Como Configurar o Monitoramento de Saúde do Email para Seu Domínio: Guia Completo

A Crise Silenciosa da Entregabilidade de Email#

Seu site está no ar. Seus servidores estão rodando perfeitamente. Seus clientes deveriam estar recebendo e-mails de redefinição de senha, confirmações de pedido e notificações de entrega.

Só que não estão.

Seus e-mails estão sendo bloqueados, caindo no spam ou sumindo completamente. Você não sabe porque não tem visibilidade. Seus clientes reclamam que "a redefinição de senha não funciona" antes de você perceber que os e-mails estão fora do ar há 3 dias.

Esta é a crise de saúde de email que afeta 47% das empresas anualmente.

A solução? Monitoramento de saúde de email que verifica automaticamente se os registros SPF, DKIM e DMARC do seu domínio estão configurados corretamente — e te alerta no momento em que algo quebra.

O Que o Monitoramento de Saúde do Email Verifica#

Antes de configurar o monitoramento, entenda o que estamos verificando:

1. Registros MX (Mail Exchange)

Eles dizem aos sistemas de email para onde entregar suas mensagens.

Correto: yourdomain.com tem registros MX apontando para o servidor de email
Quebrado: yourdomain.com não tem registros MX → Os e-mails são rejeitados imediatamente

2. Registros SPF (Sender Policy Framework)

Eles autorizam quais servidores podem enviar email em nome do seu domínio.

Sem SPF: Qualquer um pode enviar email parecendo vir de você
Resultado: Seus e-mails caem no spam (parecem suspeitos)

Com SPF: Gmail, SendGrid, etc. autenticados → E-mails passam pelos filtros de spam

3. Registros DKIM (DomainKeys Identified Mail)

Eles assinam criptograficamente seus e-mails para provar que vieram de você.

Sem DKIM: Os servidores de email não conseguem verificar que você enviou a mensagem
Resultado: Os filtros de spam ficam desconfiados

Com DKIM: Seu email é assinado criptograficamente → Confiável para os filtros

4. Política DMARC (Domain-based Message Authentication, Reporting, Conformance)

Ela diz aos sistemas de email o que fazer se um email falhar nas verificações SPF/DKIM.

Sem DMARC: Política indefinida. O email pode passar ou falhar conforme o capricho do filtro
Resultado: Entregabilidade imprevisível

Com DMARC: Política "Reject" = aplicação rigorosa. "Quarantine" = pasta de spam

5. Status de Blacklist

Seu endereço IP está em blacklists de spam? Alguns provedores bloqueiam totalmente e-mails de IPs em blacklist.

O monitoramento de saúde de email verifica todos os 5 automaticamente, calcula uma pontuação (0-100) e atribui uma nota (A-F).

Configurando o Monitoramento de Saúde do Email: Passo a Passo#

Passo 1: Acesse Seu Painel de Saúde do Email#

No Nova Uptime:

1. Faça login em go.novauptime.com
2. Clique em "Dashboard"
3. Clique no domínio que você quer monitorar
4. Navegue até a aba "Email Health"

Você verá o status atual de todos os registros de email.

Passo 2: Verificação Inicial de Saúde do Email#

Quando você verifica a saúde do email pela primeira vez, o Nova Uptime vai:

1. Consultar o DNS para registros MX
2. Escanear registros SPF
3. Detectar automaticamente seletores DKIM (escaneia mais de 50 seletores comuns)
4. Procurar pela política DMARC
5. Verificar a reputação do IP em blacklists

O resultado parece com isso:

📊 Pontuação de Saúde do Email: 72/100 (Nota C)

Registros MX: ✅ Configurado (mail.yourdomain.com)
Registro SPF: ✅ Configurado (include:sendgrid.net)
DKIM: ⚠️ Parcialmente Configurado (encontrado no seletor s1, faltando DKIM2)
DMARC: ❌ Não Configurado (sem política p=reject)
Status de Blacklist: ✅ Limpo (passa em todas as 4 blacklists)

Recomendações:
1. Adicione um seletor DKIM2 para redundância
2. Configure a política DMARC p=reject para evitar spoofing
3. Adicione -all ao SPF (aplicação mais rigorosa)

Passo 3: Corrija Problemas (Se Houver)#

Se sua pontuação de saúde do email estiver baixa, siga as recomendações.

