Se seus emails de repente começam a cair na pasta de spam ou simplesmente não estão sendo entregues, é bem provável que seu domínio ou endereço IP de envio tenha parado em uma blacklist de email. As blacklists são uma das causas mais comuns de problemas de deliverability, e acabar listado pode acontecer sem nenhuma intenção maliciosa da sua parte.

Este guia cobre como as blacklists de email funcionam, como verificar se você está listado, os procedimentos passo a passo para remoção das principais blacklists e estratégias para evitar ser listado novamente.

O Que São Blacklists de Email e Como Elas Funcionam#

Uma blacklist de email (também chamada de DNSBL, ou DNS-based Blackhole List) é um banco de dados em tempo real de endereços IP e domínios que foram identificados como fontes de spam ou email malicioso. Servidores de email do mundo todo consultam essas blacklists ao receberem emails para decidir se aceitam, rejeitam ou sinalizam uma mensagem.

O processo funciona assim:

Seu servidor de email envia um email para um destinatário.
O servidor de email do destinatário extrai seu endereço IP de envio dos cabeçalhos do email.
O servidor receptor faz uma consulta DNS contra uma ou mais blacklists, perguntando: "Esse IP está listado?"
Se o IP estiver listado, o servidor receptor aplica sua política configurada: rejeitar a mensagem, mandá-la para o spam ou adicionar uma penalidade à pontuação de spam.

Aparecer em uma única blacklist não significa necessariamente que todo o seu email está bloqueado. Provedores de email diferentes consultam blacklists diferentes e atribuem pesos diferentes a cada uma. No entanto, estar listado em uma blacklist grande como Spamhaus ou Barracuda pode ter um impacto significativo na deliverability para uma ampla gama de destinatários.

Principais Blacklists de Email#

Nem todas as blacklists têm o mesmo peso. Aqui estão as que mais importam.

Spamhaus#

A Spamhaus opera várias listas que são consultadas pela maioria dos servidores de email do mundo:

SBL (Spamhaus Block List): Endereços IP envolvidos no envio de spam. É a lista principal.
XBL (Exploits Block List): Endereços IP de máquinas sequestradas, proxies abertos e servidores comprometidos.
PBL (Policy Block List): Faixas de IP que não deveriam estar enviando email diretamente (IPs residenciais, faixas dinâmicas).
DBL (Domain Block List): Domínios (não IPs) que aparecem em mensagens de spam.

A Spamhaus é amplamente considerada a blacklist mais influente. Estar listado aqui tem o maior impacto possível sobre deliverability.

Barracuda (BRBL)#

A Barracuda Networks mantém sua própria blacklist, a Barracuda Reputation Block List. Ela é usada pelos appliances da Barracuda e por um número significativo de servidores de email que integram seus dados. A Barracuda tende a listar IPs que enviam grandes volumes de spam ou que têm práticas de envio ruins.

SpamCop#

A SpamCop é uma blacklist baseada em denúncias dos usuários. Os destinatários reportam spam pelo sistema da SpamCop, que rastreia a mensagem até o IP de envio e o adiciona à blocklist. As listagens da SpamCop normalmente duram pouco (24-48 horas) e expiram automaticamente se nenhum novo report for recebido.

SORBS (Spam and Open Relay Blocking System)#

A SORBS mantém várias listas que cobrem fontes de spam, open relays, proxies abertos e faixas de IP dinâmico. Listagens da SORBS podem ser persistentes e podem exigir solicitações manuais de remoção.

SpamRATS#

A SpamRATS foca em três categorias:

RATS-Dyna: Endereços IP dinâmicos ou residenciais.
RATS-NoPtr: Endereços IP sem registros DNS reverso (PTR) válidos.
RATS-Spam: Endereços IP flagrados enviando spam.

Listagens da SpamRATS geralmente indicam problemas de configuração de infraestrutura, e não envio ativo de spam.

Outras Blacklists Importantes#

UCEPROTECT: Opera em três níveis, sendo que o Nível 3 lista faixas inteiras de ISPs. Pode ser difícil sair dela.
invaluement: Foca em snowshoe spam (spam de baixo volume distribuído por muitos IPs).
Passive Spam Block List (PSBL): Lista automatizada baseada em hits de spam traps.

