Porque testar a entregabilidade do seu email?
Se os seus emails não chegam à caixa de entrada, perde clientes, vendas e confiança. Sem um teste de entregabilidade (email deliverability test), trabalha às cegas.
Um mail tester analisa a sua configuração enviando uma mensagem real do seu servidor de produção. Ao contrário de um simples verificador de DNS, testa o percurso completo do email: autenticação, encaminhamento, conformidade com os padrões. O resultado é um spam score de 0 a 100 que estima as suas chances de chegar à caixa de entrada.
Problemas comuns detetados pelo teste de email:
- SPF quebrado resulta em emails bloqueados ou marcados como spam
- DKIM inválido faz fornecedores (Gmail, Outlook, Yahoo) desconfiarem das suas mensagens
- DMARC em falta deixa-o vulnerável a spoofing e phishing
- DNS mal configurado indica registos MX, PTR ou TXT incompletos
O que é um mail tester?
Um mail tester é uma ferramenta que mede a entregabilidade de um email enviado de verdade. Gera um endereço de teste, envia uma mensagem do seu servidor e recebe uma pontuação de spam (spam score) com o diagnóstico de cada problema.
A pontuação segue uma lógica inspirada no SpamAssassin: cada fator (autenticação, reputação, conteúdo, DNS) contribui para uma nota final de 0 a 100. Quanto mais alta a pontuação, maiores as chances de a mensagem cair na caixa de entrada em vez do spam.
O mail tester verifica autenticação (SPF, DKIM, DMARC), infraestrutura (MX, rDNS/PTR), reputação (IP e domínio, blacklists) e conformidade dos cabeçalhos. É o teste mais próximo de um envio real para os seus destinatários.
Como usar o mail tester em 3 passos
Passo 1: gerar um endereço de teste
Clique em "Iniciar teste de email" acima. O sistema gera um endereço único como:
a7Kq2mZx9RtB@mailsrv1.captaindns.com
Este endereço é temporário e é utilizado apenas para o seu teste.
Passo 2: enviar do seu servidor de email
Use o seu servidor de produção (não o Gmail, se for testar o seu domínio profissional) para enviar um email a esse endereço.
Importante para um teste fiável:
- Envie do domínio que quer testar
- Use o seu servidor de email de produção real (Mailchimp, SendGrid, Exchange, etc.)
- Assunto e corpo não importam (pode enviar simplesmente "teste")
Passo 3: consultar os resultados do teste
Aguarde de 10 a 30 segundos. Obtém:
- ✅ Pontuação de confiança de 0 a 100 (deliverability score)
- ✅ Status SPF, DKIM, DMARC (aprovado/reprovado com detalhes técnicos)
- ✅ Problemas de DNS detetados (MX, PTR, registos em falta)
- ✅ Ações recomendadas para corrigir cada problema
O que significa o seu spam score?
A pontuação de entregabilidade resume, num número de 0 a 100, as suas chances de chegar à caixa de entrada. Veja como interpretá-la:
| Pontuação | Significado | Ação recomendada |
|---|---|---|
| 75-100 | Ótima | Configuração correta. Mantenha a monitorização mensal. |
| 50-74 | Em risco | Pequenas melhorias possíveis. Corrija os avisos rapidamente. |
| 0-49 | Crítica | Emails provavelmente bloqueados ou no spam. Ação urgente. |
Fatores que impactam a pontuação:
- SPF válido e alinhado: +25 pontos
- DKIM válido e alinhado: +25 pontos
- DMARC configurado com política: +20 pontos
- MX e PTR corretos: +15 pontos
- Conformidade com os padrões: +15 pontos
SPF, DKIM e DMARC explicados
SPF, autorização do servidor de envio
O SPF (Sender Policy Framework) verifica se o seu servidor de envio está autorizado a enviar pelo seu domínio. É a primeira linha de defesa contra spoofing.
O teste verifica:
- O registo SPF existe e tem sintaxe válida
- O IP do seu servidor está autorizado na lista
- Não há excesso do limite de 10 consultas DNS
Problemas comuns detetados:
- ❌ SPF em falta, é preciso adicionar um registo TXT ao DNS
- ❌ Demasiadas consultas DNS (mais de 10), reduza as diretivas
includeou use o SPF Flattener - ❌ IP não autorizado, adicione o seu IP ou include ao registo SPF
DKIM, assinatura criptográfica
O DKIM (DomainKeys Identified Mail) verifica a assinatura criptográfica que prova que o email não foi modificado em trânsito.