Correções Comuns:

SPF Faltando: Entre em contato com seu serviço de email (SendGrid, Mailgun, Gmail, etc.) e peça a string SPF. Depois adicione no DNS do seu domínio:

v=spf1 include:sendgrid.net include:_spf.google.com -all

DKIM Faltando: No SendGrid → Settings → Domains → Authenticate Domain Depois adicione o registro DNS DKIM fornecido ao seu domínio:

s1._domainkey.yourdomain.com TXT "v=DKIM1; k=rsa; p=..."

DMARC Faltando: Crie um novo registro DNS:

_dmarc.yourdomain.com TXT "v=DMARC1; p=reject; rua=mailto:admin@yourdomain.com"

Passo 4: Configure o Monitoramento Automatizado#

Depois de corrigir os problemas, configure o monitoramento automático para que problemas futuros te avisem.

No Nova Uptime:

1. Configurações do domínio → Email Health
2. Frequência de Verificação: Semanal (padrão) ou Diária
3. Limite de Alerta: Pontuação abaixo de 70 (alerta automaticamente se a pontuação cair)
4. Canal de Notificação: Email ou Slack
5. Salvar

Resultado: O Nova Uptime verifica automaticamente a saúde do email toda semana. Se a pontuação cair abaixo de 70, você recebe um alerta:

⚠️ Alerta de Degradação de Saúde do Email
Domínio: yourdomain.com
Pontuação: 68/100 (era 72 na semana passada)
Mudança: -4 pontos

O que mudou:
- O registro DKIM parece estar faltando (seletor s1)
- Causa possível: rotação de chave DKIM em andamento?

Ação: Verificar a configuração DKIM no serviço de email

Passo 5: Configure Relatórios de Saúde do Email#

Além dos alertas, você quer relatórios regulares mostrando as tendências de saúde do email.

No Nova Uptime:

1. Settings → Reports
2. Habilite "Weekly Email Health Summary"
3. Destinatários: your.email@yourdomain.com
4. Dia/Hora: Sexta-feira 9h

Toda sexta-feira você recebe:

📧 Relatório de Saúde do Email — 21 Fev, 2026

Domínio: yourdomain.com
Pontuação: 82/100 (Nota B) ✅ Subiu 4 pontos em relação à semana passada

Status dos Registros:
- MX: ✅ Configurado
- SPF: ✅ Configurado
- DKIM: ✅ Configurado (4 seletores)
- DMARC: ✅ Configurado (p=reject)
- Blacklist: ✅ Tudo limpo

Recomendações:
- Tudo está configurado corretamente
- Fique de olho nos cronogramas de rotação de chave DKIM

Tendência:
14 Fev: 78/100
21 Fev: 82/100 ← Você está aqui

Tudo certo!

Avançado: Integrando a Saúde do Email com a Resposta a Incidentes#

O monitoramento de saúde do email não é só para conformidade. É uma parte crítica do monitoramento de infraestrutura.

Padrão 1: Conectar a Saúde do Email com a Entrega de Email#

Se os e-mails dos clientes estiverem sendo bloqueados, verifique a saúde do email:

Padrão de Alerta no Slack:

⚠️ Alerta de Entrega de Email
O serviço de email retornou bounces elevados: 5% (normal: 0,2%)

Causas prováveis (em ordem):
1. Saúde do email degradada (verifique os registros do nosso domínio)
2. Cota do serviço de email atingida
3. Filtros de blacklist do destinatário

Verificar: /email-health para ver a pontuação atual do domínio

Padrão 2: Rotação Automatizada de DKIM#

Alguns serviços de email rotacionam chaves DKIM automaticamente. Você quer alertas quando isso acontecer.

