Mail Tester

Porque testar a entregabilidade do seu email?

Se os seus emails não chegam à caixa de entrada, perde clientes, vendas e confiança. Sem um teste de entregabilidade (email deliverability test), trabalha às cegas.

Um mail tester analisa a sua configuração enviando uma mensagem real do seu servidor de produção. Ao contrário de um simples verificador de DNS, testa o percurso completo do email: autenticação, encaminhamento, conformidade com os padrões. O resultado é um spam score de 0 a 100 que estima as suas chances de chegar à caixa de entrada.

Problemas comuns detetados pelo teste de email:

• SPF quebrado resulta em emails bloqueados ou marcados como spam
• DKIM inválido faz fornecedores (Gmail, Outlook, Yahoo) desconfiarem das suas mensagens
• DMARC em falta deixa-o vulnerável a spoofing e phishing
• DNS mal configurado indica registos MX, PTR ou TXT incompletos

O que é um mail tester?

Um mail tester é uma ferramenta que mede a entregabilidade de um email enviado de verdade. Gera um endereço de teste, envia uma mensagem do seu servidor e recebe uma pontuação de spam (spam score) com o diagnóstico de cada problema.

A pontuação segue uma lógica inspirada no SpamAssassin: cada fator (autenticação, reputação, conteúdo, DNS) contribui para uma nota final de 0 a 100. Quanto mais alta a pontuação, maiores as chances de a mensagem cair na caixa de entrada em vez do spam.

O mail tester verifica autenticação (SPF, DKIM, DMARC), infraestrutura (MX, rDNS/PTR), reputação (IP e domínio, blacklists) e conformidade dos cabeçalhos. É o teste mais próximo de um envio real para os seus destinatários.

Como usar o mail tester em 3 passos

Passo 1: gerar um endereço de teste

Clique em "Iniciar teste de email" acima. O sistema gera um endereço único como:

a7Kq2mZx9RtB@mailsrv1.captaindns.com

Este endereço é temporário e é utilizado apenas para o seu teste.

Passo 2: enviar do seu servidor de email

Use o seu servidor de produção (não o Gmail, se for testar o seu domínio profissional) para enviar um email a esse endereço.

Importante para um teste fiável:

• Envie do domínio que quer testar
• Use o seu servidor de email de produção real (Mailchimp, SendGrid, Exchange, etc.)
• Assunto e corpo não importam (pode enviar simplesmente "teste")

Passo 3: consultar os resultados do teste

Aguarde de 10 a 30 segundos. Obtém:

• ✅ Pontuação de confiança de 0 a 100 (deliverability score)
• ✅ Status SPF, DKIM, DMARC (aprovado/reprovado com detalhes técnicos)
• ✅ Problemas de DNS detetados (MX, PTR, registos em falta)
• ✅ Ações recomendadas para corrigir cada problema

O que significa o seu spam score?

A pontuação de entregabilidade resume, num número de 0 a 100, as suas chances de chegar à caixa de entrada. Veja como interpretá-la:

Não há mais veredictos: o relatório mostra estes três, e os limiares são 80 e 60.

Fatores que impactam a pontuação:

• SPF válido e alinhado: +25 pontos
• DKIM válido e alinhado: +25 pontos
• DMARC configurado com política: +20 pontos
• MX e PTR corretos: +15 pontos
• Conformidade com os padrões: +15 pontos

SPF, DKIM e DMARC explicados

SPF, autorização do servidor de envio

O SPF (Sender Policy Framework) verifica se o seu servidor de envio está autorizado a enviar pelo seu domínio. É a primeira linha de defesa contra spoofing.

O teste verifica:

• O registo SPF existe e tem sintaxe válida
• O IP do seu servidor está autorizado na lista
• Não há excesso do limite de 10 consultas DNS

Problemas comuns detetados:

• ❌ SPF em falta, é preciso adicionar um registo TXT ao DNS
• ❌ Demasiadas consultas DNS (mais de 10), reduza as diretivas include ou use o SPF Flattener
• ❌ IP não autorizado, adicione o seu IP ou include ao registo SPF

DKIM, assinatura criptográfica

O DKIM (DomainKeys Identified Mail) verifica a assinatura criptográfica que prova que o email não foi modificado em trânsito.