O teste verifica:
- Uma assinatura DKIM está presente nos cabeçalhos
- A chave pública existe no DNS (seletor DKIM)
- A assinatura é válida, não expirada e corresponde à chave
- A força da chave é adequada (mínimo de 2048 bits recomendado)
Problemas comuns detetados:
- ❌ Sem assinatura DKIM, ative o DKIM no seu servidor ou fornecedor de email
- ❌ Chave pública em falta, publique o registo DKIM no DNS
- ❌ Assinatura inválida, chaves incompatíveis ou email modificado por um relay
DMARC, política de alinhamento
O DMARC (Domain-based Message Authentication) verifica se o seu domínio tem uma política para lidar com falhas de SPF/DKIM. Protege contra phishing ao indicar aos destinatários o que fazer com emails não autenticados, o que impacta diretamente a entregabilidade.
O teste verifica:
- O registo DMARC existe (
_dmarc.captaindns.com) - Uma política está definida (none/quarantine/reject)
- SPF e DKIM estão alinhados com o domínio From
- Os endereços de relatório (rua/ruf) estão configurados
Problemas comuns detetados:
- ❌ DMARC em falta, crie o registo
_dmarc.captaindns.comcom o Gerador DMARC - ❌ Política demasiado permissiva, mude de
p=noneparap=quarantineoup=reject - ❌ Alinhamento falhou, corrija o domínio SPF ou DKIM para corresponder ao From
Porque é que os meus emails vão para o spam?
Esta é a pergunta que mais leva remetentes a um mail tester. As causas variam conforme o fornecedor de destino, e cada um aplica as suas próprias regras.
Gmail
O Gmail exige SPF e DKIM válidos e, para quem envia em massa (mais de 5.000 mensagens por dia), uma política DMARC. Sem alinhamento DMARC ou com reputação de IP baixa, as suas mensagens vão para o spam mesmo com a autenticação tecnicamente presente. Taxas altas de reclamação de spam também prejudicam a entrega.
Outlook e Microsoft 365
A Microsoft valoriza muito a reputação de IP e o rDNS (PTR). Um IP sem DNS reverso configurado ou recém-criado costuma cair diretamente no spam ou na quarentena. SPF e DKIM são obrigatórios e o DMARC reforça a confiança.
Yahoo
O Yahoo segue regras parecidas com as do Gmail: SPF, DKIM e DMARC para remetentes em massa, além de monitorização de reclamações. Volumes que crescem demasiado depressa sem aquecimento de IP acionam filtros.
Outros fornecedores
Fornecedores corporativos e gateways de segurança (como Proofpoint ou Mimecast) aplicam filtros adicionais de conteúdo, links e anexos. O mail tester mostra qual condição específica está a falhar em cada caso, do registo DNS à reputação do remetente.
O que mais verificamos
O mail tester analisa a configuração global da sua infraestrutura de email, além da autenticação.
O teste verifica:
- rDNS/PTR: DNS reverso configurado para o IP de envio
- Registos MX: corretamente configurados e acessíveis
- Blacklists (RBL): presença do seu IP ou domínio em listas de bloqueio
- Reputação: sinais de reputação do IP e do domínio de envio
- Conteúdo e HTML: links suspeitos, estrutura e gatilhos antispam
- Cabeçalhos: conformidade com os padrões (RFC 5322)
- Conflitos: nenhuma configuração contraditória entre os registos
Casos de uso concretos
Caso 1: lançamento de um novo domínio
Sintoma: Está a lançar um novo domínio e quer enviar newsletters. Nunca configurou autenticação de email.
Ação com o testador:
- Configure SPF, DKIM, DMARC no seu DNS
- Execute um teste de email do seu servidor
- Corrija os problemas sinalizados antes de enviar para clientes
Resultado: Evite cair em blacklist desde o primeiro envio em massa. Pontuação alvo: 90+.
Caso 2: emails de repente no spam
Sintoma: Os seus emails vão todos para o spam desde ontem. Clientes não recebem faturas nem confirmações de pedido.
Ação com o testador:
- Teste imediatamente com um email do seu servidor
- Consulte a pontuação e os diagnósticos detalhados
- Identifique o problema (geralmente SPF ou DKIM quebrado após uma mudança de DNS)
Resultado: Diagnóstico em 30 segundos, entrega restaurada em horas.
Caso 3: migração de fornecedor de email
Sintoma: Está a mudar de Mailchimp para SendGrid (ou qualquer troca de fornecedor). Precisa verificar se tudo funciona.
Ação com o testador:
- Antes da migração: teste e anote a sua pontuação atual
- Configure SPF e DKIM do novo fornecedor no seu DNS
- Teste a partir do novo fornecedor
- Compare as pontuações antes e depois
Resultado: Sem queda de entregabilidade durante a migração. Deteção imediata de esquecimentos de configuração.
Caso 4: monitorização regular em produção
Sintoma: Envia 100 mil emails por mês. Quer manter uma entregabilidade ótima e detetar problemas antes que afetem os clientes.
