Existe um tipo específico de falha de e-mail que parece assombração. Nada volta. O log de envio diz entregue. Seu teste para o Gmail chega direitinho. Mas um segmento inteiro de destinatários — em geral os de e-mail corporativo ou os de um provedor grande — não vê absolutamente nada. Nove em cada dez vezes esse padrão é uma lista negra que já vem recusando você em silêncio há dias.
Listas negras são baratas de checar e lentas de abandonar, exatamente a combinação que você não quer descobrir tarde. Antes de gastar uma tarde nisso, descarte primeiro a explicação chata: se os endereços estão mortos, nenhum trabalho de reputação resolve — vale um minuto para verificar se os endereços para os quais você envia realmente existem.
O que é, de fato, uma DNSBL
DNSBL significa DNS-based Blackhole List, às vezes chamada de RBL. É uma lista de endereços IP — e cada vez mais de domínios — que alguma organização considera emissores de spam, publicada sobre DNS comum para que qualquer servidor de e-mail consulte em milissegundos.
O mecanismo é engenhoso. Para perguntar se 198.51.100.25 está numa hipotética bl.example.org, o servidor receptor inverte os octetos e consulta 25.100.51.198.bl.example.org. Se o DNS devolver um endereço na faixa 127.0.0.x, o IP está listado, e o último octeto normalmente codifica o motivo. Se não devolver nada, está limpo.
Como a checagem é uma única consulta DNS, os servidores receptores a executam em toda conexão de entrada, antes mesmo de o corpo da mensagem ser transmitido. É por isso que uma lista negra produz silêncio em vez de bounce: muitos provedores recusam já na fase de conexão, e dependendo da sua plataforma de envio essa recusa pode nunca aparecer no painel que você está olhando.
As listas que realmente pesam
Existem centenas de DNSBLs e a maioria é irrelevante — listas abandonadas que nenhum receptor sério consulta. Um punhado faz diferença de verdade:
- Spamhaus (SBL, XBL, PBL, CSS e a lista de domínios DBL). De longe a mais consequente. Se você está na Spamhaus, boa parte da internet para de aceitar seu e-mail.
- SpamCop. Movida por denúncias de usuários, lista rápido e expira rápido, então costuma refletir uma única campanha ruim.
- Barracuda e SORBS. Muito usadas em filtragem corporativa por appliance, e daí o sintoma tão comum de "só os destinatários empresariais são afetados".
- UCEPROTECT. Lista faixas amplas de IP, às vezes pelo comportamento de um vizinho em hospedagem compartilhada. Receptores sérios dão pouco peso; não entre em pânico se for a única.
Vale lembrar que Google, Microsoft e Yahoo mantêm sistemas próprios de reputação por cima disso tudo. Um histórico DNSBL limpo não garante caixa de entrada com eles, e a filtragem deles tem lógica própria, explicada no nosso guia sobre por que os e-mails caem no spam.
Checando em dez minutos
Primeiro descubra de qual IP você envia de fato. Abra qualquer mensagem enviada, exiba os cabeçalhos completos e leia as linhas Received: de baixo para cima — a mais antiga carrega o IP público do seu servidor de saída. Se você usa uma plataforma de marketing ou um relay, esse IP é deles, não seu, e isso muda quem precisa consertar.
Depois, faça as checagens:
- Consulta multilista. Use qualquer verificador agregado para consultar dezenas de DNSBLs de uma vez com seu IP e seu domínio. Faça os dois: listas de domínio como a Spamhaus DBL passam batido em checagens só de IP.
- Linha de comando, se quiser certeza. Inverta os octetos e rode dig +short 25.100.51.198.zen.spamhaus.org. Resposta 127.0.0.x significa listado; vazio significa limpo.
- Cheque o domínio de envio separado do domínio dos links. Um domínio de rastreamento ou de landing dentro da mensagem pode estar listado mesmo com sua infraestrutura impecável — e só isso já derruba o e-mail.
- Confira o DNS reverso. Seu IP deve resolver para um hostname que resolva de volta ao mesmo IP. A falta de registro PTR já te deixa suspeito para receptores que sequer publicam listas.
Sair da lista e não voltar
Toda lista séria publica uma página de consulta que explica o motivo específico e oferece um pedido de remoção. A ordem que funciona é: corrigir a causa, verificar a correção e só então pedir a remoção. Pedir antes quase sempre resulta em relistagem mais rápida e, em algumas listas, em punição mais longa na segunda vez.
As causas habituais, mais ou menos por frequência: uma conta comprometida ou um formulário web enviando em seu nome; um relay aberto ou servidor mal configurado; uma lista comprada ou raspada que atingiu armadilhas de spam; um pico repentino de volume vindo de um IP sem histórico; e autenticação que não bate, razão pela qual a primeira coisa a auditar são registros SPF, DKIM e DMARC corretos.
Algumas listagens expiram sozinhas — a SpamCop costuma limpar cerca de um dia depois do último report. As remoções da Spamhaus saem rápido quando a causa realmente sumiu, mas uma reincidência do mesmo IP é tratada com bem menos generosidade.
Evitando a segunda vez
Monitoramento de lista negra pertence a um calendário, não à sua memória. Cheque IP e domínio todo mês, e logo após qualquer mudança na infraestrutura de e-mail. Aqueça IPs novos aos poucos em vez de mover todo o volume no primeiro dia. E limpe a lista antes de cada envio grande, porque bounces e armadilhas são justamente o que coloca você nessas listas: uma hora validando endereços antes da campanha sair custa muito menos que uma semana de pedidos de remoção.