O teste verifica:

• Uma assinatura DKIM está presente nos cabeçalhos
• A chave pública existe no DNS (seletor DKIM)
• A assinatura é válida, não expirada e corresponde à chave
• A força da chave é adequada (mínimo de 2048 bits recomendado)

Problemas comuns detetados:

• ❌ Sem assinatura DKIM, ative o DKIM no seu servidor ou fornecedor de email
• ❌ Chave pública em falta, publique o registo DKIM no DNS
• ❌ Assinatura inválida, chaves incompatíveis ou email modificado por um relay

DMARC, política de alinhamento

O DMARC (Domain-based Message Authentication) verifica se o seu domínio tem uma política para lidar com falhas de SPF/DKIM. Protege contra phishing ao indicar aos destinatários o que fazer com emails não autenticados, o que impacta diretamente a entregabilidade.

O teste verifica:

• O registo DMARC existe (_dmarc.captaindns.com)
• Uma política está definida (none/quarantine/reject)
• SPF e DKIM estão alinhados com o domínio From
• Os endereços de relatório (rua/ruf) estão configurados

Problemas comuns detetados:

• ❌ DMARC em falta, crie o registo _dmarc.captaindns.com com o Gerador DMARC
• ❌ Política demasiado permissiva, mude de p=none para p=quarantine ou p=reject
• ❌ Alinhamento falhou, corrija o domínio SPF ou DKIM para corresponder ao From

Porque é que os meus emails vão para o spam?

Esta é a pergunta que mais leva remetentes a um mail tester. As causas variam conforme o fornecedor de destino, e cada um aplica as suas próprias regras.

Gmail

Para domínios que enviam mais de 5.000 mensagens por dia para contas Gmail pessoais, a Google exige SPF e DKIM, uma política DMARC e o alinhamento do domínio From com SPF ou DKIM. A taxa de spam indicada no Postmaster Tools deve manter-se abaixo de 0,3%.

Outlook e Microsoft 365

A Microsoft valoriza muito a reputação de IP e o rDNS (PTR). Um IP sem DNS reverso configurado ou recém-criado costuma cair diretamente no spam ou na quarentena. SPF e DKIM são obrigatórios e o DMARC reforça a confiança.

Yahoo

O Yahoo segue regras parecidas com as do Gmail: SPF, DKIM e DMARC para remetentes em massa, além de monitorização de reclamações. Volumes que crescem demasiado depressa sem aquecimento de IP acionam filtros.

Outros fornecedores

Fornecedores corporativos e gateways de segurança (como Proofpoint ou Mimecast) aplicam filtros adicionais de conteúdo, links e anexos. O mail tester mostra qual condição específica está a falhar em cada caso, do registo DNS à reputação do remetente.

O que mais verificamos

O mail tester analisa a configuração global da sua infraestrutura de email, além da autenticação.

O teste verifica:

• rDNS/PTR: DNS reverso configurado para o IP de envio
• Registos MX: corretamente configurados e acessíveis
• Blacklists (RBL): presença do seu IP ou domínio em listas de bloqueio
• Reputação: sinais de reputação do IP e do domínio de envio
• Conteúdo e HTML: links suspeitos, estrutura e gatilhos antispam
• Cabeçalhos: conformidade com os padrões (RFC 5322)
• Conflitos: nenhuma configuração contraditória entre os registos

Casos de uso concretos

Caso 1: lançamento de um novo domínio

Sintoma: Está a lançar um novo domínio e quer enviar newsletters. Nunca configurou autenticação de email.

Ação com o testador:

1. Configure SPF, DKIM, DMARC no seu DNS
2. Execute um teste de email do seu servidor
3. Corrija os problemas sinalizados antes de enviar para clientes

Resultado: Evite cair em blacklist desde o primeiro envio em massa. Pontuação alvo: 90+.

Caso 2: emails de repente no spam

Sintoma: Os seus emails vão todos para o spam desde ontem. Clientes não recebem faturas nem confirmações de pedido.

Ação com o testador:

1. Teste imediatamente com um email do seu servidor
2. Consulte a pontuação e os diagnósticos detalhados
3. Identifique o problema (geralmente SPF ou DKIM quebrado após uma mudança de DNS)

Resultado: Diagnóstico em 30 segundos, entrega restaurada em horas.