Por Que Você Pode Ter Sido Listado#

Entender a causa raiz é essencial antes de tentar a remoção. Os operadores de blacklist vão negar sua solicitação de remoção se você não tiver corrigido o problema subjacente.

Servidor ou Conta Comprometidos#

Se seu servidor de email, servidor web ou qualquer conta de usuário no seu sistema foi comprometido, o atacante pode estar usando sua infraestrutura para enviar spam. Esse é um dos motivos mais comuns para listagem, principalmente em hospedagem compartilhada.

Sinais: Pico súbito no volume de email enviado, mensagens desconhecidas na sua fila de saída, notificações de bounce-back para mensagens que você não enviou.

Envio para Listas Compradas ou Coletadas (Scraping)#

Listas de email compradas quase sempre contêm spam traps: endereços de email criados especificamente para pegar remetentes que não usam práticas de opt-in. Acertar até mesmo uma única spam trap pode te colocar em uma blacklist.

Alta Taxa de Reclamações#

Quando os destinatários marcam seu email como spam, o provedor de email deles registra isso. Se sua taxa de reclamações ultrapassar mais ou menos 0,1% (1 reclamação por 1.000 emails), você está em risco de ser listado. Isso acontece até com listas de opt-in legítimas se seu conteúdo não está atendendo às expectativas dos inscritos.

Configuração de Open Relay#

Um open relay é um servidor de email que aceita e encaminha email de qualquer remetente, não apenas de usuários autenticados. Open relays são explorados por spammers para enviar email em massa pela sua infraestrutura. A maioria dos softwares modernos de servidor de email é configurada para impedir isso por padrão, mas erros de configuração acontecem.

Registros DNS Ausentes ou Incorretos#

Enviar email de um endereço IP sem um registro PTR (DNS reverso) válido, ou de um domínio sem registros SPF, DKIM e DMARC adequados, pode disparar listagens. Esses registros são sinais básicos de que sua infraestrutura de email está configurada de forma legítima.

Herança de Reputação de IP#

Se você está usando uma VPS nova, servidor em nuvem ou plano de hospedagem compartilhada, pode acabar herdando a reputação de IP do usuário anterior. Se o inquilino anterior estava enviando spam, o IP pode já estar em uma blacklist quando você começar a usá-lo.

Como Verificar Se Você Está em Uma Blacklist#

Método 1: Email Health Tool da Nova Uptime#

A forma mais rápida de verificar seu status em blacklists é usar o Email Health Checker da Nova Uptime. Digite seu domínio e a ferramenta executa uma checagem completa que inclui:

Validação do registro MX: Confirma que seus servidores de email estão configurados corretamente.
Análise do registro SPF: Verifica sua política SPF e avalia sua robustez.
Detecção de DKIM: Procura assinatura DKIM nos seletores comuns.
Revisão da política DMARC: Avalia sua configuração DMARC.
Verificação em blacklists: Resolve os endereços IP do seu servidor MX e os verifica contra as principais DNS blacklists.

Os resultados incluem um detalhamento da pontuação mostrando seu status em blacklists com um claro pass/fail para cada lista verificada. Se alguma listagem for encontrada, ela é identificada pelo nome para que você saiba exatamente qual blacklist precisa tratar.

Método 2: Consultas DNS Manuais#

Você pode verificar uma blacklist específica manualmente usando dig ou nslookup. O processo envolve inverter seu endereço IP e adicionar o domínio da blacklist.

Por exemplo, para verificar se o endereço IP 203.0.113.50 está listado na Spamhaus SBL:

# Inverta os octetos do IP e adicione o domínio da blacklist
dig +short 50.113.0.203.zen.spamhaus.org

# Se estiver listado, você recebe uma resposta como 127.0.0.2
# Se estiver limpo, não recebe resposta (NXDOMAIN)

Os códigos de retorno indicam a lista específica:

127.0.0.2 = SBL (Spamhaus Block List)
127.0.0.3 = SBL CSS
127.0.0.4-7 = XBL (Exploits Block List)
127.0.0.10-11 = PBL (Policy Block List)

Para blacklists baseadas em domínio, como a Spamhaus DBL:

dig +short yourdomain.com.dbl.spamhaus.org

Essa abordagem manual é útil para checagens pontuais, mas fica chata quando você precisa verificar contra várias blacklists. Ferramentas automatizadas são bem mais eficientes.

