Uma blacklist de e-mail — também chamada blocklist, DNSBL ou RBL — é uma fonte de reputação que relaciona IPs, domínios ou outros indicadores a abuso, spam, malware, máquinas comprometidas ou faixas inadequadas para envio direto. Servidores destinatários podem consultá-la como um dos sinais de decisão. Estar listado não produz o mesmo efeito em todos os provedores, e uma rejeição não prova automaticamente que existe uma listagem pública.
O que pode ser listado
| Indicador | Exemplo de motivo | Responsável pela correção |
|---|---|---|
| IP de saída | Spam, malware, relay abusado, servidor comprometido. | Operador do servidor ou IP. |
| Faixa de IP | Política do provedor ou histórico de abuso da rede. | Provedor que controla a faixa. |
| Domínio | URLs usadas em spam, phishing ou site comprometido. | Titular e operador do domínio. |
| Hostname ou identidade | Infraestrutura inconsistente ou associada a abuso. | Administrador do envio. |
Como a consulta DNSBL funciona
Para uma lista de IP, o servidor receptor pode inverter os octetos do IPv4 e consultar um domínio operado pela lista. Uma resposta DNS específica indica listagem e geralmente permite consultar o motivo no portal oficial. Listas de domínio usam mecanismos próprios. Não execute consultas automatizadas em massa sem respeitar os termos do operador.
Blacklist, reputação e filtro privado são coisas diferentes
- Lista pública: pode ser consultada por diferentes organizações.
- Lista privada: pertence a um provedor e pode não oferecer consulta pública.
- Reputação: combina histórico, reclamações, autenticação, volume, engajamento e outros sinais.
- Filtro de conteúdo: pode recusar apenas uma mensagem, mesmo com IP de boa reputação.
- Política: pode bloquear envio não autenticado, volume ou destinatário restrito.
Como confirmar uma listagem de forma confiável
- Obtenha o bounce completo e localize IP, hostname, código e URL citada pelo destinatário.
- Confirme o IP real de saída em Rastrear entrega ou no cabeçalho. O IP do site, do computador ou do DNS pode ser diferente.
- Acesse o site oficial da lista mencionada e consulte o indicador exato.
- Leia o tipo de lista e o motivo. Algumas listas são de política e incluem deliberadamente IPs residenciais que não devem enviar SMTP direto.
- Verifique Gmail Postmaster Tools ou os painéis do destinatário quando houver volume suficiente; eles podem mostrar reputação e erros que uma consulta pública não mostra.
- Teste destinos distintos. Falha em um único provedor pode ser reputação privada, não RBL global.
Investigue a causa antes de pedir remoção
- procure picos na fila, volume por usuário e scripts que enviam;
- troque senhas comprometidas e ative MFA;
- atualize CMS, plugins, temas e aplicações vulneráveis;
- remova malware, páginas de phishing e redirecionamentos maliciosos;
- interrompa listas compradas e elimine destinatários inválidos ou reclamantes;
- configure SPF, DKIM, DMARC, PTR, HELO e TLS;
- limite formulários, APIs e contas; registre origem e autenticação;
- separe fluxo transacional de marketing quando o volume justificar.
Como solicitar remoção
- Use apenas o portal oficial indicado pela lista.
- Leia os critérios e confirme quem controla o IP. Em hospedagem compartilhada, o cliente geralmente não pode solicitar em nome do proprietário da rede.
- Descreva objetivamente a causa identificada, as medidas aplicadas e como será evitada a recorrência.
- Não pague sites desconhecidos que prometem apagar listagens de terceiros. Algumas listas têm serviços comerciais legítimos, mas ninguém externo controla todas elas.
- Após a remoção, mantenha o envio baixo e consistente e monitore novos retornos.
IP compartilhado versus dedicado
Em um IP compartilhado, a atividade de outros remetentes influencia a reputação coletiva; o provedor deve controlar abuso. Um IP dedicado oferece isolamento, mas exige volume, aquecimento e operação responsável: um IP novo ou frio não garante entrega. Para baixo volume, uma infraestrutura compartilhada bem administrada pode ter reputação melhor.
Quanto tempo leva para normalizar?
Remoção de uma lista e recuperação de reputação são processos diferentes. Mesmo após o delisting, provedores podem manter sinais históricos e reavaliar gradualmente. Não existe prazo universal. Continue atendendo requisitos, reduzindo reclamações e enviando apenas a destinatários que esperam a mensagem.
Dados úteis para um chamado
Envie bounce integral, IP citado, lista ou provedor, horário, volume normal e observado, origem do envio e providências já realizadas. Se suspeitar de comprometimento, preserve logs antes de limpar. Nunca envie senhas.
Continue com rejeição 550 por spam ou política, limite de envio e PTR e HELO.
Referências oficiais: Google Postmaster Tools — reputação e RBLs, diretrizes para remetentes do Gmail e Spamhaus — tipos de blocklist.
Recursos relacionados
Continue com tutoriais, ferramentas e serviços relacionados ao diagnóstico.