Configuração:

1. Rotação DKIM agendada mensalmente
2. A verificação de saúde do email detecta "seletor DKIM mudou"
3. Alerta dispara: "Seletor DKIM atualizado de s1 para s2"
4. Postar no Slack: "Rotação de rotina do DKIM concluída"
5. Pós-mortem: Verificar se os e-mails continuam sendo entregues normalmente

Padrão 3: Políticas SPF vs DMARC#

Acompanhe se você está aplicando políticas rigorosas ou está sendo permissivo demais.

Política do mês atual:

SPF: -all (rigoroso, rejeitar)
DMARC: p=reject (rigoroso, rejeitar)
→ Autenticação de email muito rigorosa

Resultado: Segurança de email ALTA, mas com risco de e-mails legítimos serem rejeitados se SPF/DKIM falharem

Erros Comuns no Monitoramento de Saúde do Email#

Erro 1: Verificar Apenas Quando os E-mails Quebram#

Problema: Você nunca verifica a saúde do email. Aí os e-mails dos clientes param de funcionar. Você entra em pânico e verifica. O problema era um erro de configuração de 3 semanas atrás.

Solução: Monitore automaticamente. Verifique semanalmente. Receba alertas se algo mudar.

Erro 2: Não Entender o Que a Pontuação Significa#

Problema: A pontuação caiu de 90 para 85. Você surta. A pontuação ainda está passando.

Solução: Entenda o que cada faixa de pontuação significa:

• 90-100: Excelente. Todos os registros configurados de forma rigorosa.
• 80-89: Bom. Registros principais configurados, pequenas lacunas.
• 70-79: Razoável. Faltam alguns registros. Os e-mails ainda são entregues na maioria das vezes.
• 50-69: Ruim. Faltam registros importantes. Os e-mails provavelmente vão para o spam.
• <50: Quebrado. A maioria dos e-mails não será entregue.

Erro 3: Não Responder aos Alertas#

Problema: O Nova Uptime envia alerta "DKIM faltando". Você lê, mas não corrige. A saúde do email continua se degradando.

Solução: Trate alertas de saúde do email como alertas de uptime. Corrija problemas em até 24 horas.

Erro 4: Registro SPF Vago Demais#

Problema: Registro SPF: v=spf1 ~all (soft fail)

• Significa: "Talvez seja autorizado pelo SPF"
• Os filtros de email ficam incertos
• Filtro de spam: "Será que isso é spam?"

Solução: Use v=spf1 ... -all (hard fail)

• Significa: "Apenas estes servidores estão autorizados"
• Os filtros de email ficam confiantes
• Filtro de spam: "Isso é definitivamente deles"

Erro 5: Política DMARC Frouxa Demais#

Problema: DMARC: p=none (sem aplicação)

• Significa: "Sem política. O que acontecer, aconteceu"
• Atacantes podem fazer spoofing do seu domínio
• Os e-mails ainda são entregáveis, mas sem segurança

Solução: Use p=reject (aplicação rigorosa)

• Significa: "Rejeitar e-mails que falham na autenticação"
• Atacantes não conseguem fazer spoofing de você
• Os e-mails só são entregues se devidamente assinados

Exemplo do Mundo Real: Corrigindo um Problema Real de Saúde do Email#

Vamos passar pela correção de um problema real:

Estado Inicial: Pontuação de Saúde do Email = 52/100 (Nota F)#

Registros MX: ✅ Configurado
Registro SPF: ❌ Não Configurado
DKIM: ⚠️ Apenas o seletor (s1) configurado, faltando s2
DMARC: ❌ Não Configurado
Status de Blacklist: ✅ Limpo

Problema 1: SPF Não Configurado#

Alerta: "Registro SPF faltando. Risco de spoofing de email."

Correção:

1. Faça login no SendGrid
2. Settings → Domain Authentication
3. Copie a string SPF: v=spf1 include:sendgrid.net -all
4. Adicione no DNS do domínio (pelo registrador)
5. Espere 24 horas para a propagação do DNS
6. Verifique novamente no Nova Uptime

Após a Correção: SPF: ✅ Configurado → Pontuação aumenta

Problema 2: DKIM Incompleto#

Alerta: "Seletor DKIM s2 faltando. Recomenda-se redundância."