Ação com o testador:
- Agende um teste semanal ou mensal
- Monitorize as tendências de pontuação
- Corrija os problemas assim que aparecerem
Resultado: Taxa de entrega estável em 95%+. Sem surpresas com clientes que "não receberam" os seus emails.
FAQ - Perguntas frequentes
P: Porque é que os meus emails vão para o spam?
R: As causas mais comuns são autenticação em falta ou mal configurada (SPF, DKIM, DMARC), reputação baixa do remetente e conteúdo que aciona filtros antispam. Gmail, Outlook e Yahoo são especialmente rigorosos. O teste mostra exatamente qual condição está a falhar.
P: Como funciona o mail tester?
R: Clique em "Iniciar teste", envie um email para o endereço gerado a partir do seu servidor, e analisamos automaticamente SPF, DKIM, DMARC, cabeçalhos e configuração de DNS. Resultados em 10 a 30 segundos.
P: O que significa a pontuação de entregabilidade?
R: É um spam score de 0 a 100 que estima as suas chances de chegar à caixa de entrada. Combina:
- Autenticação: SPF, DKIM, DMARC passam ou falham
- Configuração DNS: MX, PTR, registos TXT
- Conformidade: respeito aos padrões RFC e às boas práticas
De 75 a 100 = entrega na caixa de entrada, de 50 a 74 = riscos a corrigir, abaixo de 50 = provável classificação como spam.
P: O mail tester é gratuito?
R: Sim, 100% gratuito e sem registo. Gere um endereço de teste e envie quantos emails quiser. Sem limite de uso.
P: A minha pontuação está baixa, o que fazer?
R: O relatório indica exatamente o que está a falhar, com instruções de correção:
- SPF falhou, adicione o seu servidor ao registo SPF
- DKIM em falta, ative o DKIM no seu fornecedor de email
- DMARC em falta, crie um registo DMARC
- DNS incorreto, corrija os registos MX ou PTR
P: Qual a diferença entre o Mail Tester e a auditoria de entregabilidade?
R: O Mail Tester envia um email real e mede o spam score do percurso completo. A auditoria de entregabilidade analisa apenas os registos DNS de um domínio, sem enviar email. Use o Mail Tester para validar um envio real e a auditoria para verificar a configuração de um domínio.
P: Posso testar vários domínios ou servidores?
R: Sim, inicie um novo teste para cada domínio ou servidor que deseja verificar. Cada teste gera um endereço único e independente. Pode testar:
- Diferentes domínios de envio
- Diferentes fornecedores (Mailchimp, SendGrid, etc.)
- Servidores de produção e de staging
P: Com que frequência testar a minha configuração de email?
R:
- Após cada mudança: migração de servidor, alteração de DNS, novo fornecedor
- Em rotina: verificação mensal recomendada em produção
- Em caso de problema: assim que clientes reportarem emails não recebidos
Ferramentas complementares
| Ferramenta | Utilidade |
|---|---|
| Auditoria de entregabilidade email | Analisar MX, SPF, DKIM e DMARC de um domínio sem enviar um email |
| Analisador de cabeçalhos de email | Analisar cabeçalhos de um email recebido para diagnosticar problemas |
| Gerador SPF | Criar um registo SPF válido a partir dos seus fornecedores de email |
| Inspetor SPF | Verificar e corrigir o seu registo SPF |
| SPF Flattener | Achatar o seu SPF para ficar dentro do limite de 10 DNS lookups |
| Inspetor DKIM | Validar a sua assinatura e chave DKIM |
| Inspetor DMARC | Configurar e testar a sua política DMARC |
| Gerador DMARC | Criar um registo DMARC conforme os padrões |
| Verificador de propagação DNS | Confirmar que os seus registos DNS estão propagados globalmente |
| Verificador blacklist IP | Verificar se o seu IP está numa blacklist |
| Verificador blacklist domínio | Verificar se o seu domínio está em blacklist |
| Phishing URL Checker | Verificar se uma URL está reportada como phishing ou maliciosa |
Recursos úteis
- Porque os seus emails vão para o spam e como evitar (guia CaptainDNS)
- DMARCbis: o que muda e como se preparar (guia CaptainDNS)
- DKIM2: em que ponto está a normalização (guia CaptainDNS)
- Google - Diretrizes para remetentes de email (requisitos do Gmail para envios em massa)
- Microsoft - Autenticação de email no Microsoft 365 (guia Outlook/M365)
- RFC 7208 - Sender Policy Framework (SPF) (especificação oficial)
- RFC 6376 - DomainKeys Identified Mail (DKIM) (especificação oficial)
- RFC 7489 - Domain-based Message Authentication (DMARC) (especificação oficial)