista tem endereços inválidos. Valide a lista antes de importá-la e suprima cada hard bounce imediatamente.

Se os seus emails já estão caindo no spam, nosso artigo sobre por que os emails vão para o spam percorre as correções em ordem. Como o servidor de recebimento toma as decisões é o tema do artigo sobre o que decide a entregabilidade de cold email.

Os emails de follow-up de vendas afetam a reputação de email?

Sim. Cada follow-up é mais uma mensagem assinada pelo seu domínio e soma ao seu volume de envio e à sua exposição a reclamações exatamente como o primeiro email. Veja como as dúvidas mais comuns sobre follow-up se ligam à reputação.

• Modelo de email de follow-up de vendas: responda na thread original, para que o cabeçalho In-Reply-To ligue a mensagem ao seu primeiro email. Acrescente uma linha de contexto, uma pergunta específica e uma frase simples de saída. Por exemplo: "Oi, Anna, retomando minha mensagem sobre vídeos de onboarding para o seu time de vendas. Isso está nos planos de vocês para este trimestre? Se não estiver, é só me avisar que eu não volto a escrever."
• Email de follow-up de vendas: uma segunda mensagem para alguém que não respondeu. Para o servidor de recebimento, é só mais um email do seu domínio; por isso, insistir com um endereço que deu hard bounce, ou com alguém que já disse não, coloca a sua reputação em risco.
• Entregabilidade de cold email: quem decide é o servidor de recebimento, com base nos resultados de SPF, DKIM e DMARC, na reputação do seu domínio e do seu IP, nos bounces e nas reclamações. Os follow-ups fazem parte do volume que ele analisa.
• Modelos de follow-up de vendas: mantenha versões separadas para quem não respondeu, para depois de uma call e para uma mensagem final de encerramento. Não coloque um "Re:" falso em uma mensagem que não é de fato uma resposta. Isso deturpa a mensagem e ela não entra na thread.
• Quando parar o follow-up de vendas: depois de um hard bounce, de um descadastro ou de um não claro. Várias jurisdições, entre elas a Alemanha, exigem consentimento prévio para o envio de emails publicitários, inclusive B2B; portanto, silêncio nunca vale como permissão.
• Exemplos de email de follow-up de vendas: depois de uma call, "Obrigado pelo seu tempo hoje. Como combinamos, envio o esboço do piloto até quinta. Sexta à tarde continua bom para revisarmos juntos?" Sem resposta, um lembrete de uma linha na mesma thread, com uma única pergunta.

Você encontra mais versões prontas para usar nos nossos modelos de email de follow-up de vendas.

Como o EmailFlow OS envia, e por que isso importa na sua verificação de reputação

O EmailFlow OS é o nosso produto. Você grava um vídeo e faz o upload no EmailFlow OS, conecta sua conta Brevo e seu domínio de envio e importa sua lista de prospects para o EmailFlow OS. A partir daí, ele transforma essa única gravação em uma versão personalizada para cada destinatário (por pessoa, não por empresa) e envia cada versão a partir da sua própria caixa de entrada, pela sua própria conta Brevo e pelo seu próprio domínio. Ele nunca envia por um remetente compartilhado da plataforma.

Na sua verificação de reputação, isso significa que todos os sinais acima continuam sendo seus para ler. A assinatura DKIM e o domínio From são seus, os dados do Google Postmaster Tools do seu domínio incluem esses envios, e bounces e reclamações aparecem na sua conta Brevo. O EmailFlow OS não decide se o email vai para a caixa de entrada. Quem decide é o servidor de recebimento, então as verificações deste artigo valem exatamente da mesma forma. A página inicial explica como funciona o email com vídeo personalizado com o EmailFlow OS.

Perguntas frequentes

? Existe uma forma gratuita de verificar a reputação de email?

Sim, várias. Google Postmaster Tools, o verificador de reputação do Spamhaus, o Cisco Talos Intelligence e a verificação de blacklist do MXToolbox são todos gratuitos. Cada um cobre um sinal diferente: o Postmaster mostra como o Gmail enxerga o seu domínio, enquanto Spamhaus e MXToolbox mostram apenas listagens em blocklists. Para checar a autenticação de graça, leia o cabeçalho Authentication-Results de qualquer mensagem que chegue a uma caixa do Gmail que seja sua.

? Qual a diferença entre reputação de domínio e reputação de IP?

A reputação de IP pertence ao endereço de onde o email foi enviado. A reputação de domínio pertence ao domínio da sua assinatura DKIM e do seu cabeçalho From. Em um IP compartilhado, a avaliação do IP abrange muitos remetentes, enquanto a avaliação do domínio abrange apenas os emails que levam o seu domínio. Isso faz da reputação de domínio o sinal que você realmente consegue influenciar.

? Por que o painel do Google Postmaster Tools está vazio?

O Google só mostra dados quando um domínio envia emails diários suficientes para usuários do Gmail, e o painel não informa o limite exato. Volumes pequenos de prospecção fria muitas vezes deixam o painel vazio. Isso significa que não há dados suficientes, e não que a sua reputação está boa. Nesse caso, confira os cabeçalhos de autenticação e os logs de bounce do Brevo.

? Com que frequência devo verificar a reputação de email?

Verifique a autenticação antes de cada nova campanha e depois de qualquer mudança no DNS, porque um único registro SPF ou DKIM quebrado faz todos os envios falharem no DMARC. Confira o Postmaster Tools e as blocklists com regularidade, e imediatamente quando as respostas caírem ou os bounces aumentarem. Revise os logs de bounces e reclamações depois de cada envio.