Correção:

1. No SendGrid, gere o seletor DKIM s2
2. Adicione os registros DNS DKIM para s1 e s2
3. Verifique novamente no Nova Uptime

Após a Correção: DKIM: ✅ Totalmente configurado (s1, s2) → Pontuação aumenta

Problema 3: DMARC Não Configurado#

Alerta: "Política DMARC faltando. Proteção contra spoofing desativada."

Correção:

1. Crie um registro DNS: _dmarc.yourdomain.com
2. Defina o valor: v=DMARC1; p=reject; rua=mailto:admin@yourdomain.com
3. Verifique novamente no Nova Uptime

Após a Correção: DMARC: ✅ Configurado (p=reject) → Pontuação aumenta

Estado Final: Pontuação de Saúde do Email = 92/100 (Nota A)#

Registros MX: ✅ Configurado
Registro SPF: ✅ Configurado (aplicação -all)
DKIM: ✅ Totalmente configurado (seletores s1, s2)
DMARC: ✅ Configurado (política p=reject)
Status de Blacklist: ✅ Limpo

Tudo verde!

Melhores Práticas de Monitoramento#

Cadência Diária/Semanal#

Diariamente: As verificações automatizadas rodam em segundo plano. Você não precisa fazer nada.

Semanalmente: Receba o resumo de saúde do email por email. Leva 2 minutos para revisar.

Mensalmente: Auditoria completa da infraestrutura de email:

• Revisar o cronograma de rotação de chave DKIM
• Verificar se os includes do SPF ainda estão atualizados
• Conferir os relatórios de taxa de rejeição do DMARC
• Revisar o status de blacklist
• Planejar quaisquer mudanças de infraestrutura

Resposta a Incidentes#

Quando um alerta de saúde do email dispara:

1. Confirme o alerta em até 30 minutos
2. Identifique a causa raiz (geralmente configuração incorreta de DNS ou rotação de chave)
3. Corrija em 1-2 horas
4. Verifique a correção com uma nova verificação de saúde do email
5. Documente em um pós-mortem

Avançado: Integração da API de Saúde do Email#

Se você gerencia mais de 100 domínios ou tem gerenciamento de DNS automatizado, use a API de Email Health do Nova Uptime:

# Verificar a saúde do email para um domínio
curl -H "X-API-Key: your-key" \
  https://api.novauptime.com/api/v1/domains/yourdomain.com/email-health

# Resposta:
{
  "domain": "yourdomain.com",
  "score": 92,
  "grade": "A",
  "records": {
    "mx": "✅",
    "spf": "✅",
    "dkim": "✅",
    "dmarc": "✅",
    "blacklist": "✅"
  },
  "lastChecked": "2026-02-21T09:00:00Z"
}

Resumo: Checklist de Monitoramento de Saúde do Email#

• ✅ Verifique a pontuação atual de saúde do email do seu domínio
• ✅ Corrija registros que estejam falhando (SPF, DKIM, DMARC)
• ✅ Configure verificações semanais automáticas de saúde do email
• ✅ Configure alertas se a pontuação cair abaixo de 70
• ✅ Habilite relatórios semanais de resumo de saúde do email
• ✅ Documente seus registros DNS (backup em planilha)
• ✅ Planeje o cronograma de rotação do DKIM
• ✅ Defina a política DMARC como p=reject (aplicação rigorosa)
• ✅ Monitore mudanças no status de blacklist
• ✅ Auditoria mensal da autenticação de email

Comece Hoje#

Não espere os seus e-mails pararem de ser entregues para perceber que você tem um problema de saúde do email.

Faça uma verificação gratuita de saúde do email para o seu domínio agora mesmo. Leva 30 segundos.

Se você quer monitoramento automatizado contínuo, adicione seu domínio ao plano grátis do Nova Uptime. Você recebe verificações semanais automáticas de saúde do email, alertas quando há degradação e relatórios mensais. Sem cartão de crédito.

Seus e-mails são infraestrutura crítica para o negócio. Monitore eles como tal.