Método 3: Verifique Suas Mensagens de Bounce#

Mensagens de bounce de email (NDRs) frequentemente contêm informações específicas sobre qual blacklist causou a rejeição. Procure por padrões como:

550 5.7.1 Service unavailable; client [203.0.113.50] blocked using zen.spamhaus.org

Essas mensagens te dizem exatamente qual blacklist te flagou e qual IP de envio está listado.

Remoção Passo a Passo das Principais Blacklists#

Antes de enviar qualquer solicitação de remoção, você precisa corrigir o problema subjacente. Se você pedir remoção sem corrigir a causa, vai ser relistado rapidinho, e listagens repetidas são mais difíceis de remover.

Remoção da Spamhaus#

Identifique a listagem: Acesse a página de consulta da Spamhaus e digite seu IP ou domínio.
Leia os detalhes da listagem: A Spamhaus fornece um motivo para a listagem, incluindo datas e evidências.
Corrija o problema: Garanta a segurança de contas comprometidas, feche open relays, remova listas compradas ou melhore suas práticas de envio.
Solicite remoção: Use o link de remoção fornecido na página de consulta. Para listagens SBL, isso abre um formulário de solicitação de remoção. Para listagens XBL, a remoção normalmente é automática assim que o sistema comprometido é protegido. Listagens PBL exigem que você entre em contato com seu ISP, já que ele controla quais faixas de IP são listadas.
Aguarde o processamento: Solicitações de remoção da SBL são revisadas por humanos e podem levar 24-48 horas.

Observação: A Spamhaus não vai remover uma listagem se o problema subjacente não for corrigido. Ciclos repetidos de listagem-e-remoção resultam em durações maiores de listagem.

Remoção da Barracuda#

Verifique sua listagem: Acesse a consulta da Barracuda Central e digite seu IP.
Cadastre uma conta: A Barracuda exige uma conta grátis para enviar solicitações de remoção.
Envie a solicitação de remoção: Após fazer login, use o formulário de solicitação de remoção. Inclua detalhes sobre o que causou a listagem e o que você fez para corrigir.
Tempo de processamento: A Barracuda geralmente processa solicitações de remoção em 12-24 horas.

A Barracuda tem um processo de remoção relativamente direto, mas eles monitoram relistagens. Se o mesmo IP for listado novamente logo após a remoção, solicitações subsequentes podem demorar.

Remoção da SpamCop#

Listagens da SpamCop foram pensadas para expirar automaticamente. Se nenhum novo report de spam for recebido para seu endereço IP, a listagem normalmente expira em 24-48 horas.

Não existe processo manual de remoção para a SpamCop. A melhor abordagem é:

Identificar e parar o spam que disparou os reports.
Esperar 24-48 horas para a listagem expirar.
Monitorar para garantir que nenhum report novo seja registrado.

Remoção da SORBS#

Verifique sua listagem: Use a ferramenta de consulta da SORBS para identificar em qual lista específica você está.
Corrija o problema: Listagens da SORBS exigem que o problema subjacente seja resolvido.
Envie uma solicitação de remoção: A SORBS oferece um formulário web para remoção. Algumas listas (como a DUHL para IPs dinâmicos) exigem contato com seu ISP.
Tempo de processamento: A SORBS pode levar vários dias para processar pedidos de remoção.

Remoção da SpamRATS#

Listagens da SpamRATS nas categorias RATS-Dyna e RATS-NoPtr frequentemente indicam problemas de configuração de DNS:

RATS-NoPtr: Configure DNS reverso (registro PTR) adequado para seu IP de envio. Quando o registro PTR estiver no lugar, envie um pedido de remoção pelo site da SpamRATS.
RATS-Dyna: Entre em contato com seu ISP para reclassificar seu IP de dinâmico para estático.
RATS-Spam: Resolva o problema de spam e solicite a remoção.

Estratégias de Prevenção#

Sair de uma blacklist é reativo. Prevenção te mantém fora das blacklists desde o início.

