Domínio sem email: a configuração Null MX
Uma zona DNS explícita para um site sem email ou um domínio defensivo: Null MX, SPF estrito, DMARC reject, nenhum seletor DKIM e uma política CAA adequada.
DMARC
Implementação de autenticação DMARC e configuração de políticas.
29 artigos
agosto de 2026
julho de 2026
junho de 2026
Hornetsecurity Secure Email Gateway (ex-Vade): arquitetura, configuração DNS e alternativas
Hornetsecurity 365 Total Protection é o SEG cloud das PMEs e MSPs (ex-Vade, agora Proofpoint). Guia completo: arquitetura, MX mx01.hornetsecurity.com, include SPF spf.hornetsecurity.com, DKIM por CNAME, gateway vs API e comparativo Proofpoint/Barracuda/Mimecast.
Barracuda Email Gateway Defense: arquitetura, configuração DNS e alternativas
Barracuda Email Gateway Defense é o SEG cloud das PMEs e MSPs (200 mil+ clientes). Guia completo: arquitetura, MX *.ess.barracudanetworks.com, SPF/DKIM/DMARC, deteção DNS, distinção com o appliance ESG (CVE-2023-2868) e comparativo Mimecast/Proofpoint/Defender.
ARC passa ao status « Historic » na IETF: ainda vale a pena se preocupar em 2026?
A IETF reclassifica o ARC (RFC 8617) como status « Historic ». Mas depreciado no papel não significa morto na prática: Apple, Google e Microsoft ainda o exigem. Veja o que muda de facto e o que precisa de fazer.
maio de 2026
Pontuação de entregabilidade de email: o que a compõe e como melhorá-la
A pontuação de entregabilidade de email não é uma caixa-preta. Ela apoia-se em cinco pilares mensuráveis: autenticação, reputação, segurança de transporte, BIMI e engajamento. Este guia os decompõe e indica os limites ideais.
abril de 2026
Cloudflare Email Service: Email Routing, Security e DMARC Management explicados
A Cloudflare cobre agora 4 camadas de email: Email Routing gratuito, Email Service transacional (beta pública abril 2026), Email Security anti-phishing (ex-Area 1) e DMARC Management. Guia completo de arquitetura, DNS, comparativo Proofpoint/Mimecast e preços.
Cisco Secure Email Cloud Gateway (CES): arquitetura SaaS, DNS iphmx.com e migração ESA
Cisco Secure Email Cloud Gateway (CES) é a oferta SaaS principal da Cisco em 2026, sucessora dos appliances ESA herdados da Ironport. Guia completo: onboarding CES, MX iphmx.com por região (NA/EU/APJ), SPF/DKIM/DMARC, migração de ESA para CES, saída do Gartner Magic Quadrant 2024-2025, zero-day CVE-2025-20393, comparativo Proofpoint/Mimecast/Defender/Abnormal.
Abnormal Security: IA comportamental, implantação via API e alternativas aos gateways de email
Abnormal Security é uma plataforma ICES API-native que deteta ataques BEC, VEC e Account Takeover por IA comportamental, sem alteração de MX. Guia completo: arquitetura Attune 1.0, comparativo Proofpoint/Mimecast/Defender, limitações e auditoria dos seus registos DNS.
Proofpoint Secure Email Gateway: arquitetura, configuração DNS e alternativas
Proofpoint é a referência enterprise de SEG, usada por 87 das Fortune 100. Guia completo: arquitetura Nexus AI, TAP, configuração SPF/DKIM/DMARC, incidente EchoSpoofing 2024 e comparativo com Mimecast, Microsoft Defender e Abnormal Security.
Mimecast Secure Email Gateway: funcionamento, configuração DNS e alternativas
Mimecast é um gateway de email na nuvem (SEG) que intercepta todo o tráfego via redirecionamento MX. Guia completo: arquitetura, configuração SPF/DKIM/DMARC, comparativo Proofpoint/Abnormal Security e auditoria dos seus registos DNS.
março de 2026
Testar a entregabilidade de e-mail: o guia completo antes do envio
Um e-mail em cada cinco nunca chega à caixa de entrada. Este guia mostra como testar a sua entregabilidade de e-mail antes do envio e corrigir cada problema.
DMARCbis: o guia completo para entender e migrar para o novo padrão DMARC
DMARCbis substitui a RFC 7489, elimina o PSL em favor do DNS Tree Walk, adiciona três tags e separa o reporting em três documentos. Este guia cobre tudo: funcionamento, migração, conformidade.
fevereiro de 2026
Como reconhecer um e-mail de phishing em 2026
91% dos ciberataques começam por um e-mail. Aprenda a identificar os sinais de alerta, verificar um link suspeito e proteger a sua caixa de entrada com os protocolos certos.
Porque os seus emails vão para o spam: o guia de diagnóstico completo
Seus emails sempre acabam no spam? Este guia analisa as 5 principais causas e oferece um plano de ação concreto para recuperar uma entregabilidade ideal.
janeiro de 2026
.brand TLD: porque as grandes marcas criam a sua própria extensão de domínio
De .dvag (10.562 domínios) a .ferrari, .zara e .google: descubra porque 494 empresas globais investiram em seu .brand TLD.
dezembro de 2025
Conecte o CaptainDNS ao ChatGPT via MCP: 3 widgets para auditoria DNS e entregabilidade
Adicione o servidor MCP CaptainDNS ao ChatGPT e use 3 widgets para diagnosticar DMARC/DNS e analisar cabeçalhos de e-mail, sem sair da conversa.
BIMI, VMC, CMC: compatibilidade e pré-requisitos de DNS (Gmail, Yahoo, Apple Mail)
Colocar o seu logo na caixa de entrada: o que realmente configurar no DNS para BIMI e como escolher entre VMC e CMC.
Cancelamento de subscrição num clique no Gmail/Yahoo: o que muda com a RFC 8058 e como implementar
Gmail e Yahoo exigem um unsubscribe "one-click" pelos headers List-Unsubscribe compatíveis com RFC 8058. Formato esperado, POST no servidor e checklist de conformidade.
novembro de 2025
BIMI e cache de logos: conduzir um rebranding e mostrar o novo logo em todas as caixas de entrada
O seu logo mudou, mas os destinatários continuam a ver o antigo? Não é apenas um problema de DNS: os fornecedores de email colocam os logos BIMI em cache. Veja como funcionam as camadas de cache e como planear uma migração sem surpresas.
Gmail endurece as regras de envio: o que muda para os remetentes a partir de novembro de 2025
A partir de novembro de 2025, o Google aplica novas exigências de segurança aos remetentes em massa: autenticação completa SPF/DKIM/DMARC, TLS e gestão rigorosa de cancelamento de subscrições.
outubro de 2025
Phishing impulsionado por IA: o que o MDDR 2025 revela
E-mails de phishing automatizados por IA alcançam uma taxa média de cliques de cerca de 54 %. Em escala, a automação pode tornar essas campanhas até ×50 mais rentáveis. Ambos os números vêm do Microsoft Digital Defense Report 2025 (MDDR 2025).