Caso 3: migração de fornecedor de email

Sintoma: Está a mudar de Mailchimp para SendGrid (ou qualquer troca de fornecedor). Precisa verificar se tudo funciona.

Ação com o testador:

1. Antes da migração: teste e anote a sua pontuação atual
2. Configure SPF e DKIM do novo fornecedor no seu DNS
3. Teste a partir do novo fornecedor
4. Compare as pontuações antes e depois

Resultado: Sem queda de entregabilidade durante a migração. Deteção imediata de esquecimentos de configuração.

Caso 4: monitorização regular em produção

Sintoma: Envia 100 mil emails por mês. Quer manter uma entregabilidade ótima e detetar problemas antes que afetem os clientes.

Ação com o testador:

1. Agende um teste semanal ou mensal
2. Monitorize as tendências de pontuação
3. Corrija os problemas assim que aparecerem

Resultado: Taxa de entrega estável em 95%+. Sem surpresas com clientes que "não receberam" os seus emails.

FAQ - Perguntas frequentes

P: Porque é que os meus emails vão para o spam?

R: As causas mais comuns são autenticação em falta ou mal configurada (SPF, DKIM, DMARC), reputação baixa do remetente e conteúdo que aciona filtros antispam. Gmail, Outlook e Yahoo são especialmente rigorosos. O teste mostra exatamente qual condição está a falhar.

P: Como funciona o mail tester?

R: Clique em "Iniciar teste", envie um email para o endereço gerado a partir do seu servidor, e analisamos automaticamente SPF, DKIM, DMARC, cabeçalhos e configuração de DNS. Resultados em 10 a 30 segundos.

P: O que significa a pontuação de entregabilidade?

R: É um spam score de 0 a 100 que estima as suas chances de chegar à caixa de entrada. Combina:

• Autenticação: SPF, DKIM, DMARC passam ou falham
• Configuração DNS: MX, PTR, registos TXT
• Conformidade: respeito aos padrões RFC e às boas práticas

De 80 a 100 = bom, de 60 a 79 = OK, abaixo de 60 = ruim.

P: O mail tester é gratuito?

R: Sim, 100% gratuito e sem registo. Gere um endereço de teste e envie quantos emails quiser. Sem limite de uso.

P: A minha pontuação está baixa, o que fazer?

R: O relatório indica exatamente o que está a falhar, com instruções de correção:

• SPF falhou, adicione o seu servidor ao registo SPF
• DKIM em falta, ative o DKIM no seu fornecedor de email
• DMARC em falta, crie um registo DMARC
• DNS incorreto, corrija os registos MX ou PTR

P: Qual a diferença entre o Mail Tester e a auditoria de entregabilidade?

R: O Mail Tester envia um email real e mede o spam score do percurso completo. A auditoria de entregabilidade analisa apenas os registos DNS de um domínio, sem enviar email. Use o Mail Tester para validar um envio real e a auditoria para verificar a configuração de um domínio.

P: Posso testar vários domínios ou servidores?

R: Sim, inicie um novo teste para cada domínio ou servidor que deseja verificar. Cada teste gera um endereço único e independente. Pode testar:

• Diferentes domínios de envio
• Diferentes fornecedores (Mailchimp, SendGrid, etc.)
• Servidores de produção e de staging

P: Com que frequência testar a minha configuração de email?

R:

• Após cada mudança: migração de servidor, alteração de DNS, novo fornecedor
• Em rotina: verificação mensal recomendada em produção
• Em caso de problema: assim que clientes reportarem emails não recebidos

Ferramentas complementares

Recursos úteis

• Porque os seus emails vão para o spam e como evitar (guia CaptainDNS)
• DMARCbis: o que muda e como se preparar (guia CaptainDNS)
• DKIM2: em que ponto está a normalização (guia CaptainDNS)
• Google - Diretrizes para remetentes de email (requisitos do Gmail para envios em massa)
• Microsoft - Autenticação de email no Microsoft 365 (guia Outlook/M365)
• RFC 7208 - Sender Policy Framework (SPF) (especificação oficial)
• RFC 6376 - DomainKeys Identified Mail (DKIM) (especificação oficial)
• RFC 7489 - Domain-based Message Authentication (DMARC) (especificação oficial)