Domínio sem email: a configuração Null MX
Uma zona DNS explícita para um site sem email ou um domínio defensivo: Null MX, SPF estrito, DMARC reject, nenhum seletor DKIM e uma política CAA adequada.
Protocolos de e-mail, configuração e melhores práticas para mensagens fiáveis.
62 artigos
agosto de 2026
O Gmail verifica o remetente, não a vontade de receber esses emails
O programa Gmail para os comités políticos norte-americanos não promete a caixa de entrada. Formaliza uma regra conhecida: a identidade abre a porta, a reputação decide o resto.
julho de 2026
junho de 2026
ARC passa ao status « Historic » na IETF: ainda vale a pena se preocupar em 2026?
A IETF reclassifica o ARC (RFC 8617) como status « Historic ». Mas depreciado no papel não significa morto na prática: Apple, Google e Microsoft ainda o exigem. Veja o que muda de facto e o que precisa de fazer.
maio de 2026
Pontuação de entregabilidade de email: o que a compõe e como melhorá-la
A pontuação de entregabilidade de email não é uma caixa-preta. Ela apoia-se em cinco pilares mensuráveis: autenticação, reputação, segurança de transporte, BIMI e engajamento. Este guia os decompõe e indica os limites ideais.
abril de 2026
Certificado VMC e CMC para BIMI: escolher, comprar e implantar
Guia completo para obter e implantar um certificado VMC ou CMC: comparativo das autoridades de certificação, preços, pré-requisitos e alojamento
março de 2026
Alojamento BIMI: onde e como alojar o seu logo SVG e o seu certificado
O alojamento é o elo esquecido do BIMI. Este guia compara 5 soluções, detalha os requisitos HTTPS e oferece um tutorial passo a passo com o CaptainDNS.
Entender os cabeçalhos de e-mail: o guia completo para ler e analisar cada campo
Cada e-mail transporta um diário de bordo invisível. Este guia ensina-o a extraí-lo, lê-lo campo por campo e diagnosticar problemas de entregabilidade ou segurança.
10 falhas dos filtros de email: os sinais sutis que o seu gateway ignora
Seu gateway de email bloqueia 99% das ameaças. Mas o 1% que passa é o que importa. Aqui estão os 10 indicadores nos cabeçalhos que a maioria dos filtros ignora.
Testar a entregabilidade de e-mail: o guia completo antes do envio
Um e-mail em cada cinco nunca chega à caixa de entrada. Este guia mostra como testar a sua entregabilidade de e-mail antes do envio e corrigir cada problema.
DMARCbis: o guia completo para entender e migrar para o novo padrão DMARC
DMARCbis substitui a RFC 7489, elimina o PSL em favor do DNS Tree Walk, adiciona três tags e separa o reporting em três documentos. Este guia cobre tudo: funcionamento, migração, conformidade.
De testing a enforce: estratégia de implantação progressiva do MTA-STS
O modo testing monitoriza, o modo enforce bloqueia. Este guia detalha as quatro etapas para implantar o MTA-STS progressivamente, da primeira política aos relatórios TLS-RPT, até a ativação do modo enforce.
MTA-STS vs DANE: qual protocolo escolher para proteger o transporte de e-mail?
MTA-STS usa HTTPS, DANE baseia-se no DNSSEC. Ambos impõem encriptação TLS obrigatória entre servidores de e-mail, mas não são implantados da mesma forma. Comparativo completo para fazer a escolha certa.
BIMI sem VMC: o guia económico para exibir o seu logótipo na caixa de entrada
BIMI não é exclusivo das grandes empresas. Este guia detalha os 3 níveis de implementação (gratuito, CMC, VMC), os pré-requisitos DNS e os 5 passos para uma PME.
SVG Tiny-PS: entenda o perfil de segurança imposto pelo BIMI
Um ficheiro SVG pode conter JavaScript, links de phishing e pixels de rastreamento. Entenda como o perfil SVG Tiny-PS neutraliza essas ameaças para proteger os logos BIMI.
fevereiro de 2026
Fim do Basic Auth SMTP no Microsoft Exchange Online: cronograma, erro 550 5.7.30 e guia de migração
A Microsoft está a retirar a autenticação Basic para SMTP AUTH no Exchange Online. Cronograma revisado, erro 550 5.7.30, alternativas OAuth, HVE, Graph API e checklist de migração.
Porta 25 bloqueada: diagnóstico e soluções por fornecedor
A porta 25 é bloqueada pela maioria dos fornecedores de nuvem e ISPs para combater o spam. Veja como diagnosticar o bloqueio e recuperar a capacidade de envio.