Configure SPF, DKIM e DMARC#

Esses três registros DNS formam a base da autenticação de email:

SPF: Especifica quais endereços IP estão autorizados a enviar email pelo seu domínio.
DKIM: Adiciona uma assinatura criptográfica aos seus emails enviados, verificando que eles não foram adulterados.
DMARC: Diz aos servidores receptores o que fazer quando as checagens SPF ou DKIM falham (quarentena, rejeição ou apenas relatório).

Um registro SPF bem configurado com -all (hard fail), assinatura DKIM ativa e uma política DMARC de quarantine ou reject sinaliza aos operadores de blacklist e servidores receptores que você leva a segurança de email a sério.

Use o Email Health Checker da Nova Uptime para verificar se os três registros estão configurados corretamente e identificar quaisquer pontos fracos.

Mantenha a Higiene da Lista#

Remova hard bounces imediatamente. Continuar enviando para endereços que dão bounce indica gestão ruim da lista.
Processe pedidos de descadastro em até 24 horas.
Nunca compre listas de email.
Use double opt-in para novos inscritos.
Remova inscritos que não abriram nem clicaram em 6-12 meses.

Monitore Volume e Padrões de Envio#

Picos súbitos no volume de email disparam algoritmos de blacklist. Se você precisa aumentar seu volume de envio, faça uma rampa gradual ao longo de várias semanas. Padrões de envio consistentes têm menos chance de serem flagados.

Proteja Sua Infraestrutura#

Mantenha todo o software de servidor atualizado.
Use senhas fortes e autenticação de dois fatores para contas de email.
Feche open relays e proxies abertos.
Monitore sua fila de saída de email em busca de atividade incomum.
Se você está em hospedagem compartilhada, considere um IP dedicado para envio de email.

Configure Monitoramento Contínuo#

Uma checagem única de blacklist não é suficiente. Listagens podem acontecer a qualquer momento por fatores fora do seu controle (uma conta comprometida, um novo problema de reputação de IP ou um hit de spam trap). Configurar monitoramento contínuo com a Nova Uptime garante que você seja alertado assim que um problema de blacklist for detectado, te dando tempo de agir antes que isso impacte seu negócio.

O monitoramento de email health da Nova Uptime verifica o status em blacklists em uma agenda configurável (padrão: semanal) para cada domínio que você monitora. Se sua pontuação cair ou uma nova listagem for detectada, você recebe um alerta com os detalhes específicos para começar o processo de remoção.

Como Estar em Blacklist Impacta Seu Negócio#

As consequências de estar em uma blacklist vão além da deliverability de email:

Faturas e confirmações de pagamento perdidas: Clientes não recebem recibos ou faturas, fazendo o volume de suporte disparar.
Resets de senha que falham: Usuários não conseguem redefinir senhas, ficando efetivamente bloqueados do seu serviço.
Desperdício de campanha de marketing: Campanhas de email enviadas durante um período em blacklist têm alcance bem menor.
Churn de clientes: Se os clientes não recebem seus emails de forma confiável, eles perdem a confiança e migram para concorrentes.
Dano à reputação do domínio: Estar em blacklist contribui para uma pontuação de reputação de domínio de longo prazo. Mesmo após a remoção, o histórico permanece e pode afetar a deliverability futura.

Como Verificar a Blacklist da Barracuda (BRBL)#

A Barracuda Reputation Block List é uma das blacklists mais consultadas. Milhares de organizações usam appliances de segurança de email da Barracuda, então estar listado na BRBL tem impacto significativo na deliverability.

Verifique Seu IP na Barracuda#

Vá para a página de consulta da Barracuda em barracudacentral.org/lookups
Digite o IP do seu servidor de email (encontre-o no seu registro MX — use o Email Health Checker grátis da Nova Uptime para identificar seus servidores MX)
A ferramenta retorna o status "Listed" ou "Not Listed"

Você também pode verificar de forma programática consultando a zona DNS da blacklist b.barracudacentral.org. Se seu IP for 1.2.3.4, consulte 4.3.2.1.b.barracudacentral.org — uma resposta positiva significa que você está listado.

