Central de Ajuda

Guia da Central de Ajuda

Como alterar o IP de saída do Exim no cPanel/WHM e configurar HELO, PTR e SPF

Por padrão, o Exim envia pelo IPv4 principal do servidor. O cPanel permite usar o IP dedicado da conta ou mapear domínios para IP/HELO específicos, mas a mudança só melhora entrega quando DNS direto, PTR, hostname, SPF, DKIM e reputação estão coerentes. Trocar IP não corrige spam, conta comprometida ou lista sem consentimento.

Procedimento para root experiente. Uma configuração incorreta pode parar o envio de todos os domínios. Faça backup, use console, teste com poucos remetentes e evite editar /etc/exim.conf diretamente, pois o cPanel o reconstrói.

Antes da mudança

  • confirme que o IP está atribuído e responde no servidor;
  • verifique se não está reservado, bloqueado ou usado por NAT de forma diferente;
  • defina PTR no provedor do bloco IP;
  • faça A/AAAA do hostname apontar de volta;
  • revise SPF, DKIM e DMARC;
  • registre IP atual, fila, volume e reputação;
  • planeje rollback.

Opção recomendada: IP dedicado da conta

  1. Configure o PTR de cada IP dedicado.
  2. No WHM, abra Service Configuration > Exim Configuration Manager.
  3. No Basic Editor, localize a opção para enviar e-mail pelo IP dedicado da conta.
  4. Ative, salve e aguarde reconstrução da configuração.
  5. Atualize SPF das contas afetadas.
  6. Teste envio e verifique o IP no cabeçalho recebido.

Quando essa opção está ativa, rotinas do cPanel geram os mapas e podem sobrescrever alterações manuais em /etc/mailips e /etc/mailhelo.

Mapeamento manual por domínio

Se houver requisito específico, ative no Basic Editor as opções para referenciar /etc/mailhelo e /etc/mailips. Depois, crie mapas revisados:

# /etc/mailhelo
dominio.com.br: mail.dominio.com.br
*: hostname.servidor.com.br

# /etc/mailips
dominio.com.br: 192.0.2.20
*: 192.0.2.10

Use IPs reais atribuídos ao servidor. Em ambiente NAT, a documentação do cPanel exige o endereço privado correspondente na configuração do Exim, enquanto o PTR é definido para o IP público. Não copie endereços de exemplo.

HELO e DNS reverso

O HELO/EHLO deve ser um hostname válido, com resolução direta coerente. O PTR do IP de saída deve retornar o hostname planejado, e esse nome deve resolver de volta para o IP. Muitos provedores de VPS controlam o PTR no painel; criar apenas um registro PTR dentro da zona comum não altera o DNS reverso.

SPF, DKIM e DMARC

Inclua o novo IP no SPF sem criar múltiplos registros SPF. Verifique assinatura DKIM e alinhamento do domínio. DMARC ajuda a definir política e relatórios, mas não cria reputação. Use Email Deliverability e consultas DNS externas para confirmar o que está publicado.

Aplicar e validar

  1. Valide a sintaxe e salve pelo gerenciador do WHM.
  2. Reinicie/recarregue Exim pelo método do cPanel quando solicitado.
  3. Envie para contas de teste em provedores diferentes.
  4. Confira Received, IP, HELO, SPF, DKIM e DMARC.
  5. Observe /var/log/exim_mainlog e a fila.
  6. Monitore rejeições e reputação durante os dias seguintes.

Problemas frequentes

SintomaCausa provável
IP antigo continua aparecendomapa não referenciado, domínio não correspondente ou configuração reconstruída
SPF falhanovo IP ausente, DNS antigo em cache ou múltiplos registros
HELO rejeitadohostname inválido ou resolução/PTR incoerente
IP não pode fazer bindendereço não atribuído à interface ou NAT configurado errado
Fila crescerejeição, rota, DNS, bloqueio ou volume; leia o erro antes de repetir

Não use rotação para contornar bloqueio

Distribuir mensagens não solicitadas entre IPs viola boas práticas e piora reputação. Corrija consentimento, autenticação, conteúdo, bounce, reclamações e comprometimentos. Para volume legítimo alto, use uma plataforma transacional ou de marketing adequada.

Referência: configuração oficial do IP de saída do Exim. Veja PTR e DNS reverso, diagnóstico do Exim e limites de envio.

Recursos relacionados

Continue com materiais e serviços relacionados ao tema deste guia.

Este guia resolveu sua dúvida? Seu retorno ajuda a priorizar as próximas revisões.
Atendimento técnico

Não encontrou o resultado esperado?

Abra um chamado e envie a mensagem de erro completa, o domínio ou serviço afetado, o horário do teste e capturas de tela sem senhas.