Um endereço catch-all (ou "pega-tudo") é uma configuração de domínio que aceita qualquer mensagem enviada para aquele domínio, mesmo quando a caixa postal não existe. Se o seu domínio é minhaempresa.com.br, mensagens para contato@, financeiro@ ou qualquercoisa@ são entregues em vez de recusadas. É uma comodidade e tanto para quem administra o domínio, mas cobra dois preços altos: muito spam e listas de e-mail difíceis de validar.
Como o catch-all funciona por baixo do capô
Quando alguém envia uma mensagem, o servidor do destinatário decide ainda durante a conversa SMTP se aquele endereço existe. Sem catch-all, um endereço inexistente recebe uma resposta 550 e o remetente leva um bounce permanente. Com catch-all ativo, o servidor responde "aceito" para tudo e joga a mensagem em uma caixa central, em um alias ou direto numa pasta de descarte.
Por isso o catch-all não é um recurso do seu programa de e-mail, e sim uma regra no servidor ou no painel do provedor do domínio — costuma aparecer como "domínio pega-tudo", "endereço padrão" ou default address. Se você quiser conferir como um endereço específico se comporta, dá para testá-lo no validador de e-mails do 1mail.lt antes de tirar qualquer conclusão sobre a lista inteira.
Por que tanta gente configura um catch-all
- Nada se perde por erro de digitação. O cliente que escreve "cotnato@" em vez de "contato@" ainda chega até você.
- Um endereço por serviço. Dá para usar banco@seudominio, loja@seudominio e descobrir na hora quem vazou ou vendeu seus dados.
- Departamentos sem trabalho extra. Empresas pequenas passam a ter suporte@, rh@ e vendas@ sem abrir uma caixa nova para cada um.
- Migrações e domínios antigos. Depois de uma troca de marca, o catch-all garante que mensagens endereçadas ao domínio velho continuem chegando.
Repare que boa parte desses endereços genéricos é o que o mercado chama de e-mail de função. Se você trabalha com listas, vale entender o que é um e-mail baseado em função antes de decidir o que fazer com eles.
Os dois problemas reais
1. O catch-all é um ímã de spam
Como qualquer combinação de letras vira um endereço válido, robôs que fazem ataque de dicionário acertam 100% das tentativas no seu domínio. O resultado prático é uma caixa cheia de mensagens para nomes que você nunca criou, mais tentativas de fraude direcionada e um filtro anti-spam que trabalha em desvantagem, porque não existe mais a rejeição barata de "essa caixa não existe".
2. A verificação de e-mails vira chute
Ferramentas de validação testam se uma caixa específica aceita mensagens. Num domínio pega-tudo isso é impossível: o servidor aceita tudo, então a ferramenta devolve um resultado do tipo "accept-all", "catch-all" ou "unknown". Não é falha do verificador, é a única resposta honesta que ele pode dar. O efeito colateral é que esses contatos entram no relatório como risco médio ou alto e derrubam a nota geral da sua lista, mesmo quando muitos deles são pessoas reais.
Como saber se um domínio é catch-all
- Monte um endereço que quase certamente não existe naquele domínio, algo como zzq-teste-9481@dominio.com.br.
- Rode esse endereço em um verificador. Se ele voltar como aceito ou válido, o domínio aceita qualquer coisa.
- Compare com um endereço real do mesmo domínio. Se os dois derem exatamente o mesmo resultado, você está diante de um catch-all.
Não faça esse teste enviando mensagens de verdade: além de inútil, isso queima a reputação do seu domínio remetente. A checagem correta acontece no nível do SMTP, sem entregar nada na caixa de ninguém, e é assim que as ferramentas sérias trabalham.
O que fazer com os catch-alls da sua lista
- Segmente em vez de apagar. Jogue os "accept-all" num grupo separado e trate esse grupo com mais cuidado, não com mais volume.
- Aqueça devagar. Comece com envios pequenos para esse segmento e observe aberturas, cliques e reclamações antes de aumentar.
- Deixe o engajamento decidir. Quem abriu ou clicou nos últimos meses é contato real, independentemente do que o verificador disse.
- Acompanhe os retornos. Vale saber a diferença entre bounce permanente e bounce temporário para limpar a lista sem descartar gente boa.
- Nunca dispare em massa. Um blast para um segmento não confirmado é a forma mais rápida de acabar em blocklist.
A alternativa moderna ao pega-tudo
Se o seu objetivo é só não perder mensagem e organizar cadastros, existem caminhos com menos efeito colateral. Aliases explícitos criam apenas os endereços que você realmente usa. O plus-addressing (seunome+loja@dominio.com) funciona na maioria dos provedores e mostra a origem de cada mensagem sem abrir o domínio inteiro. E, para cadastros pontuais, promoções e downloads, o mais limpo é usar uma caixa de entrada temporária, que recebe o código de confirmação e depois some, sem alimentar nenhuma base de spam.
Resumindo: catch-all é comodidade com fatura no fim do mês. Se você mantém um, filtre bem e assuma que ele será varrido por robôs; se você compra ou importa listas, passe tudo pelo validador de e-mails antes do primeiro envio e trate os "accept-all" como um segmento à parte, com paciência.
Perguntas frequentes
Ter um catch-all prejudica a entregabilidade do meu domínio?
Não diretamente. O que prejudica é o efeito indireto: mais spam recebido, mais chance de o domínio aparecer em listas de teste de spammers e mais dificuldade para quem tenta validar seus endereços. O domínio em si continua entregando normalmente se SPF, DKIM e DMARC estiverem corretos.
"Accept-all" quer dizer que o endereço é inválido?
Não. Quer dizer que não deu para saber. O endereço pode ser perfeitamente real, apenas não existe forma técnica de confirmar isso de fora do servidor. Por isso o correto é segmentar esses contatos, não excluí-los às cegas.
Dá para manter catch-all e ainda assim ter pouca sujeira?
Dá, com esforço. Crie uma lista dos endereços que você de fato usa, entregue esses na caixa principal e mande todo o resto para uma pasta separada que você revisa uma vez por semana. É basicamente um catch-all com um alias branco por cima.
Qual é a diferença entre catch-all e alias?
O alias é um endereço específico que você criou e que aponta para outra caixa; qualquer coisa fora da lista de aliases é rejeitada. O catch-all aceita todos os endereços possíveis do domínio, existam eles ou não.