Processo de Remoção da Barracuda#

Corrija a causa raiz — A Barracuda lista IPs por enviar spam, ter práticas ruins de envio ou hospedar contas comprometidas
Envie uma solicitação de remoção em barracudacentral.org/lookups/lookup-reputation
Forneça seu endereço IP e uma breve explicação do que causou a listagem e o que você corrigiu
A Barracuda geralmente processa solicitações de remoção em 12-24 horas
Monitore após a remoção — se o problema subjacente não foi resolvido, a Barracuda vai relistar o IP rapidinho

Por Que Acontecem Listagens na Barracuda#

Envio de email em massa sem autenticação adequada (SPF, DKIM, DMARC)
IP de hospedagem compartilhada onde outro inquilino envia spam
Contas de email comprometidas enviando spam sem o seu conhecimento
Picos súbitos de volume que disparam a detecção automatizada da Barracuda

Use o Blacklist Checker da Nova Uptime para monitorar seu IP em mais de 60 blacklists, incluindo Barracuda, Spamhaus, SpamCop e SORBS — tudo em uma única verificação.

Perguntas Frequentes#

Meu email está em alguma blacklist?#

A forma mais rápida de verificar é rodar seu domínio em um verificador de blacklist grátis. Ele consulta os IPs do seu servidor de email contra mais de 60 DNS blacklists simultaneamente. Você também pode verificar o status completo de autenticação de email com o Email Health Checker, que inclui checagens de blacklist junto com validação de SPF, DKIM e DMARC.

Como verifico se meu Gmail está em blacklist?#

O Gmail usa a infraestrutura do Google, então endereços individuais do Gmail normalmente não são listados. No entanto, se você envia email por um domínio personalizado (ex.: voce@seudominio.com via Gmail/Google Workspace), o IP de envio do seu domínio pode ser listado. Verifique seu domínio com um verificador de blacklist para ver se algum dos IPs do seu servidor MX aparece em blacklists.

Quanto tempo leva a remoção de uma blacklist?#

Depende da blacklist. Listagens da SpamCop expiram automaticamente em 24-48 horas. A Barracuda processa pedidos de remoção em 12-24 horas. Remoções da Spamhaus SBL podem levar 1-7 dias. Algumas blacklists, como UCEPROTECT Nível 3, podem levar semanas. O segredo é corrigir a causa raiz primeiro — pedir remoção sem corrigir o problema leva a relistagem imediata.

Posso evitar ser listado em uma blacklist?#

Sim. Configure autenticação de email adequada (SPF, DKIM, DMARC), mantenha listas de email limpas, monitore sua reputação de envio e use endereços IP dedicados para emails importantes. A Nova Uptime monitora seu status em blacklists em uma agenda e te alerta imediatamente quando uma listagem é detectada.

O que é uma DNSBL / DNS blacklist?#

Uma DNSBL (DNS-based Blackhole List) é um banco de dados de endereços IP publicado via DNS. Servidores de email consultam essas listas em tempo real ao receberem emails. Se o IP de envio aparecer na lista, o email pode ser rejeitado ou filtrado para spam. As principais DNSBLs incluem Spamhaus, Barracuda BRBL, SpamCop e SORBS.

Conclusão#

Blacklists de email são uma parte necessária do ecossistema de email, mas podem pegar remetentes legítimos que têm problemas de configuração, herdaram uma reputação ruim de IP ou foram vítimas de contas comprometidas.

A abordagem é direta: verifique seu status regularmente, corrija qualquer problema subjacente imediatamente, siga os procedimentos corretos de remoção para cada blacklist e implemente medidas de prevenção para evitar relistagem.

Comece rodando uma checagem grátis com o Email Health Checker da Nova Uptime para ver seu status atual em blacklists junto com sua configuração de SPF, DKIM e DMARC. Se você precisa de monitoramento contínuo, a Nova Uptime verifica seu email health em uma agenda configurável e te alerta quando surgem problemas.

Leitura Relacionada#

Meu Email Está em Blacklist? — Guia rápido para verificar e corrigir problemas de blacklist
Verificar Blacklist da Barracuda (BRBL) — Verificação e remoção específicas da Barracuda
Guia de Configuração e Verificação de SPF — Evite blacklists com SPF correto
Guia de Verificação e Configuração de DKIM — Configure autenticação DKIM
Guia de Teste e Configuração de DMARC — Imponha DMARC para proteção completa
Verificador de Blacklist Grátis — Verifique seu IP em mais de 60 blacklists instantaneamente