STARTTLS, SSL/TLS e SMTP: qual encriptação para os seus emails?
SSL, TLS, STARTTLS, Implicit TLS, DANE, MTA-STS: a encriptação de emails em trânsito depende de mecanismos frequentemente confundidos. Este guia esclarece cada protocolo, explica as suas falhas e mostra como configurar uma encriptação TLS robusta no Postfix, Exim e Exchange.
As portas SMTP explicadas: 25, 465, 587, 2525, qual usar?
Porta 25, 465, 587 ou 2525? Cada porta SMTP tem uma função específica. Este guia detalha o funcionamento de cada porta, a sua encriptação, as RFCs associadas e ajuda-o a escolher a porta certa para o seu caso de uso.
Como testar a conectividade SMTP dos seus servidores MX
Seus registos DNS estão perfeitos, mas os seus emails não chegam? O problema pode estar na camada de transporte. Este guia mostra como testar a conectividade SMTP de cada servidor MX, etapa por etapa.
Analisar e explorar os seus relatórios TLS-RPT: detetar problemas antes que eles afetem os seus emails
Guia prático para ler e explorar os relatórios TLS-RPT: estrutura JSON, tipos de falha, diagnóstico de erros de certificado e STARTTLS, e workflow de análise diário.
Configurar TLS-RPT: guia passo a passo para Microsoft 365, Google Workspace e OVHcloud
Tutorial prático para configurar o TLS-RPT (SMTP TLS Reporting) no Microsoft 365, Google Workspace e OVHcloud. Registo DNS, verificação e solução de problemas incluídos.
Configurar MTA-STS para Microsoft 365 e Google Workspace
Tutorial passo a passo para implantar o MTA-STS no Microsoft 365, Google Workspace e Cloudflare. Patterns MX, ficheiro de política, alojamento e validação incluídos.
Spamhaus vs Barracuda vs SpamCop: Comparativo completo das blacklists de email
Comparativo detalhado das 3 principais blacklists de email: métodos de deteção, taxas de falso positivo, procedimentos de delisting e impacto na entregabilidade do Gmail, Outlook e Yahoo.
Porque os seus emails vão para o spam: o guia de diagnóstico completo
Seus emails sempre acabam no spam? Este guia analisa as 5 principais causas e oferece um plano de ação concreto para recuperar uma entregabilidade ideal.
Como remover o seu IP de uma blacklist: o guia completo de delisting
Seu IP está em uma lista de bloqueio e os seus emails estão a ser rejeitados? Este guia detalha os procedimentos de delisting para cada blacklist principal, com os prazos e as boas práticas para evitar um novo listing.
janeiro de 2026
Twilio SendGrid: Guia técnico completo para email transacional
Um guia técnico detalhado para programadores: configuração DNS (SPF, DKIM 2048 bits), Web API v3, SMTP Relay, IP dedicado vs partilhado, limites e webhooks.
dezembro de 2025
BIMI, VMC, CMC: compatibilidade e pré-requisitos de DNS (Gmail, Yahoo, Apple Mail)
Colocar o seu logo na caixa de entrada: o que realmente configurar no DNS para BIMI e como escolher entre VMC e CMC.
Cancelamento de subscrição num clique no Gmail/Yahoo: o que muda com a RFC 8058 e como implementar
Gmail e Yahoo exigem um unsubscribe "one-click" pelos headers List-Unsubscribe compatíveis com RFC 8058. Formato esperado, POST no servidor e checklist de conformidade.
Gmail encerra o POP de outras contas em 2026: impactos e plano de ação
A partir de janeiro de 2026, o Gmail não buscará mais continuamente mensagens de caixas externas via POP ("Verificar o correio de outras contas"). Impactos, cronograma e alternativas para utilizadores e administradores do Google Workspace.
novembro de 2025
Nos bastidores do MCP do CaptainDNS
Como conectamos o CaptainDNS a IAs via MCP: arquitetura, transporte HTTP+SSE, JSON-RPC, erros 424 e timeouts, e o que aprendemos no caminho.
BIMI e cache de logos: conduzir um rebranding e mostrar o novo logo em todas as caixas de entrada
O seu logo mudou, mas os destinatários continuam a ver o antigo? Não é apenas um problema de DNS: os fornecedores de email colocam os logos BIMI em cache. Veja como funcionam as camadas de cache e como planear uma migração sem surpresas.
Gmail endurece as regras de envio: o que muda para os remetentes a partir de novembro de 2025
A partir de novembro de 2025, o Google aplica novas exigências de segurança aos remetentes em massa: autenticação completa SPF/DKIM/DMARC, TLS e gestão rigorosa de cancelamento de subscrições.
outubro de 2025
